KI-Governance & Risikosteuerung
Wir geben der Geschäftsleitung einen aktuellen Überblick, wo KI eingesetzt wird, welche Daten sie berührt und wer sie freigegeben hat, mit Kontrollen, die sich nach den Folgen der jeweiligen Anwendung richten.
Fragen, die wir mit Ihnen beantworten
- Wo wird KI in unserem Unternehmen bereits eingesetzt, einschließlich der Werkzeuge, bei denen sich Mitarbeitende selbst angemeldet haben?
- Welche Daten erhalten unsere KI-Anbieter, wo werden sie verarbeitet, und dürfen sie für das Training genutzt werden?
- Bei welchen Anwendungen muss eine Person das Ergebnis freigeben, bevor es einen Kunden erreicht?
- Welche Nachweise könnten wir einem Kunden, Prüfer oder einer Aufsichtsbehörde dazu vorlegen, wie eine Funktion getestet wurde?
- Welche unserer KI-Anwendungen sollten unsere Anwälte anhand der KI-Verordnung der EU oder branchenspezifischer Vorschriften prüfen?
Was wir tun
KI-Verzeichnis
Jedes eingesetzte KI-Werkzeug und jede KI-Funktion, einschließlich Browsererweiterungen und privater Konten, die für die Arbeit genutzt werden, mit verantwortlicher Person, Zweck, betroffenen Daten und Status.
Nutzungsrichtlinie und Leitfaden für Mitarbeitende
Klare Regeln zu zugelassenen Werkzeugen, zu Daten, die nie eingegeben werden dürfen, zur Prüfung von Ergebnissen und zur Meldung von Problemen, geschrieben für die Menschen, die die Werkzeuge nutzen.
Prüfung von Anbietern und Daten
Die Bedingungen jedes Anbieters zu Speicherdauer, Training, Verarbeitungsort und Unterauftragsverarbeitern in einer Zusammenfassung, mit aufbereiteten Unterlagen für Ihre Datenschutzverantwortlichen und Rechtsberater.
Risikostufen und Kontrollen
Anwendungen werden nach ihren Folgen gruppiert, und die Freigaben, Protokollierung, Zugriffsrechte und Tests, die jede Stufe verlangt, werden direkt in den Werkzeugen eingerichtet.
Evaluierungs- und Vorfallsnachweise
Testergebnisse vor der Freigabe, Vorfälle, Korrekturen und Entscheidungen an einem Ort, bereit für einen Kundenfragebogen oder eine Prüfung.
- Wie ein Mandat mit THEFOCUS beginntMit uns besprechen
Unser Vorgehen
- 01
Erfassen, was im Einsatz ist
Wir lesen Lizenzlisten, Spesenabrechnungen, Übersichten über Browsererweiterungen und Mitarbeiterbefragungen aus, denn das Verzeichnis nützt nur, wenn es vollständig ist.
- 02
Nach Folgen abstufen
Die Kontrollen richten sich danach, was passiert, wenn das Ergebnis falsch ist. Eine Formulierungshilfe und ein Agent mit Kundenkontakt unterliegen deshalb unterschiedlichen Anforderungen.
- 03
Kontrollen in die Werkzeuge einbauen
Freigabeschritte, Protokollierung und Zugriffsbeschränkungen werden in den Systemen konfiguriert, wo sie wirken, ohne dass sich jemand daran erinnern muss.
- 04
Bei Änderungen prüfen
Verzeichnis und Stufen werden überprüft, wenn ein Anbieter seine Bedingungen ändert, ein Modell ersetzt wird oder eine neue Anwendung live geht.
Kundenergebnisse
Alle anzeigenRelevante Branchen
Wie ein Mandat mit THEFOCUS beginnt
Im ersten Gespräch geht es um Ihre Situation. Wenn es passt, schlagen wir eine klar abgegrenzte Diagnose mit festgelegtem Ergebnis vor, bevor Sie sich zu mehr verpflichten.
Mit uns besprechen01
Ein Arbeitsgespräch
Fünfundvierzig Minuten mit der Person, die die Arbeit leiten würde. Wir fragen nach der Entscheidung, den Systemen dahinter und der Frist.
02
Eine abgegrenzte Diagnose
Lesezugriff, ein fester Zeitrahmen und ein schriftlicher Befund: was die Daten zeigen, was das Problem kostet und was zuerst geändert werden sollte.
03
Ein umsetzbarer Plan
Änderungen, Verantwortliche, Kennzahlen und Ausschlüsse, schriftlich festgehalten. Danach baut und misst dasselbe Team, oder es übergibt sauber.
- Ein verantwortliches Team
- Wer die Diagnose stellt, baut auch die Systeme und misst das Ergebnis.
- Partner passend zum Problem
- Unabhängige Spezialisten kommen für die Teile hinzu, die ihr Fachwissen erfordern, unter einem einzigen Vertrag.
- Belege vor Dashboards
- Bestellungen, Hauptbücher und Logs werden abgestimmt, bevor eine Empfehlung auf ihnen aufbaut.
Fragen von Führungskräften
Ist das Rechts- oder Regulierungsberatung?
Nein. Wir bauen das Verzeichnis, die Richtlinien, Kontrollen und Nachweise, die Ihre Organisation braucht, um KI in der Praxis zu steuern. Die Auslegung der KI-Verordnung der EU, des Datenschutzrechts oder branchenspezifischer Regulierung bleibt bei Ihren Rechtsberatern, und wir bereiten die Unterlagen vor, die sie für ihre Prüfung brauchen.
Wir sind ein mittelständisches Unternehmen. Ist das verhältnismäßig?
Die Kontrollen richten sich nach Ihren Anwendungen. Ein Unternehmen mit einigen Entwurfswerkzeugen braucht ein Verzeichnis, eine kurze Richtlinie und Anbieterprüfungen. Strengere Kontrollen gelten nur dort, wo eine KI-Funktion für Kunden handelt oder sensible Daten berührt.
Mit uns besprechen
Mit wenigen Angaben leiten wir Ihre Anfrage an den passenden Partner weiter. Als optional gekennzeichnete Felder können Sie leer lassen.