RAASIFY.AI — SERVICE 02 / 90-TAGE-GOVERNANCE-SPRINT
Von „Wir sind uns nicht sicher, was wir da eigentlich machen“ zu „Bereit für die Wirtschaftsprüfung“ in nur einem Quartal.
Ein festes 12-wöchiges Projekt, das eine vollständige, funktionierende AI Evidence Chain™ für Ihr Unternehmen aufbaut: Dokumentation, Risikobewertungen, Überwachungsprozesse und ein echter Prüfpfad – unter Verwendung einer Enterprise-Governance-Methodik, deren Umfang und Preisgestaltung auf ein Unternehmen Ihrer Größe zugeschnitten sind.
DIE DEM TAG, AN DEM SIE STEHEN
Eine Regierungsführung, die es noch nicht gibt.
Irgendwo in Ihrem Unternehmen steht eine Frist an: ein Vorstand, der schwierige Fragen stellt, das Beschaffungsteam eines Kunden, das einen Nachweis über die KI-Governance verlangt, eine bevorstehende ISO/IEC 42001-Zertifizierung oder der Zeitplan für die Durchsetzung des EU-KI-Gesetzes, der näher rückt.
\Sie wissen, dass es eine funktionierende Regierungsführung geben muss, und die gibt es noch nicht – nicht in einer Form, die irgendjemand einer kritischen Prüfung standhalten könnte.
Der interne Aufbau ohne Vorkenntnisse ist für die meisten Unternehmen der Knackpunkt. Risikostufen werden falsch eingestuft. Von Anbietern bereitgestellte KI wird komplett übersehen, weil niemand daran gedacht hat, sie zu erfassen. Es wird eine Richtlinie verfasst, die zwar plausibel klingt, aber keine entsprechende Infrastruktur besitzt – und wenn dann tatsächlich nach einem Nachweis gefragt wird, ist keiner vorhanden.
Der 90-Tage-Governance-Sprint existiert, weil 90 Tage ein realistisches und vertretbares Zeitfenster sind, um eine echte Governance aufzubauen, bevor externer Druck – regulatorischer, vertraglicher oder reputationsbezogener Art – dazu zwingt, dies unter schlechteren Bedingungen zu tun.
DIE 90-TAGE BAUEN
Drei Phasen. Ein Quartal. Echte Regierungsführung.
Sie brauchen kein 300-seitiges Programm. Sie brauchen einen strukturierten Fahrplan.
So sehen die ersten 90 Tage aus.
Festlegung der Ausgangslage
Eine vollständige Systeminventur – inklusive Schatten-KI und herstellerseitig integrierter Funktionen. Unternehmen entdecken typischerweise 30–40 % mehr KI-Systeme als erwartet. Schwachstellen mit dem höchsten Risiko werden sofort erkannt und nicht erst in Woche 12.
Aufbau der Kern-Governance
Eine dokumentierte Richtlinie zur Nutzung von KI, Genehmigungsprozesse und ein Risikoklassifizierungs-Workflow, der den Stufen des EU-KI-Gesetzes, ISO/IEC 42001 und – soweit anwendbar – US-Bundesstaatengesetzen wie Colorados SB 24-205 und Texas’ TRAIGA zugeordnet ist.
Operationalisieren & Übergeben
Wir testen alles anhand realer Szenarien, finalisieren die Überwachungsprozesse, integrieren die Lieferantenprüfung in den Beschaffungsprozess und übergeben Ihnen ein System, das Ihr Team bedienen kann – oder das Sie in ein anderes System überführen. KI-Governance als Dienstleistung.
DIE ERGEBNISSE
Fünf Artefakte, nach denen Vorstände tatsächlich fragen.
Am Ende des Sprints verfügen Sie über die fünf Dokumente, die Vorstände, Wirtschaftsprüfer und Aufsichtsbehörden stets als erstes anfordern:
Inventar des KI-Systems
— jedes im Einsatz befindliche, im Besitz befindliche und auf dem neuesten Stand gehaltene KI-System
Vorlage zur Risikobewertung
— direkt den Risikostufen der ISO/IEC 42001 und des EU-KI-Gesetzes zugeordnet und auf jedes System im Geltungsbereich angewendet
Modelländerungsprotokoll
— verknüpft mit Genehmigungen und Rücknahmeplänen, sodass Änderungen nachvollziehbar sind
Leitfaden für menschliche Aufsicht
— definierte Eskalationspfade für den Fall, dass ein KI-System menschliches Eingreifen benötigt.
KPI-Dashboard
— die Leistungs-, Sicherheits- und Compliance-Kennzahlen mit namentlich genannten Eigentümern abdecken
Jedes Artefakt wird mit einem namentlich genannten Besitzer und einem festgelegten Überprüfungsrhythmus erstellt – denn ein Artefakt, das niemandem gehört, veraltet innerhalb eines Quartals.
EINBAUEN, NICHT ANGESCHRAUBEN
Schulungen, die sich im Laufe Ihrer Karriere weiterentwickeln.
Ein Governance-Framework funktioniert nur, wenn die Verantwortlichen den Sinn und Zweck jedes einzelnen Elements verstehen und nicht nur wissen, welche Felder auszufüllen sind. Wo relevant, beinhaltet der Sprint strukturierte, zielgruppenspezifische Schulungen: Compliance- und Risikoteams erhalten detaillierte Informationen zur Risikoklassifizierung und zu Nachweisanforderungen; Produktverantwortliche lernen, wann ihr Anwendungsfall eine Überprüfung auslöst; Entwicklungs- und Datenteams erhalten Einblicke in die praktische Handhabung von Änderungsprotokollen und Monitoring. So wird das Wissen parallel zur Erstellung der Dokumente vermittelt und nicht erst im Nachhinein als ungelesener Ordner übergeben.
BIST DU DAS?
Für wen der Sprint gebaut wurde.
STARKE PASSFORM, WENN
NOCH NICHT SICHER?
DAS ERLEBNIS HINTER DEM SPRINT
27 Jahre Unternehmensführung – komprimiert in 90 Tagen.
Direkt geführt von Mein lieber Cortez, PhD — nicht einem Junior-Team übergeben — basierend auf 27 Jahren globaler Erfahrung in der IT- und KI-Governance bei Organisationen wie Philips, AB InBev, DLL und die Lloyds Banking GroupDie gleiche Strenge, komprimiert auf ein festes 90-tägiges Projekt, ausgelegt auf ein Unternehmen mit einem oder einer Handvoll Entscheidungsträgern, nicht auf ein unternehmensweites Programm mit mehreren Interessengruppen.
Häufig gestellte Fragen
Der Sprint ist so konzipiert, dass Sie innerhalb von 90 Tagen für die zu Beginn festgelegten Systeme weitgehend auditbereit sind. Sollten während des Projekts neue KI-Systeme oder Risiken auftreten, werden diese separat erfasst und in den Projektumfang aufgenommen, anstatt den ursprünglichen Zeitplan stillschweigend zu verlängern.
Sie benötigen eine zentrale Ansprechperson, die Entscheidungen treffen und die richtigen Personen für Vorstellungsgespräche einbeziehen kann – kein eigenes Compliance-Team. Das Sprint-Konzept sieht nicht vor, dass Sie über freie Compliance-Mitarbeiter verfügen.
Es läuft parallel zum normalen Betrieb. Der Sprint dokumentiert und steuert Ihre bestehenden Aktivitäten – er erfordert keine Unterbrechung bereits produktiver KI-Systeme, obwohl bei spezifischen Risikobefunden eine dringende Empfehlung zur sofortigen Behebung gegeben werden kann.
Eine Plattform erfasst die von Ihnen vorgegebenen Daten. Sprint erstellt die eigentliche Governance-Struktur – das Inventar, die Risikoklassifizierungen, die Überwachungsprozesse –, ohne die eine Plattform ansonsten nutzlos wäre. Viele Kunden nutzen beides: RaaSify.AI für den Aufbau der Governance selbst und ein schlankes System zur fortlaufenden Überwachung.
Ja – 90 Tage entsprechen dem typischen Umfang eines Projekts mit einem einzelnen Produkt oder einer einzelnen Geschäftseinheit. Projekte mit mehreren Regionen oder mehreren Geschäftsbereichen werden im Rahmen des Assessment-Calls individuell festgelegt.
Ja. Obwohl die EU-KI-Gesetzgebung den Risikostufenansatz des Rahmenwerks maßgeblich prägt, lässt sich die im Rahmen des Sprints entwickelte Governance-Infrastruktur – Inventarisierung, Risikoklassifizierung, Aufsicht, Prüfprotokollierung – gleichermaßen auf US-amerikanische KI-Gesetze einzelner Bundesstaaten wie Colorados SB 24-205 und Texas’ TRAIGA sowie auf das NIST AI RMF übertragen. Die meisten Kriterien für die Rechtmäßigkeit eines KI-Systems sind unabhängig vom jeweiligen Gesetz dieselben.
Feste Frist von 90 Tagen. Eine funktionierende KI-Beweiskette™.
Methodik auf Enterprise-Niveau von Philips, AB InBev, DLL und der Lloyds Banking Group – komprimiert auf einen Sprint, der auf Ihr Unternehmen zugeschnitten ist.