Seminar AI Agent Governance und Compliance

Autonome AI-Agenten verändern Verantwortlichkeiten: Sie planen, rufen Werkzeuge auf, verarbeiten Daten und können Entscheidungen vorbereiten oder ausführen. Das Seminar entwickelt daraus ein praxistaugliches Governance-Modell mit klaren Rollen, Freigaben, Grenzen und Nachweisen.

Zielsetzung

Ziel ist ein durchgängiger Steuerungsrahmen vom ersten Anwendungsfall bis zur Stilllegung. Technische Agentenrisiken werden mit Unternehmensrichtlinien, Datenschutz, Informationssicherheit, Risikomanagement und interner Kontrolle verbunden.

Governance-Modell

• Inventar für Agenten, Modelle, Datenquellen, Speicher, Werkzeuge, Identitäten und Verantwortliche
• Rollenmodell für Entwicklung, Betrieb, Fachverantwortung, Informationssicherheit, Datenschutz und Revision
• Risikoklassen und Freigabestufen nach Autonomie, Datenzugriff, Wirkung und Reversibilität
• Vorgaben für Human-in-the-Loop, Human-on-the-Loop, Vier-Augen-Freigaben und Abbruchmechanismen
• Ausnahmen, zeitlich begrenzte Freigaben, Änderungen und regelmäßige Neubewertungen

Compliance und Nachweise

• Einordnung von Anbieter-, Betreiber-, Importeur-, Händler- und Nutzerpflichten im AI-Lebenszyklus
• Geltende AI-Act-Anforderungen, aktuelle Übergangsfristen sowie Transparenzpflichten für interaktive und generative Systeme
• Verbindung von EU AI Act, Datenschutz, Informationssicherheit, NIS2 und branchenspezifischen Anforderungen
• Einordnung von ISO/IEC 42001, ISO/IEC 23894, ISO/IEC 27001 sowie NIST AI RMF und aktuellen AI-Risikoprofilen
• Technische Dokumentation, Entscheidungsprotokolle, Datenherkunft und nachvollziehbare Kontrollnachweise
• Lieferantenprüfung, vertragliche Mindestanforderungen und Exit-Planung
• Kennzahlen, Kontrolltests, Managementberichte und revisionsfähige Evidenz

Praktische Übungen

• Aufbau eines Agentenregisters für mehrere Fachbereiche
• Risikoeinstufung eines Agenten mit E-Mail-, Dokumenten- und ERP-Zugriff
• Rollen- und Pflichtenprüfung für einen agentischen Anwendungsfall entlang der AI-Wertschöpfungskette
• Entwurf einer Freigabematrix und eines Mindestkontrollkatalogs
• Bearbeitung eines Ausnahmefalls und Festlegung kompensierender Maßnahmen
• Vorbereitung eines Audit-Nachweispakets

Einordnung im Seminarprogramm

Das Seminar eignet sich nach dem eintägigen Verantwortlichen-Seminar oder dem Kompaktseminar. Für eine vollständige organisatorische Vertiefung ist das Intensivseminar AI Agent Governance, Risk und Compliance vorgesehen.