Wie ich meine KI-Architektur ohne technischen Hintergrund entworfen habe und was 42001 mich darüber gelehrt hat Ich programmiere nicht. Dennoch habe ich eine funktionierende KI-Architektur entworfen und betreibe diese. Diese beiden Tatsachen sind weniger widersprüchlich, als sie klingen, und der…
Das schrumpfende Zeitfenster: Warum Ihre jährliche Risikobewertung nicht mehr ausreicht Vierzig Seiten, jede Klausel abgedeckt, zwei Wochen vor dem Audit unterzeichnet. Die Managementbewertung, die ich prüfte, war in allen formalen Punkten in Ordnung. Als ich fragte, wann die letzte außerzyklische…
ISO 42001 und feindliche KI: Was die Norm wirklich verlangt Die meisten ISO 42001-Implementierungen, die ich begutachte, behandeln feindliche KI als außerhalb des Anwendungsbereichs liegend. Die Norm tut das nicht. Es gibt eine bequeme Annahme bei der Herangehensweise von Organisationen…
Wenn Angreifer in KI-Geschwindigkeit agieren, muss die Governance Schritt halten Eine Schwachstelle wurde an einem Montag bekannt gegeben. Am Donnerstag wurde sie bereits aktiv ausgenutzt. Die Organisation, die ich auditierte, hatte eine Managementbewertung für das nächste Quartal geplant. Drei Monate…
Was ist AI Governance? Erklärung, Beispiele, AI Act und ISO 42001 AI Governance ist die Gesamtheit von Richtlinien, Rollen, Prozessen und Kontrollen, mit denen eine Organisation KI-Systeme verantwortungsbewusst, kontrolliert und nachweisbar einsetzt. Sie weist Verantwortlichkeiten zu, macht die Entscheidungsfindung rückverfolgbar…
Interner oder externer Auditor: Worum es bei der Entscheidung wirklich geht Die Interne Audit ist verpflichtend. Klausel 9.2 fordert dies, sowohl in 27001:2022 als auch in 7510:2024. Die Norm schreibt jedoch nicht vor, wer das Audit durchführt und auch nicht,…
KI transformiert nicht nur Industrien, sondern schreibt auch die Regeln neu. Für Finanzinstitute bringt das Versprechen von KI eine zunehmende Aufsicht durch Regulierungsbehörden und wachsame Kunden mit sich. Wie balancieren Sie Innovation mit Verantwortung? Die Antwort liegt in ISO 42001,…
In der sich schnell entwickelnden Landschaft der künstlichen Intelligenz (KI) bietet die neue Norm ISO/IEC 42001 einen wesentlichen Rahmen für Organisationen, die bei der verantwortungsvollen KI-Nutzung eine Vorreiterrolle einnehmen wollen. Dieser im Dezember 2023 veröffentlichte internationale Standard wurde speziell für…
Um den Datenschutz innerhalb Ihrer Organisation zu gewährleisten, wurden spezifische Rollen definiert, die mit der Bearbeitung datenschutzrelevanter Angelegenheiten betraut sind. Zu diesen Rollen gehören der CISO (Chief Information Security Officer) und der DSB (Datenschutzbeauftragter). In diesem Blogbeitrag erläutern wir deren…
