AI Governance, GRADmap
Regeln, die Freigaben beschleunigen.
Wir erheben den Stand Ihrer Organisation in acht Handlungsfeldern, mit Belegen statt Annahmen, und leiten Massnahmen ab, die Freigaben beschleunigen statt bremsen.
Acht Handlungsfelder
Der Rahmen unserer Bewertung.
- 1
Strategie & Governance
Verantwortung, Leitlinie, Zielbild.
- 2
Regulatorik
Betroffenheit, verbotene Praktiken, Kennzeichnung.
- 3
Daten & Datenschutz
Verzeichnis, Datenregeln, Standorte und Transfers.
- 4
Technik & Werkzeuge
Werkzeugliste inklusive KI in Bestandssoftware.
- 5
Sicherheit & Betriebsrisiko
Abflusskontrollen, Zugänge, Meldeweg, Anbieterverträge.
- 6
Prozesse & Portfolio
Register, Schatten-KI, Freigabeweg.
- 7
Menschen & Kompetenz
Schulung, Information der Belegschaft.
- 8
Umsetzung & Nachweis
Aufsicht, Nachweisfähigkeit innert Tagen.
Wie wir bewerten
Reifegrad mit Belegen, kein Bauchgefühl.
Reifegradskala 0 bis 4
- 0Nicht vorhanden
- 1vereinzelt
- 2definiert
- 3gelebt
- 4gesteuert
Verbindlichkeit je Kriterium
- Pflicht
- Erwartet
- Empfohlen
Belegdisziplin
Keine Bewertung ohne Beleg:
- Dokument
- Systemauszug
- Gespräch
- Beobachtung
Zwei Rechtsräume
Ein Vorgehen für die Schweiz und die EU.
EU
- EU AI Act: Pflichten gestaffelt nach Risiko.
- Transparenz gegenüber Kunden und Mitarbeitenden.
- Schulung der Belegschaft.
Schweiz
- Sektorieller Ansatz: kein allgemeines KI-Gesetz, Anpassungen im bestehenden Recht.
- Datenschutzgesetz (DSG): gilt direkt für KI, die Personendaten bearbeitet.
- Branchenregeln: Vorgaben der Aufsicht, etwa der FINMA im Finanzbereich.
GRADmap ordnet Ihre Systeme beiden Rechtsräumen zu.
Drei Wege
Vom Befund zur Umsetzung.
Erstbefund
Gespräche mit den Schlüsselrollen und Sichtung der vorhandenen Unterlagen, vor Ort oder online. Sie erhalten einen Kurzbericht, der je Handlungsfeld zeigt, wie dringend es ist.
Standortbestimmung
Mit Interviews, Unterlagen und Systemsicht bewerten wir alle acht Handlungsfelder und liefern den Reifegrad mit Belegen, einen Massnahmenkatalog und die Reihenfolge, in grösseren Organisationen je Gesellschaft, Bereich oder Programm. Das Bewertungswerk gehört danach Ihnen.
Umsetzung
Wir setzen die Massnahmen mit Ihren Verantwortlichen und Terminen um und richten Freigabewege und das KI-Register ein. Dazu entstehen die Nachweise, die eine spätere Prüfung verlangt.
Der nächste Schritt
Wo stehen Sie heute?
Im Erstgespräch klären wir Betroffenheit, Handlungsdruck und den ersten Schritt.