ISO 42001

KI-Management verstehen

Der internationale Standard für verantwortungsvolle KI-Systeme

Was ist ISO 42001?

Der internationale Standard für KI-Management-Systeme

Die Vorgaben der ISO 42001 bieten eine gute Orientierung für alle, die Software mit KI im Unternehmen einsetzen. Es schafft einen Rahmen um Zuständigkeiten, Risiken und Maßnahmen transparent zu machen.

Die vier Hauptblöcke

1. Das Spielfeld

Anwendungsbereich, Faktoren, Stakeholder-Anforderungen, Ziele des KI-Management-Systems, Rollen definieren

2. KI-Inventarisierung

Klares Bild verschaffen: Wo und wie kommt KI zum Einsatz? (Die Norm spricht leider nur schwammig von "KI-Systemen")

3. Risikobewertung

39 verpflichtende Maßnahmen für jedes KI-System betrachten und bewerten

4. Verbesserungsprozess

Kontinuierliche Überprüfung der Wirksamkeit und Verbesserung des Systems

Das Problem

Es gibt leider ein Problem: die ISO 42001 ist wie viele seine verwandten Normen nicht sonderlich realitätsnah.

Eines ist wichtig zu wissen: ein Audit prüft das Management System, also die Dokumentationen über Prozesse, Risiken etc. Es überprüft NICHT ob sie alle Risiken behoben haben, sondern nur wie gut sie es dokumentiert haben.

Unser Ansatz

Praxis vor Papier

Wir verfolgen den Ansatz, dass man ein praktisch funktionierendes System aufbauen sollte und daraus die Anforderungen für ein Audit (intern oder extern) ableitet.

Standard-Vorgehen

Dokumentation erstellen, um das Audit zu bestehen. Der eigentliche Nutzen der ISO 42001 (Risiko-Bewusstsein, Transparenz) geht häufig verloren.

VS

ISO-Proof Ansatz

Softwarelösungen mit technischem und fachlichem Blick erfassen und bewerten. Das System soll nicht nur audit-konform, sondern auch praktisch nützlich sein.

"Wir möchten Kunden nicht nur helfen, das Zertifikat zu erhalten. Unsere Kunden sollen autonom und selbstständig den Prozess weiterführen können."

Was uns unterscheidet

Weder in der Ausbildung zum Auditor noch bei der Zertifizierung von Unternehmen wird KI-Fachwissen vermittelt. Die Norm spricht lediglich von "KI-Systemen", ohne zu definieren, was das technisch bedeutet.

Nun werden diese "KI-Systeme" aber auf 39 Maßnahmen überprüft. Dazu müsste man sie allerdings besser (technisch) verstehen.

KI-Fachwissen

Wir verstehen, was wir auditieren - technisch und fachlich

Inventarisierungs-Expertise

Langjährige Erfahrung in Inventarisierung und Software-Asset-Management

Audit Edge

Unsere moderne Lösung mit KI-Unterstützung für intuitive, automatisierte Audits

Nachhaltiger Nutzen

Nicht nur das Zertifikat - sondern ein praktisches Arbeitstool

Bereit für ISO 42001?

Lassen Sie uns gemeinsam Ihren Weg zur Zertifizierung planen. Wir begleiten Sie von der Gap-Analyse bis zur erfolgreichen Zertifizierung.