Zum Inhalt springen

AI Governance, GRADmap

Regeln, die Freigaben beschleunigen.

Wir erheben den Stand Ihrer Organisation in acht Handlungsfeldern, mit Belegen statt Annahmen, und leiten Massnahmen ab, die Freigaben beschleunigen statt bremsen.

Acht Handlungsfelder

Der Rahmen unserer Bewertung.

  1. 1

    Strategie & Governance

    Verantwortung, Leitlinie, Zielbild.

  2. 2

    Regulatorik

    Betroffenheit, verbotene Praktiken, Kennzeichnung.

  3. 3

    Daten & Datenschutz

    Verzeichnis, Datenregeln, Standorte und Transfers.

  4. 4

    Technik & Werkzeuge

    Werkzeugliste inklusive KI in Bestandssoftware.

  5. 5

    Sicherheit & Betriebsrisiko

    Abflusskontrollen, Zugänge, Meldeweg, Anbieterverträge.

  6. 6

    Prozesse & Portfolio

    Register, Schatten-KI, Freigabeweg.

  7. 7

    Menschen & Kompetenz

    Schulung, Information der Belegschaft.

  8. 8

    Umsetzung & Nachweis

    Aufsicht, Nachweisfähigkeit innert Tagen.

Wie wir bewerten

Reifegrad mit Belegen, kein Bauchgefühl.

Reifegradskala 0 bis 4

  • 0Nicht vorhanden
  • 1vereinzelt
  • 2definiert
  • 3gelebt
  • 4gesteuert

Verbindlichkeit je Kriterium

  • Pflicht
  • Erwartet
  • Empfohlen

Belegdisziplin

Keine Bewertung ohne Beleg:

  • Dokument
  • Systemauszug
  • Gespräch
  • Beobachtung
AbgrenzungWir prüfen nicht im Sinn eines Audits, zertifizieren nicht und nehmen keine Konformitätsbewertung vor; unser Bewertungswerk GRADmap bereitet darauf vor.

Zwei Rechtsräume

Ein Vorgehen für die Schweiz und die EU.

EU

  • EU AI Act: Pflichten gestaffelt nach Risiko.
  • Transparenz gegenüber Kunden und Mitarbeitenden.
  • Schulung der Belegschaft.

Schweiz

  • Sektorieller Ansatz: kein allgemeines KI-Gesetz, Anpassungen im bestehenden Recht.
  • Datenschutzgesetz (DSG): gilt direkt für KI, die Personendaten bearbeitet.
  • Branchenregeln: Vorgaben der Aufsicht, etwa der FINMA im Finanzbereich.

GRADmap ordnet Ihre Systeme beiden Rechtsräumen zu.

Drei Wege

Vom Befund zur Umsetzung.

  1. Erstbefund

    Gespräche mit den Schlüsselrollen und Sichtung der vorhandenen Unterlagen, vor Ort oder online. Sie erhalten einen Kurzbericht, der je Handlungsfeld zeigt, wie dringend es ist.

  2. Standortbestimmung

    Mit Interviews, Unterlagen und Systemsicht bewerten wir alle acht Handlungsfelder und liefern den Reifegrad mit Belegen, einen Massnahmenkatalog und die Reihenfolge, in grösseren Organisationen je Gesellschaft, Bereich oder Programm. Das Bewertungswerk gehört danach Ihnen.

  3. Umsetzung

    Wir setzen die Massnahmen mit Ihren Verantwortlichen und Terminen um und richten Freigabewege und das KI-Register ein. Dazu entstehen die Nachweise, die eine spätere Prüfung verlangt.

EinordnungEin Prüfergebnis nehmen wir nicht vorweg, festgestellte Lücken kennen Sie aber vor einer internen oder externen Prüfung, jeweils mit Massnahme, Verantwortung und Termin. Artikelverweise dienen der Orientierung; verbindliche Rechtsfragen klärt Ihre Rechtsvertretung.

Der nächste Schritt

Wo stehen Sie heute?

Im Erstgespräch klären wir Betroffenheit, Handlungsdruck und den ersten Schritt.