Seminar Intensivseminar AI Agent Governance, Risk und Compliance

Das fünftägige Intensivseminar bündelt Governance, Risiko, Compliance und Assurance für Organisationen, die AI-Agenten nicht nur pilotieren, sondern dauerhaft kontrolliert betreiben wollen. Die technischen Risiken werden so weit vertieft, dass wirksame Vorgaben und prüfbare Kontrollen entstehen.

Zielsetzung

Erarbeitet wird ein vollständiges Governance-Betriebsmodell mit Rollen, Inventar, Risikoklassen, Kontrollkatalog, Freigaben, Überwachung und Auditnachweisen. Das Format fasst die Governance- und Assurance-Inhalte aller Einzelseminare in einem durchgängigen Arbeitsmodell zusammen.

Strategie und Verantwortlichkeiten

• Zielbild, Risikobereitschaft und erlaubte Einsatzfelder für autonome Funktionen
• Rollen und Gremien für Geschäftsverantwortung, Entwicklung, Betrieb, Security, Datenschutz und Revision
• Agentenregister einschließlich Modelle, Daten, Memory, Tools, Identitäten und Lieferanten
• Risikoklassen nach Autonomie, Wirkung, Datenzugriff, Nutzerkreis und Reversibilität
• Kompetenzanforderungen, Schulung und dokumentierte Verantwortungsübernahme

Regulatorik und Kontrollrahmen

• Geltende AI-Act-Anforderungen, aktuelle Übergangsfristen, Transparenzpflichten, Datenschutz, NIS2 und vertragliche Pflichten
• Verbindung von ISO/IEC 42001, ISO/IEC 23894, ISO/IEC 27001 sowie NIST AI RMF und aktuellen AI-Risikoprofilen
• Mindestkontrollen für Identität, Berechtigung, Daten, Tools, Speicher, Kommunikation und Laufzeit
• Human Oversight, Genehmigungen, Aufgabentrennung, Grenzwerte und Not-Aus
• Lieferantensteuerung, AIBOM, SBOM, Herkunftsnachweise, Änderungen, Rückruf und Exit-Szenarien

Lebenszyklus und Freigaben

• Anforderungen, Threat Modeling und Datenschutzprüfung vor Entwicklungsbeginn
• Kontrollpunkte für Design, Implementierung, Tests, Pilot, Produktivsetzung und Änderungen
• Akzeptanzkriterien, Red-Team-Nachweise und Behandlung verbleibender Risiken
• Überwachung, periodische Neubewertung, Rezertifizierung und Stilllegung
• Ausnahmeverfahren und kompensierende Maßnahmen

Audit und Incident Governance

• Nachweisbare Entscheidungs-, Freigabe-, Identitäts- und Tool-Ketten
• Kontrolltests, Kennzahlen, Managementberichte und unabhängige Prüfung
• Incident-Klassifikation, Meldewege, Entscheidungsbefugnisse und Beweissicherung
• Korrekturmaßnahmen, Wiederfreigabe und organisationsweites Lernen

Praktische Übungen

• Aufbau eines Governance-Modells für eine Organisation mit mehreren Agenten-Use-Cases
• Erstellung von Inventar, Risikoklassifikation und Verantwortungsmatrix
• Entwicklung eines risikobasierten Kontroll- und Freigabekatalogs
• Lieferantenbewertung und Prüfung einer Ausnahmeentscheidung
• Zusammenstellung eines revisionsfähigen Nachweispakets und Managementberichts

Abdeckung des Gesamtportfolios

Das Intensivseminar fasst das Verantwortlichen-Seminar, Governance und Compliance sowie die Governance-Anteile aus Architektur, IAM, Secrets, MCP und A2A, Supply Chain Security, Secure Development, Monitoring und Red Teaming zusammen. Für tiefgehende technische Umsetzung bleibt das Intensivseminar AI Agent Security und IAM die passende Ergänzung.