Der Weg zum auditierbaren KI-Ökosystem: Governance im Zeitalter strenger Regulierung

Das deutsche LSZ-Team freut sich sehr, Ihnen das digitale Diskussions-Format COMMUNITY INSIGHTS LIVE vorzustellen, in dem wir regelmäßig das Know-how und die Diskussionsfreude unserer Communities von überall aus zugänglich machen und so auch abseits von Face-to-Face-Events Vernetzung, Aktualität und Relevanz zusammenbringen. Das Thema dieser Ausgabe der Reihe lautet:

Der Weg zum auditierbaren KI-Ökosystem: Governance im Zeitalter strenger Regulierung

KI ist in Unternehmen längst im Einsatz – oft schneller, als Governance und Kontrollen mithalten. Gleichzeitig wächst der regulatorische Rahmen, vom EU AI Act bis zu NIS-2 und DORA. Wer nicht weiß, welche KI-Systeme im Haus laufen, kann die dafür geltenden Pflichten nicht erkennen, geschweige denn einhalten. Wie wird aus einzelnen KI-Anwendungen ein KI-Ökosystem, das einer Prüfung standhält – mit klaren Verantwortlichkeiten, wirksamen Kontrollen und belastbaren Nachweisen?

Genau hier setzt dieses interaktive Webinar an: Gemeinsam mit Formalize und BDO gehen wir den Weg zum auditierbaren KI-Ökosystem – von der Bestandsaufnahme eingesetzter KI-Systeme über das Risikomanagement bis zur Audit-Vorbereitung, besonders mit Blick auf Anforderungen wie den EU AI Act. Im Mittelpunkt steht der praktische Erfahrungsaustausch: Wie sieht Governance aus, die im Alltag trägt und strenger Regulierung gewachsen ist?

Das erwartet Sie:

Gemeinsam mit Hendrik Töpper (Country Manager DACH, Formalize), Aram Poghosyan (Information Security & Product Compliance Consultant, Formalize) und Prof. Dr. Alexander Schinner (Partner, BDO) diskutiert Moderator Florian Kurzmaier (Business Unit Manager & Head of Concepts, LSZ Future Connections), wie Unternehmen ihr KI-Ökosystem auditierbar machen und Governance unter strenger Regulierung im Alltag verankern. Im Fokus steht die Frage, wie sich Verantwortlichkeiten, Kontrollen und Nachweise so aufsetzen lassen, dass sie auch einer Audit-Prüfung standhalten. Dabei blicken wir beispielsweise auf diese Schwerpunkte:

• Bestandsaufnahme: Welche KI-Systeme sind tatsächlich im Einsatz – und wie lässt sich klären, was überhaupt als KI-System gilt und wer es als Betreiber verantwortet?
• Risikomanagement: Wie werden KI-Systeme nach dem EU AI Act eingeordnet, und was folgt daraus für Hochrisiko-Systeme und den Umgang mit verbotenen Anwendungen?
• Verantwortung und KI-Kompetenz: Wer verantwortet KI im Unternehmen – und wie wird KI-Kompetenz in den Fachbereichen aufgebaut?
• Wirksame Kontrollen: Welche Kontrollen funktionieren im Alltag, und wie sichern sich Unternehmen gegenüber Anbietern von KI-Systemen vertraglich ab?
• Governance unter strenger Regulierung: Wie lässt sich KI-Governance mit EU AI Act, NIS-2, DORA, ISO 27001 und DSGVO verbinden, statt für jede Vorgabe ein eigenes Programm aufzubauen?
• Auditierbarkeit: Was macht ein KI-Ökosystem auditierbar – und worauf achten Auditor:innen, wenn Nachweise laufend statt erst kurz vor dem Audit entstehen sollen?

Wir freuen uns auf Ihre Teilnahme!