Knapp drei Jahre nach Veröffentlichung der ISO/IEC 42001 setzen immer mehr Unternehmen die Norm für KI-Managmentsysteme ein, um Governance-Anforderungen beim Einsatz Künstlicher Intelligenz in die Betriebsabläufe zu integrieren. Im Mittelpunkt stehen dabei Fragen zu Verantwortlichkeiten, Risikobewertungen, Nachweisen und der Überwachung von KI-Systemen. Wie die Anforderungen der ISO/IEC 42001 umgesetzt werden können und wie sie sich mit einem Informationssicherheits-Managementsystem nach ISO/IEC 27001 verbinden lassen, zeigen Experten von TÜV SÜD im Webinar „ISO/IEC 42001 verstehen und anwenden“ am 6. November 2026.
ISO/IEC 42001 ist eine internationale Norm, die speziell für das Management von Systemen der Künstlichen Intelligenz entwickelt wurde. Die Norm legt die Anforderungen für die Einrichtung, Umsetzung, Pflege und kontinuierliche Verbesserung eines KI-Managementsystems fest. Dabei schafft sie einen Rahmen, der sicherstellt, dass KI-Systeme ethisch einwandfrei, transparent und zuverlässig sind. ISO/IEC 42001 ist für alle Organisationen relevant, die Produkte oder Dienstleistungen verwenden, entwickeln oder anbieten, die Künstliche Intelligenz nutzen.
„Viele Unternehmen, die über eine Anwendung der ISO/IEC 42001 nachdenken, verfügen bereits über etablierte Informationssicherheits-Managementsysteme,“ meint Dr. Ibrahim Halfoui, AI Quality Lead bei TÜV SÜD. „Ein integriertes Managementsystem, das ISO/IEC 42001 mit ISO/IEC 27001 kombiniert, ist nicht nur effizienter auditierbar, sondern schließt auch die entscheidende Lücke: Die Absicherung von Vertraulichkeit, Integrität und Verfügbarkeit durch ISO/IEC 27001 wird durch ISO/IEC 42001 um die nachweisbare Steuerung verantwortlicher Entwicklung und Nutzung von KI ergänzt. Dazu zählen beispielsweise Anforderungen an die Dokumentation von Daten und Modellen, die Nachvollziehbarkeit von Ergebnissen, die Überwachung von Modellveränderungen sowie die Bewertung möglicher Auswirkungen von KI-Anwendungen.“
Praxisbeispiele im Webinar
Wie Unternehmen bestehende Managementsysteme erweitern können, welche Schnittstellen zwischen ISO/IEC 27001 und ISO/IEC 42001 bestehen und welche Erfahrungen Auditoren aus der Praxis mitbringen, erläutern Dr. Ibrahim Halfoui, AI Quality Lead bei TÜV SÜD, und Sebastian Tetzlaff, Lead Auditor ISO/IEC 42001 und ISO/IEC 27001 bei Syngenity, im Webinar „ISO/IEC 42001 verstehen und anwenden“.
Eine Anmeldung für das Webinar ist über diese Seite möglich: tuvsud.com/dede/veranstaltungen/ms/webinar-iso-42001-verstehen
ISO/IEC 42001 ist eine internationale Norm, die speziell für das Management von Systemen der Künstlichen Intelligenz entwickelt wurde. Die Norm legt die Anforderungen für die Einrichtung, Umsetzung, Pflege und kontinuierliche Verbesserung eines KI-Managementsystems fest. Dabei schafft sie einen Rahmen, der sicherstellt, dass KI-Systeme ethisch einwandfrei, transparent und zuverlässig sind. ISO/IEC 42001 ist für alle Organisationen relevant, die Produkte oder Dienstleistungen verwenden, entwickeln oder anbieten, die Künstliche Intelligenz nutzen.
„Viele Unternehmen, die über eine Anwendung der ISO/IEC 42001 nachdenken, verfügen bereits über etablierte Informationssicherheits-Managementsysteme,“ meint Dr. Ibrahim Halfoui, AI Quality Lead bei TÜV SÜD. „Ein integriertes Managementsystem, das ISO/IEC 42001 mit ISO/IEC 27001 kombiniert, ist nicht nur effizienter auditierbar, sondern schließt auch die entscheidende Lücke: Die Absicherung von Vertraulichkeit, Integrität und Verfügbarkeit durch ISO/IEC 27001 wird durch ISO/IEC 42001 um die nachweisbare Steuerung verantwortlicher Entwicklung und Nutzung von KI ergänzt. Dazu zählen beispielsweise Anforderungen an die Dokumentation von Daten und Modellen, die Nachvollziehbarkeit von Ergebnissen, die Überwachung von Modellveränderungen sowie die Bewertung möglicher Auswirkungen von KI-Anwendungen.“
Praxisbeispiele im Webinar
Wie Unternehmen bestehende Managementsysteme erweitern können, welche Schnittstellen zwischen ISO/IEC 27001 und ISO/IEC 42001 bestehen und welche Erfahrungen Auditoren aus der Praxis mitbringen, erläutern Dr. Ibrahim Halfoui, AI Quality Lead bei TÜV SÜD, und Sebastian Tetzlaff, Lead Auditor ISO/IEC 42001 und ISO/IEC 27001 bei Syngenity, im Webinar „ISO/IEC 42001 verstehen und anwenden“.
Eine Anmeldung für das Webinar ist über diese Seite möglich: tuvsud.com/dede/veranstaltungen/ms/webinar-iso-42001-verstehen
