KI Governance, Ethik & Compliance
Risikomanagement für KI: sicher und konform
Vom KI-Use-Case zur auditfähigen Entscheidung mit Guardrails, Risikoregister und Nachweisen
- Dauer
- 3 Tage
- Format
- Präsenz oder Live-Online
- Preis
- 1.490 € netto
- Uhrzeiten
- 09:00-16:00 Uhr
- Gruppe
- max. 8 Personen
- Niveau
- Grundlagen
- Kursnummer
- KKC_0209
Aktuelle Termine und Online-Buchung: www.cmt.de/seminare/risikomanagement-ki-systeme
Risikomanagement für KI: sicher und konform
Vom KI-Use-Case zur auditfähigen Entscheidung mit Guardrails, Risikoregister und Nachweisen
Die wichtigsten Themen
KI-Use-Cases risikobasiert triagieren
EU AI Act und DSGVO nachweisen
Risikoregister und Scoring nutzen
GenAI-Guardrails definieren
Drift-Monitoring strukturieren
Incident-Response-Playbooks erstellen
Überblick Dieses Seminar richtet den Blick auf Risikomanagement für KI als durchgängiges Vorgehen: von der ersten Use-Case-Idee über die Risikoklassifizierung bis zu prüffähigen Entscheidungen im Betrieb. Du lernst, KI- und...
Dieses Seminar richtet den Blick auf Risikomanagement für KI als durchgängiges Vorgehen: von der ersten Use-Case-Idee über die Risikoklassifizierung bis zu prüffähigen Entscheidungen im Betrieb. Du lernst, KI- und GenAI-Anwendungen strukturiert einzuordnen, Risiken aus Daten, Modellen, Prozessen und menschlicher Nutzung zu bewerten und daraus wirksame organisatorische sowie technische Kontrollen abzuleiten. Dabei werden Governance, IT-Sicherheit, Datenschutz und Compliance nicht getrennt betrachtet, sondern zu einem belastbaren Risikoprogramm verbunden.
Ein Schwerpunkt liegt auf Nachweisfähigkeit für interne Freigaben, Audits und regulatorische Anforderungen wie EU AI Act und DSGVO. Du erarbeitest Risikoregister, Scoring-Logiken, Kontrollkataloge, Freigabe-Checklisten, Audit-Trails und Incident-Response-Playbooks. Ergänzend werden Guardrails für GenAI, Monitoring gegen Drift und Missbrauch, Human-in-the-Loop-Entscheidungen sowie Vendor-Risiken behandelt. Wer rechtliche Grundlagen vertiefen möchte, findet ergänzend das Seminar KI Compliance: Rechtssicherer Einsatz in Unternehmen und Behörden. Für Managementsysteme rund um KI bietet sich außerdem die ISO / IEC 42001 Foundation Schulung an, für Informationssicherheit das ISO / IEC 27001 Foundation Seminar.
Die Themen Risikobegriffe für Modelle und Daten · Use-Case-Triage und Risikoklassen · Bedrohungsmodelle für KI-Systeme · Akzeptanzkriterien und Risk Appetite · RACI für KI-Verantwortlichkeiten · Rollen von IT, Legal und Security...
KI-Risiken systematisch einordnen
- Risikobegriffe für Modelle und Daten
- Use-Case-Triage und Risikoklassen
- Bedrohungsmodelle für KI-Systeme
- Akzeptanzkriterien und Risk Appetite
Governance, Rollen und Entscheidungen
- RACI für KI-Verantwortlichkeiten
- Rollen von IT, Legal und Security
- Freigabeprozesse und Change Control
- Policy-Set für GenAI und ML
Compliance, Datenschutz und Nachweise
- EU AI Act Pflichten und Dokumentation
- DSGVO, DPIA und Zweckbindung
- ISO/IEC 42001 und ISO 27001 Mapping
- Audit-Trail, Evidenzen und Reporting
Technische Kontrollen und Guardrails
- Datenherkunft, Datenqualität und Versionierung
- Bias, Robustheit und Modell-Validierung
- Prompt-Sicherheit und Output-Kontrollen
- Monitoring, Logging und Alarmierung
KI-Betrieb und Incident Response
- KI-spezifische Vorfalltypen
- Red-Teaming und Abuse-Tests
- Rollback, Kill-Switch und Eskalation
- Human-in-the-Loop im Betrieb
Risikobewertung mit Artefakten
- Scoring-Modell und Risikoregister
- Kontrollkatalog und Maßnahmenplanung
- Begründete Go/No-Go-Entscheidungen
- Checklisten, Reports und SOPs
Zielgruppe
- IT- und Security-Verantwortliche, die KI-Systeme sicher in bestehende Kontroll- und Betriebsprozesse integrieren
- Data-Science-, ML-Engineering- und GenAI-Teams mit Verantwortung für Validierung, Monitoring und Guardrails
- Compliance-, Datenschutz-, Risk-Management- und interne Revisionsfunktionen mit Audit- und Nachweisanforderungen
- Product Owner und Projektleitungen, die KI-Produkte vor Freigabe, Rollout oder Skalierung risikobasiert bewerten
Das lernst du
- KI-Use-Cases sicher klassifizieren und Risikoklassen nachvollziehbar begründen
- Ein belastbares Risikoregister mit Scoring-Logik, Maßnahmen und Verantwortlichkeiten aufbauen
- Organisatorische und technische Kontrollen für Daten, Modelle, GenAI und Betrieb ableiten
- Prüffähige Nachweise für Freigaben, Audits, EU AI Act und DSGVO erstellen
- Monitoring, Logging und Incident-Response-Playbooks für KI-Systeme strukturieren
- Go/No-Go-Entscheidungen fachlich, technisch und regulatorisch dokumentieren
So arbeiten wir
- Fachliche Inputs zu KI-Risiken, Governance, Compliance und technischen Kontrollen
- Workshops zu Use-Case-Triage, Scoring-Modell, Risikoregister und Kontrollkatalog
- Fallstudien zu GenAI-Missbrauch, Drift, Vendor-Risiken und Audit-Nachweisen
- Arbeit mit Vorlagen für Freigaben, Reports, SOPs und Incident-Response-Playbooks
- Diskussion eigener Anwendungsfälle aus IT, Security, Datenschutz, Compliance und Produktentwicklung
Empfohlene Vorkenntnisse
- Grundverständnis von KI, Machine Learning oder GenAI-Anwendungsfällen
- Vertrautheit mit typischen Datenflüssen in IT- oder Fachprozessen
- Erfahrung mit Governance, Compliance, Datenschutz oder IT-Sicherheit hilfreich
- Für technische Grundlagen zu Azure-KI eignet sich vorab das AI-900 Training: Microsoft Azure AI Fundamentals
Dein Fahrplan
Der erste Seminartag schafft die gemeinsame Grundlage für KI-Risikomanagement. Behandelt werden Risikodimensionen für Modelle, Daten, Prozesse und menschliche Nutzung, typische Bedrohungsmodelle für KI-Systeme, Use-Case-Triage, Risikoklassen, Akzeptanzkriterien und Risk Appetite. Im Workshop entsteht ein erster Scoring-Ansatz für eigene oder beispielhafte KI-Anwendungen.
Organisatorisches
Lernformate
Unsere Seminare bieten dir maximale Flexibilität: Du kannst zwischen Live-Online und Vor Ort in unseren modernen Schulungszentren im D-A-CH Raum wählen. Beide Formate garantieren dir die gleiche hohe Qualität und interaktive Lernerfahrung.
Schulungsarten
Wir bieten dir verschiedene Schulungsarten: Offene Seminare, Firmenseminare für Teams und Inhouse-Schulungen direkt bei dir vor Ort. So findest du genau das Format, das zu deinen Bedürfnissen passt.
Uhrzeiten
09:00-16:00 Uhr
Aktuelle Software
In unseren offenen Kursen arbeiten wir mit der aktuellsten Software-Version. So lernst du direkt mit den Tools und Features, die du auch in deinem Arbeitsalltag verwendest - mit klarem Alltagsbezug und zukunftsorientiert. Bei Inhouse- und Firmenschulungen bestimmt ihr die Version.
Deine Vorteile
Zufriedenheitsgarantie
Wir sind von unserer Qualität überzeugt. Sollte ein Training einmal nicht deinen Erwartungen entsprechen, bieten wir dir an, den Kurs kostenlos zu wiederholen oder ein anderes Training zu besuchen. Ohne Risiko, ohne Diskussion.
Inklusivleistungen
Deine Teilnahme beinhaltet: Schulungsmaterial, Zertifikat, Verpflegung (bei Präsenzveranstaltungen) und persönliche Betreuung durch unsere Trainer und unser Orga-Team. Alles aus einer Hand - keine versteckten Kosten.
Lernen von Experten
Unsere Trainer sind zertifizierte und erfahrene Profis mit jahrelanger Berufserfahrung. Sie vermitteln dir in den Kursen nicht nur theoretisches Wissen, sondern teilen ihre Erfahrungen aus realen Projekten und helfen dir, das Gelernte direkt in deiner täglichen Arbeit anzuwenden. Das ist kein Werbeversprechen, sondern unser Anspruch. Am besten siehst du das in unseren Bewertungen, z.B. auch bei Google.
Keine Vorkasse
Du zahlst erst nach dem Seminar. Keine Vorkasse, keine Vorauszahlung - so kannst du sicher sein, dass du nur für das bezahlst, was du auch wirklich erhalten hast. Die Rechnung erhältst du erst nach Kursbeginn.
Max. 8 Teilnehmende
Wir setzen auf kleine Gruppen, damit du die Aufmerksamkeit bekommst, die du verdienst. So haben wir mehr Zeit für deine individuellen Fragen und können gezielt auf deine Bedürfnisse eingehen.
Termine und Preise
| Zeitraum | Ort | Preis (netto) |
|---|---|---|
| 30.11. - 02.12.2026 | München oder Live-Online | 1.490 € |
| 25.01. - 27.01.2027 | München oder Live-Online | 1.490 € |
| 05.04. - 07.04.2027 | München oder Live-Online | 1.490 € |
| 24.05. - 26.05.2027 | München oder Live-Online | 1.490 € |
| 09.08. - 11.08.2027 | München oder Live-Online | 1.490 € |
| 27.09. - 29.09.2027 | München oder Live-Online | 1.490 € |
Alle Preise zuzüglich gesetzlicher Mehrwertsteuer. Freie Plätze und weitere Termine findest du unter www.cmt.de/seminare/risikomanagement-ki-systeme.
Firmenschulung und Inhouse
Diese Schulung gibt es auch exklusiv für dein Unternehmen, bei euch vor Ort, an unseren Standorten oder Live-Online. Inhalte und Termine stimmen wir mit euch ab.
Dein Kontakt bei cmt
Norbert Jansen
Telefon 0800 71 20000
norbert.jansen@cmt.de
Termine & Buchung
Vor Ort
Online
Nicht der passende Termin dabei?
Wir finden eine Lösung: anderer Termin, mehrere Teilnehmer, Inhouse-Schulung oder individuelle Beratung.
Lieber gleich das ganze Team schulen?
Diese Schulung gibt es auch exklusiv für dein Unternehmen, bei euch vor Ort, an unseren Standorten oder Live-Online. Inhalte und Termine nach Maß.
Wie die Planung abläuft, was ein Zuschnitt kostet und welche Themen wir abdecken, steht auf unserer Seite zu Inhouse Schulungen im Bereich KI Governance.
Inhouse-Schulung
Wir kommen zu euch: diese Schulung maßgeschneidert in euren Räumen, für Unternehmen und Behörden.
- Inhalte exakt auf euch zugeschnitten
- Termine nach euren Bedürfnissen
- Günstiger ab mehreren Teilnehmern
- Vertraute Umgebung, kein Reiseaufwand
Firmen-Seminar
Exklusiv für dein Team an einem unserer Standorte oder Live-Online, individuell angepasst.
- Geschlossene Gruppe aus eurem Haus
- Individuelle Terminplanung
- An unseren Standorten oder Live-Online
- Angepasste Inhalte
Fragen und Antworten zu Risikomanagement für KI: sicher und konform
Was bedeutet Risikomanagement für KI in diesem Seminar?
Gemeint ist ein durchgängiges Vorgehen, mit dem KI-Use-Cases bewertet, Risiken priorisiert, Kontrollen festgelegt und Entscheidungen dokumentiert werden. Der Schwerpunkt liegt auf der Verbindung von technischer Bewertung, Governance, Datenschutz, Compliance und Betrieb.
Ist die Schulung eher technisch oder eher Compliance-orientiert?
Beides wird gezielt verbunden. Du arbeitest mit Governance- und Nachweisartefakten, behandelst aber auch technische Kontrollen wie Modell-Validierung, Prompt- und Output-Sicherheit, Monitoring, Logging, Drift-Erkennung und Incident Response.
Geht es auch um GenAI, Chatbots und Copilots?
Ja. Ein eigener Schwerpunkt sind Risiken und Kontrollen für GenAI-Anwendungen, darunter Prompt-Injection, Datenabfluss, unsichere Outputs, Missbrauchsszenarien, Abuse-Tests und Betriebs-Guardrails.
Welche Rolle spielen EU AI Act und DSGVO?
EU AI Act und DSGVO werden in konkrete Artefakte übersetzt: Risikoklassifizierung, Dokumentation, DPIA-Bezug, Zweckbindung, Nachweise, Freigabe-Checklisten und Audit-Trails. Ziel ist nicht juristische Theorie, sondern eine umsetzbare Struktur für KI-Projekte.
Welche Vorlagen entstehen im Seminar?
Du arbeitest mit Templates für Risikoregister, Scoring-Logik, Kontrollkatalog, Maßnahmenplanung, Freigabe-Checkliste, Reporting, SOPs und Incident-Response-Playbooks. Diese Vorlagen lassen sich an interne Prozesse anpassen.
Für welche Rollen eignet sich das Seminar besonders?
Besonders geeignet ist die Schulung für IT-Security, Data-Science, ML-Engineering, Product Ownership, Datenschutz, Compliance, Risk Management und interne Revision. Entscheidend ist ein Bezug zu KI-Projekten, Freigaben, Kontrollen oder Audits.
Welche Vorkenntnisse sind sinnvoll?
Hilfreich sind Grundkenntnisse zu KI, Machine Learning oder GenAI sowie Erfahrung mit IT-Prozessen, Governance, Compliance oder IT-Sicherheit. Für KI-Grundlagen empfiehlt sich ergänzend das AI-900 Training.
Weitere häufig gestellte Fragen und Antworten findest du in den FAQs.
Passende Schulungen nach dem Kurs
Ähnliche Kurse
KI in der Revision: Betrug & Compliance Probleme erkennen
KI Compliance: Rechtssicherer Einsatz in Unternehmen und Behörden
Boardroom unter Beschuss: KI für Aufsichtsräte & C-Level
Shadow AI stoppen: KI-Nutzung sicher steuern
KI-Ethik im Marketing: Vertrauen oder Shitstorm
Unser Qualitätsversprechen: Wissen, das in der Praxis funktioniert
Aus der Praxis für die Praxis
Schluss mit theoretischem Ballast. Wir trainieren dich für reale IT-Herausforderungen, nicht für Multiple-Choice-Tests. Unsere Trainer vermitteln dir genau das Wissen, das am nächsten Montagmorgen im Job wirklich funktioniert.
Individuell statt "Schema F"
Deine Fragen passen nicht ins Standard-Skript? Bei uns schon. Wir verzichten auf starre Lehrpläne und geben deinen konkreten Projekt-Fragen Raum. Unsere Trainer passen die Inhalte flexibel an das an, was dich und dein Team aktuell weiterbringt.
Maximale Freiheit: Remote oder vor Ort
Lerne so, wie es in deinen Alltag passt - ohne Reise-Stress und Zeitverlust. Egal ob remote, hybrid oder präsent vor Ort: Wir garantieren dir ein nahtloses und effektives Lernerlebnis, egal von wo du dich zuschaltest.
Mit Zufriedenheitsgarantie
Wir sind von unserer Qualität überzeugt - und wollen, dass du es auch bist. Sollte ein Training einmal nicht deinen Erwartungen entsprechen, bieten wir dir an, den Kurs kostenlos zu wiederholen oder ein anderes Training zu besuchen. Ohne Risiko, ohne Diskussion.
Über 20.000 Unternehmen und Behörden vertrauen auf uns
