Leistungen · KI-Governance
AI Governance Scan
Welche KI in Ihrem Haus läuft. Auch die, von der niemand offiziell weiß. Wer sie verantwortet, schriftlich. Welche Risiken Sie haben. Und was in den nächsten vier Wochen zu tun ist.
- 3 Wochen
- Ihr zeitlicher Invest liegt unter 8 Stunden
- ISO/IEC 42001
- Erstgespräch
Zuhören vor Übersetzen:
Ein Standardframework über eine Organisation zu legen dauert einen Nachmittag.
Es bringt Ihnen nur nichts — außer Kosten fürs Papier.
Wir erheben zuerst, wie es tatsächlich ist: in Interviews mit der Geschäftsführung, der IT, dem Qualitätsmanagement und dem Fachbereich. Erst danach übersetzen wir das Ergebnis in Maßnahmen, verankert in ISO/IEC 42001.
Das ist der Unterschied zwischen einer tumben Checkliste und einem Reifegradbild.
Eine der fünf Leitfragen lautet: Was darf bei der KI-Einführung nicht verloren gehen? Vertrauen, Compliance-Kultur, Patientensicherheit, etc.?
Die Antworten darauf sind selten die, die man erwartet.
Drei Phasen
| Phase | Was geschieht | Wann |
|---|---|---|
| 1 · Erhebung | Kickoff, Führungsinterviews, Sichtung | Woche 1 |
| 2 · Analyse | Inventar aller KI-Systeme, Risikoklassifizierung | Woche 2 |
| 3 · Ergebnis | Management-Report, Handlungsempfehlungen für die Geschäftsleitung | Woche 3 |
Vier Ergebnisse
- Ein InventarAlle KI-Systeme im Haus, offiziell und inoffiziell.
- Eine VerantwortungsmatrixWer welches System verantwortet. Dokumentiert.
- Eine Reifegrad-VerortungIhr Stand entlang ISO/IEC 42001.
- Leitplanken für vier WochenWas sofort zu tun ist, priorisiert.
Das zentrale Ergebnis ist ein Register. Jedes KI-System Ihres Hauses, sein Zweck, sein Datenpfad, seine Einstufung, sein Verantwortlicher, das Datum der Festlegung. Ein Name pro Zeile.
Ein Register ist keine Liste. Es ist ein Nachweis. Deshalb zählt nicht sein Inhalt allein, sondern sein Datum. Nachträglich erstellte Unterlagen entlasten niemanden — sie belasten.
Wer das Register fortführen will, tut das im Anschluss als eigenständigen Takt. Wer es selbst führt, erhält die Struktur und den Prüfrhythmus.
Eine ehrliche Grenze
Der Scan ist eine Diagnose. Er erstellt keine Richtlinien, baut kein Framework auf und begleitet kein Audit. Er liefert die konkrete Grundlage, auf der man entscheiden kann.
ISO/IEC 42001 ist derzeit weder für die KI-Verordnung noch für MDR oder IVDR harmonisiert. Der Scan weist strukturierte Governance nach. Das ist sein Wert.
Was er leistet, ist konkreter: Er beendet den Zustand, in dem niemand die Frage beantworten kann, welche KI im Haus läuft, wer für sie verantwortlich ist und was im Ernstfall passiert.
In Stunden, nicht in Wochen.
Diese Frage stellt im Ernstfall nicht die IT. Sie stellt ein Prüfer, ein Aufsichtsrat oder ein Gericht.
Es braucht Souveränität und Kompetenz der Führung. Diese liefert das Executive Briefing.
Fehlt die Richtung, statt der Kontrolle beginnt es beim AI Strategy & Value Check.
Ein Gespräch. Auf Augenhöhe.
Der Raum öffnet zur vereinbarten Zeit. Ohne Termin ist er leer.