KI-Risiken steuern, bevor Compliance zuschlägt. Governance nach ISO 42001.
Policy-Framework, Risiko-Register und Compliance-Dokumentation — für regulierte Branchen ab 50 Mitarbeitern.
In zwei Tagen bauen Ihre Governance-Verantwortlichen Genehmigungsprozesse, Risiko-Klassifizierung und Audit-Trails für die KI-Nutzung auf. Ergebnis sind ein Policy-Set, ein Risiko-Register und eine Dokumentation als Grundlage für interne und externe Prüfungen.
Ausgangslage und Nutzen
- Für wen
- Compliance Officer, Risk Manager, Data Protection Officer und Governance-Verantwortliche in regulierten Branchen ab 50 Mitarbeitenden.
- Ergebnis
- Governance-Framework, Risiko-Register mit 10 Beispiel-Risiken und Dokumentation zur EU KI-Verordnung und in Anlehnung an ISO 42001.
- Umfang
- 2 Tage inhouse oder remote, 840 Minuten Programm in acht Modulen.
- Voraussetzung
- Management-Mandat, ein benannter Governance-Verantwortlicher und bestehende KI-Nutzung im Unternehmen.
Die EU KI-Verordnung knüpft Anforderungen an die Risikoklasse eines KI-Einsatzes. Wer KI-Systeme ohne Risiko-Klassifizierung, Freigabeprozesse und Audit-Trails einsetzt, kann nicht belegen, wie die Nutzung gesteuert wird. Das Risiko entsteht nicht durch KI, sondern durch unkontrollierte Nutzung.
Das Training führt von der Risiko-Klassifizierung über Policy-Set, Genehmigungsprozesse und RACI-Matrix bis zur Compliance-Dokumentation und zum Rollout-Plan.
Praxisbeispiel
Finanzdienstleister, mehr als 200 Mitarbeitende
Governance-Struktur mit Policy-Starter-Kit, RACI-Matrix und Risiko-Register. Train-the-Trainer für 12 interne Coaches.
Einführung in 5 Abteilungen in 12 Wochen. Rollout-Plan für weitere 100 Mitarbeitende.
Basis der Methodik: MOTIVE Framework — dokumentiert, reproduzierbar, auditierbar.
Zielgruppe und Voraussetzungen
Geeignet für
- Compliance Officer
- Risk Manager
- Data Protection Officer
- Governance-Verantwortliche
Nicht gedacht für
- Branchen ohne hohe Compliance-Anforderungen, dafür Team Professional
- Teams ohne aktive KI-Nutzung, erst Use Cases etablieren
- Einzelpersonen, dafür Open-Formate
Voraussetzungen
- Management-Mandat für die Governance-Initiative
- Governance-Verantwortlicher mit mindestens 50 % Kapazität benannt
- Bestehende KI-Nutzung im Unternehmen
- Grundverständnis von Compliance und Risiko-Management, keine KI-Expertise nötig
Regulierte Branchen wie Healthcare, Finance und Pharma, 50 bis 500 Mitarbeitende.
3 bis 12 Teilnehmende.
Lernergebnisse und Inhalte
Nach der Teilnahme können Sie
- 01KD2 · Advanced
KI-Use-Cases nach Risikoklassen einstufen und im Risiko-Register führen
High, Medium und Low Risk, KI-spezifische Risiken katalogisieren, bewerten und steuern
- 02KD4 · Advanced
Ein Policy-Set mit Genehmigungsprozessen für die KI-Nutzung aufbauen
Wer was darf und wer freigibt, abgestuft nach Risiko-Level
- 03KD4 · Advanced
Verantwortlichkeiten und Eskalationspfade in einer RACI-Matrix festlegen
Wer High-Risk Use Cases genehmigt und wer eskaliert
- 04KD2 · Advanced
Audit-Trails und Unterlagen zur Konformitätsbewertung erstellen
Als Grundlage für interne und externe Prüfungen, nicht als Nachweis
- 05KD4 · Advanced
Governance in Fachabteilungen verankern und den Rollout planen
Change Management, KPI-Tracking und Stakeholder-Kommunikation
Angestrebtes Niveau Advanced. Produktstufe, Niveau und Zuordnung zu Kompetenzdimensionen sind ein Vorschlag und werden vom Content Owner bestätigt.
Module
- 01EU KI-Verordnung und ISO 42001 kompakt90 min
Unterscheiden Sie, was Pflicht ist und was validierte Standards sind.
Verschaffen Sie sich einen Überblick über die Risiko-Klassifizierung.
- 02Governance-Framework entwickeln120 min
Legen Sie im Policy-Set fest, wer was darf.
Definieren Sie die Genehmigungsprozesse.
- 03Risiko-Klassifizierung und Register120 min
Stufen Sie Use Cases als High, Medium oder Low Risk ein.
Befüllen Sie den Risiko-Katalog.
- 04RACI-Matrix und Verantwortlichkeiten90 min
Legen Sie fest, wer High-Risk Use Cases genehmigt und wer eskaliert.
- 05Compliance-Dokumentation erstellen120 min
Erstellen Sie Audit-Trails, Unterlagen zur Konformitätsbewertung und das High-Risk-Assessment.
- 06Prozess-Integration in die Organisation120 min
Bringen Sie Governance mit Change Management in die Fachabteilungen.
- 07Tool-Support und Monitoring120 min
Prüfen Sie, welche Werkzeuge Governance unterstützen.
Legen Sie das KPI-Tracking für Governance-Metriken fest.
- 08Rollout-Plan und offene Fragen60 min
Planen Sie die nächsten Schritte und das Follow-up.
Klären Sie offene Fragen.
Ablauf und Format
- Tag 1Phase 1EU KI-Verordnung und Risiko-Klassifizierung, Policy-Framework entwickeln
- Tag 2Phase 2Compliance-Dokumentation und Audit-Trail-Vorlagen erstellen
- Tag 2Phase 3Rollout-Plan und Stakeholder-Kommunikation
Die drei Phasen fassen die acht Module zusammen.
Ergebnisse und Abschluss
KI-Governance-Framework
Policy-Set mit Genehmigungsprozessen, Risiko-Klassifizierung, RACI-Matrix und Eskalationspfaden.
Dokumentationspaket zur EU KI-Verordnung
Checklisten und Vorlagen für High-Risk-Assessment, Konformitätsbewertung und Audit-Trails.
Risiko-Register
Template mit 10 klassifizierten Beispiel-Risiken, um KI-spezifische Risiken zu katalogisieren, zu bewerten und zu steuern.
Dokumentation in Anlehnung an ISO 42001
Management-System-Dokumentation als Vorbereitung, falls Sie eine Zertifizierung anstreben. Sie ersetzt weder Umsetzung noch Zertifizierungsaudit.
Governance-Training für Stakeholder
Workshop-Materialien für 1 Stunde, um Governance an Fachabteilungen zu kommunizieren.
Die Dokumentation unterstützt interne und externe Prüfungen. Sie ist weder Konformitätsnachweis noch Zertifizierung.
Produktstufe
Business
Angestrebtes Niveau
Advanced
- KD2 Ethik und Verantwortung
- KD4 KI im Verantwortungsbereich
Angestrebtes Niveau nach dem abamix-Kompetenzraster in Anlehnung an die UNESCO AI Competency Frameworks 2024. Eigene Adaption ohne Anerkennung oder Partnerschaft durch UNESCO.
Leistungsumfang und Konditionen
Enthalten
- 2 Tage Training inhouse oder remote
- Governance-Framework, Risiko-Register, Dokumentationspaket zur EU KI-Verordnung
- Dokumentation in Anlehnung an ISO 42001, Workshop-Materialien für Stakeholder
Daten
Gearbeitet wird an den KI-Use-Cases Ihres Unternehmens. Welche Unternehmensdaten eingebracht werden, legen Sie vor dem Training fest.
Nicht Teil des Angebots
- Keine Rechtsberatung und kein Konformitätsnachweis
- Keine ISO-42001-Zertifizierung, diese erfolgt durch eine externe Zertifizierungsstelle
- Keine Enterprise-Governance für mehr als 200 Mitarbeitende, dafür Team Advanced
Einordnung im Lernpfad
Anschlüsse
- VorherTeam ProfessionalErst Use Cases etablieren, dann Governance aufsetzen. Reicht auch ohne regulierte Branche.
- Dieses AngebotSpecial GovernanceRisiko-Management-System für regulierte Branchen.
- DanachTeam AdvancedEnterprise-Governance für mehr als 200 Mitarbeitende.
Alle Anschlüsse sind freiwillig.
Fragen zur Teilnahme
Governance-Framework, Dokumentationspaket zur EU KI-Verordnung, Risiko-Register und Dokumentation in Anlehnung an ISO 42001, direkt einsetzbar.
2 Tage, inhouse bei Ihnen oder remote, für 3 bis 12 Teilnehmende.
Keine KI-Expertise. Erforderlich sind ein Grundverständnis von Compliance und Risiko-Management, ein Management-Mandat, ein Governance-Verantwortlicher mit mindestens 50 % Kapazität und bestehende KI-Nutzung im Unternehmen.
Auch der Einsatz von ChatGPT ist zu dokumentieren, wenn High-Risk Use Cases betroffen sind. Ob das bei Ihnen der Fall ist, klären Sie mit der Risiko-Klassifizierung im Training. Special Governance liefert dafür Risiko-Klassifizierung, Compliance-Dokumentation und Audit-Trails.
Special Governance liefert Dokumentation in Anlehnung an ISO 42001. Das ist Vorbereitung, keine Zertifizierung. Für eine Zertifizierung setzen Sie die Governance um, betreiben sie 3 bis 6 Monate produktiv und beauftragen eine externe Zertifizierungsstelle.
Team Professional: Governance-Basics für ein Team. Special Governance: Risiko-Management-System für regulierte Branchen mit Risiko-Register, Dokumentationspaket zur EU KI-Verordnung und Dokumentation in Anlehnung an ISO 42001.
Die Förderfähigkeit prüfen Sie im Förder-Check unter ki-werkstatt.ai/tools/foerder-check.
Weiterführend
Stand · Version 0.2
KI-Risiken steuern, bevor Compliance zuschlägt.
30 Minuten Standortbestimmung. Strukturierte Diagnose. Kein Verkaufsgespräch.
DSGVO-konform. Kein Folgeauftrag erforderlich.