ED-EL-06 - KI-Risiken und Regulierung für Entscheidungsträger - E-Learning

Dauer: ca. 6 Stunden E-Learning-Inhalte (unbegrenzter Zugang für 6 Monate)
Trainingsformat: Asynchron (E-Learning)
CPE-Punkte: 6

Preise

• 495 € zzgl. MwSt. pro Person ED-EL-06.1

• 1.980 € zzgl. MwSt. / 5 Teilnehmende ED-EL-06.2

• 2.970 € zzgl. MwSt. / 10 Teilnehmende ED-EL-06.3

KI ist im Unternehmen längst angekommen, oft ohne Governance, und ein dichtes Geflecht europäischer Regulierung gilt inzwischen dafür. Dieser E-Learning-Kurs vermittelt Entscheidungsträgern ein klares Verständnis dieser Regulierung, angefangen bei der KI-Verordnung der EU („AI Act“), und hilft ihnen, die darin eingeführte Pflicht zur KI-Kompetenz zu erfüllen.

Das Programm geht über die formale Compliance hinaus. Checklisten auf Basis qualitativer Bauchgefühl-Bewertungen schützen vor nichts, und Aufsichtsbehörden erwarten zunehmend einen risikobasierten, verhältnismäßigen und belastbaren Ansatz. Die Teilnehmenden lernen, eine quantifizierte Sicht auf KI-Risiken zu lesen, einzufordern und zu nutzen: ausgedrückt als finanzielle Verlustexposition mit dem FAIR™-Standard statt als Farben in einer Matrix.

Anhand von Videomodulen, interaktiven Inhalten sowie realen KI-Vorfällen und Durchsetzungsfällen erstellen die Teilnehmenden eine KI-Risikolandkarte, auf der sie ihre eigenen Anwendungsfälle verorten, und nehmen praxisnahe Governance-Werkzeuge mit, die sie mit ihren Leitungsorganen und Teams weiterverwenden können.

Der Kurs bleibt sechs Monate lang online verfügbar und wird auf Englisch und Französisch angeboten, sodass Lernende in ihrem eigenen Tempo vorankommen und zentrale Konzepte wiederholen können.

Nach Abschluss des Kurses sind die Teilnehmenden in der Lage:

• die risikobasierte Logik der KI-Verordnung zu erklären und einen KI-Anwendungsfall ihren Risikostufen zuzuordnen, einschließlich der Regelungen für KI mit allgemeinem Verwendungszweck

• zu bestimmen, welche Regulierungen für einen KI-Anwendungsfall gelten (AI Act, DSGVO, NIS-2, DORA, CRA, DSA, DMA, Data Act) und welche Governance-Pflichten sie auslösen

• Compliance der Form nach (Abhaken von Checklisten) von Compliance in der Sache (belastbare, risikobasierte Entscheidungen) zu unterscheiden

• zu erklären, wie das FAIR™-Framework KI-Risiken als finanzielle Verlustexposition ausdrückt und warum qualitative Bewertungen dem Anspruch an Belastbarkeit nicht genügen

• eine quantifizierte KI-Risikoaussage einzufordern und zu interpretieren, um Compliance- und Sicherheitsinvestitionen zu priorisieren

• die Governance-Nachweise zusammenzustellen, die eine KI-Governance belegen und die Pflicht zur KI-Kompetenz nach Artikel 4 adressieren

‍

Wer sollte teilnehmen

Mitglieder von Aufsichtsrat, Vorstand und Geschäftsleitung (CEO, CFO, CISO, General Counsel) sowie die Funktionen der zweiten Verteidigungslinie, die in Fragen von KI, Technologie und Compliance beraten und entscheiden (Risikomanagement, Compliance, Datenschutz, Recht).

Voraussetzungen

Keine. Allgemeine Kenntnisse in Cybersicherheit, Risikomanagement oder Compliance sind hilfreich, aber nicht erforderlich. Technische oder statistische Vorkenntnisse werden nicht vorausgesetzt.

KI-Risiken: Warum Sie? Warum jetzt?

• Was im Unternehmen als KI gilt

• Anbieter oder Betreiber

• Schatten-KI und unkontrollierte Nutzung

• Die Pflicht zur KI-Kompetenz (Artikel 4), bereits in Kraft

Eine KI-Risikolandkarte für Führungskräfte erstellen

• Fünf KI-Risikofamilien: Grundrechte, Datenabfluss, KI-spezifische Sicherheit, Zuverlässigkeit und übermäßiges Vertrauen, Governance-Versagen und Schatten-KI

• KI von Drittanbietern und Lieferkette

• Regulatorische Anknüpfungspunkte und Verlustarten je Familie

• Reale Fälle und Durchsetzungsmaßnahmen

Die KI-Verordnung und die 4 Risikostufen der KI

• Unannehmbares Risiko, hohes Risiko, begrenztes Risiko (Transparenz) und minimales Risiko

• Die Regelungen für KI mit allgemeinem Verwendungszweck (GPAI)

• Wie ein Anwendungsfall die Stufen durchläuft

• Zeitplan der Anwendung: was wann gilt

Das regulatorische Umfeld

• Daten: DSGVO, DSA, DMA, Data Act

• Cybersicherheit: NIS-2, CRA, DORA

• Freiwillige Normen (ISO/IEC 42001, ISO/IEC 23894) und Konformitätsvermutung

• Warum Europa sich für vertrauenswürdige KI entschieden hat

Von der Regulierung zur Entscheidung

• Grenzen von Checklisten und qualitativen Bewertungen

• KI-Risiken als finanzielle Verlustexposition lesen, mit dem FAIR™-Standard

• Warum eine belastbare Zahl besser ist als eine Farbe

• Die richtigen Fragen für eine entscheidungsreife Sicht auf KI-Risiken

Branchenanwendung: Finanzwesen und Gesundheit

• Finanzwesen: DORA und KI-Verordnung

• Gesundheit: Medizinprodukterecht und KI-Verordnung

• Wie sich Pflichten überlagern und wann das Branchenrecht die maßgebliche Vorgabe ist

Compliance- und Nachweisdossier

• Governance-Nachweise, die Sie vorlegen können sollten

• RACI-Matrix für jede Pflicht

• Mandat für ein Programm zur KI-Kompetenz (Artikel 4)

• Ein 90-Tage-Aktionsplan

Gemeinsam entwickelt vom Team von C-Risk Education, Experten für FAIR-basierte Risikoquantifizierung, und Sabine Marcellin, Juristin mit Schwerpunkt KI-Recht und KI-Verordnung.

• Multiple-Choice-Wissenstests am Ende jedes Moduls zur Überprüfung des Verständnisses der zentralen Konzepte

• Teilnahmezertifikat als Beitrag zum Nachweis der Pflicht zur KI-Kompetenz nach Artikel 4 der KI-Verordnung

• Interaktive Module, online rund um die Uhr für 6 Monate verfügbar, auf Englisch und Französisch

• Herunterladbare Governance-Werkzeuge, darunter eine KI-Expositions-Scorecard, eine KI-Risikolandkarte, eine Landkarte der regulatorischen Exposition, ein Fragenkatalog für Entscheidungsträger, Branchenbriefings und ein 90-Tage-Plan für die Geschäftsleitung