ISO 42001 und ISO 27001 verfolgen unterschiedliche Ziele: ISO 27001 sch\u00fctzt Informationen vor unbefugtem Zugriff, Verlust und Missbrauch. ISO 42001 hingegen regelt den verantwortungsvollen Umgang mit k\u00fcnstlicher Intelligenz in Organisationen. Beide Normen erg\u00e4nzen sich sinnvoll, ersetzen sich aber nicht gegenseitig. Die folgenden Abschnitte beleuchten die wichtigsten Unterschiede, Gemeinsamkeiten und praktischen Konsequenzen f\u00fcr Unternehmen.<\/p>\n\n\n\n
ISO 42001 regelt die Einf\u00fchrung, den Betrieb und die kontinuierliche Verbesserung eines KI-Managementsystems (KIMS). Sie adressiert Risiken, die spezifisch durch den Einsatz oder die Entwicklung von KI-Systemen entstehen, darunter algorithmische Verzerrungen, mangelnde Transparenz und ethische Fragen rund um automatisierte Entscheidungen. ISO 27001 deckt diese KI-spezifischen Dimensionen nicht ab.<\/p>\n\n\n\n
Konkret geht ISO 42001 auf folgende Bereiche ein, die au\u00dferhalb des Geltungsbereichs von ISO 27001 liegen:<\/p>\n\n\n\n
ISO 27001 fokussiert sich dagegen auf den Schutz von Informationswerten durch technische und organisatorische Ma\u00dfnahmen. Fragen wie „Wer darf auf welche Daten zugreifen?“ oder „Wie werden Sicherheitsvorf\u00e4lle gemeldet?“ sind ihr Kerngebiet. KI-Governance, also die Frage, ob und wie KI-Systeme verantwortungsvoll eingesetzt werden, bleibt dabei au\u00dfen vor.<\/p>\n\n\n\n
ISO 42001 gilt f\u00fcr Organisationen jeder Gr\u00f6\u00dfe und Branche, die KI-Systeme entwickeln, anbieten oder nutzen. Die Norm folgt der bekannten Hochstruktur (High Level Structure) anderer ISO-Managementnormen und umfasst zehn Kapitel, von denen die Kapitel 4 bis 10 verbindliche Anforderungen enthalten. Ausschl\u00fcsse einzelner Kapitel sind nicht zul\u00e4ssig, wenn Konformit\u00e4t beansprucht wird.<\/p>\n\n\n\n
Unternehmen m\u00fcssen den Kontext ihrer KI-Nutzung analysieren, relevante interne und externe Interessengruppen identifizieren und eine dokumentierte KI-Politik verabschieden. Die Gesch\u00e4ftsf\u00fchrung tr\u00e4gt Verantwortung f\u00fcr das KIMS und muss aktiv R\u00fcckhalt zeigen. Zudem sind Rollen und Verantwortlichkeiten klar zu definieren, einschlie\u00dflich der Zust\u00e4ndigkeiten f\u00fcr KI-Systeme gegen\u00fcber Lieferanten und Kunden.<\/p>\n\n\n\n
Im Betrieb fordert die Norm eine strukturierte Bewertung der Auswirkungen von KI-Systemen sowie ein dokumentiertes Risikomanagement. Dazu geh\u00f6rt die Festlegung von Schwellenwerten f\u00fcr Wahrscheinlichkeiten und Schadensh\u00f6hen sowie die Ableitung konkreter Ma\u00dfnahmen. Anhang A der Norm listet insgesamt \u00fcber 30 Ma\u00dfnahmen zu Themen wie KI-Leitlinien, interne Organisation, Ressourcen, Lebenszyklusmanagement und Datenqualit\u00e4t. Anhang B enth\u00e4lt erg\u00e4nzende, informative Umsetzungshinweise zu diesen Ma\u00dfnahmen.<\/p>\n\n\n\n
Hinzu kommen Anforderungen an interne Audits, Managementreviews und einen kontinuierlichen Verbesserungsprozess. Organisationen m\u00fcssen also nicht nur einmalig ein KIMS aufbauen, sondern dessen Wirksamkeit dauerhaft nachweisen und weiterentwickeln.<\/p>\n\n\n\n
ISO 42001 und ISO 27001 erg\u00e4nzen sich, weil sie unterschiedliche Risikodimensionen desselben digitalen \u00d6kosystems abdecken. Ein Unternehmen, das KI-Systeme einsetzt, braucht sowohl Informationssicherheit als auch KI-Governance, um vollst\u00e4ndig abgesichert zu sein. Die beiden Normen teilen zudem dieselbe Hochstruktur, was eine integrierte Einf\u00fchrung erleichtert.<\/p>\n\n\n\n
In der Praxis bedeutet das konkret:<\/p>\n\n\n\n
Wer ein ISO 42001 Audit<\/a> plant, profitiert erheblich davon, wenn bereits Erfahrung mit ISO 27001 vorhanden ist. Die strukturellen Parallelen senken den Einf\u00fchrungsaufwand sp\u00fcrbar.<\/p>\n\n\n\n Unternehmen, die noch keine Managementnorm eingef\u00fchrt haben, sollten zun\u00e4chst pr\u00fcfen, wo ihr gr\u00f6\u00dftes Risiko liegt. Wer prim\u00e4r sensible Daten verwaltet und keine eigenen KI-Systeme entwickelt, ist mit ISO 27001 als Einstieg gut beraten. Wer hingegen KI aktiv einsetzt oder entwickelt, sollte ISO 42001 priorisieren oder beide Normen parallel angehen.<\/p>\n\n\n\n Folgende Fragen helfen bei der Entscheidung:<\/p>\n\n\n\n Unternehmen mit bestehender ISO 27001 Zertifizierung k\u00f6nnen ISO 42001 als logische Erweiterung einf\u00fchren, ohne bei null anzufangen. F\u00fcr Organisationen ohne jede Managementnorm empfiehlt sich ein integrierter Ansatz, der beide Systeme von Anfang an gemeinsam aufbaut.<\/p>\n\n\n\n ISO 42001 ist keine direkte Umsetzungsnorm f\u00fcr den EU AI Act, aber sie unterst\u00fctzt Unternehmen dabei, dessen Anforderungen strukturiert zu erf\u00fcllen. Der EU AI Act klassifiziert KI-Systeme nach Risikoklassen und fordert f\u00fcr Hochrisiko-KI unter anderem Dokumentation, Transparenz, Risikomanagement und menschliche Aufsicht. Ein nach ISO 42001 aufgebautes KIMS schafft genau diese Strukturen.<\/p>\n\n\n\n Konkrete \u00dcberschneidungspunkte zwischen ISO 42001 und dem EU AI Act sind:<\/p>\n\n\n\n ISO 42001 kann als Compliance-Grundlage dienen, ersetzt aber keine rechtliche Pr\u00fcfung der spezifischen Pflichten nach dem EU AI Act. F\u00fcr Unternehmen, die sich regulatorisch absichern wollen, ist die Norm dennoch ein wertvoller Rahmen, der weit \u00fcber eine rein technische Betrachtung hinausgeht.<\/p>\n\n\n\n Wir bei mITSM bieten fundierte Weiterbildungen rund um ISO 42001 und KI-Managementsysteme, die Fach- und F\u00fchrungskr\u00e4fte gezielt auf die Anforderungen moderner KI-Governance vorbereiten. Unsere Trainer sind zertifizierte Experten, die das Thema aus der Praxis kennen und komplexe Normenanforderungen verst\u00e4ndlich vermitteln.<\/p>\n\n\n\n Unser Angebot im Bereich ISO 42001 umfasst:<\/p>\n\n\n\n Ob Sie als Einzelperson Ihre Karriere voranbringen oder als Unternehmen Ihre Teams auf ISO 42001 vorbereiten m\u00f6chten: Entdecken Sie unser gesamtes Schulungsangebot<\/a> oder erfahren Sie mehr \u00fcber unser ISO 42001 Audit<\/a>. Sprechen Sie uns an, wir freuen uns auf Ihre Anfrage.<\/p>\n\n\n\n <\/p>\n","protected":false},"excerpt":{"rendered":" ISO 42001 und ISO 27001 verfolgen verschiedene Ziele \u2013 welche Norm Ihr Unternehmen wirklich braucht, erfahren Sie hier.<\/p>\n","protected":false},"featured_media":84807,"parent":0,"menu_order":0,"template":"","tags":[],"class_list":["post-88651","knowledge","type-knowledge","status-publish","has-post-thumbnail","hentry","knowledge_taxonomy-wissenssammlung-kuenstliche-intelligenz"],"yoast_head":"\nWelche Norm sollte ein Unternehmen zuerst einf\u00fchren?<\/h2>\n\n\n\n
\n
Wie h\u00e4ngt ISO 42001 mit dem EU AI Act zusammen?<\/h2>\n\n\n\n
\n
So unterst\u00fctzt mITSM Unternehmen beim Thema ISO 42001<\/h2>\n\n\n\n
\n