Datum: 18.12.2025
Jede Technologie bringt unbestreitbaren Fortschritt, doch wir müssen uns auf die neuen Gefahren und Risiken vorbereiten, die sie mit sich bringt.
Die Einführung und Nutzung von Künstlicher Intelligenz (KI) beschleunigt sich in nahezu allen Branchen exponentiell. Der Hype ist immens, doch die spezifischen Risiken dieser Technologie werden oft noch unzureichend betrachtet. Die Annahme, dass die etablierten Mechanismen der Informationssicherheit (ISMS) alle neuen, KI-spezifischen Gefahren automatisch abdecken, wackelt bei genauerer Prüfung.
Der EU AI Act: Ein Weckruf für Europa und die Schweiz
Mit dem EU AI Act, dessen schrittweises Inkrafttreten seit August 2024 erfolgt, wird die Sicherheit rund um KI in Unternehmen für viele EU-Partner zur gesetzlichen Pflicht. Verstösse können mit empfindlichen Bussen geahndet werden: bis zu 7 % des weltweiten Jahresumsatzes.
Für Sicherheitsverantwortliche rücken damit Themen wie Ethik, Transparenz und die Governance von KI-Systemen in den Mittelpunkt. Wie schon bei der NIS-2-Richtlinie wird auch hier mittelfristig eine Auswirkung auf Schweizer Unternehmen erwartet, die grenzüberschreitende Geschäfte mit der EU führen.
Wie können Unternehmen vorausschauend agieren, um die Anforderungen der EU-Partner und zukünftige Schweizer Gesetze optimal zu erfüllen?
Die Lösung: ISO/IEC 42001 – Der Standard für KI-Management
Die neue Norm ISO/IEC 42001 bietet hierfür das entscheidende Werkzeug: ein dediziertes AI Management System (AIMS). Dieser internationale Standard liefert einen umfassenden, strukturierten Rahmen, um alle relevanten Aspekte von der Entwicklung bis zum verantwortungsvollen Einsatz von KI zu managen.
Die thematische Breite der ISO 42001 schützt Sie vor Überraschungen und ermöglicht gleichzeitig eine organisationsgerechte und pragmatische Umsetzung. Sie ist der Schlüssel, um ein gesundes Gleichgewicht zwischen Innovation und notwendiger Risikominimierung zu finden, indem sie die Integration von KI-Prozessen in ein etabliertes ISMS strukturiert.
ACG Advisors: Vorreiter in der KI-Governance
Wir von ACG Advisors haben proaktiv gehandelt, um Sie optimal zu unterstützen: Unsere Experten gehörten zu den ersten Unternehmen, die sich umfassend zur ISO 42001 weiterbilden liessen. Dieses fundierte Wissen haben wir in internen Workshops vertieft, um unsere gesamte Belegschaft für die Herausforderungen und die das Risikomanagement im KI-Bereich zu sensibilisieren.
Die daraus gewonnenen wertvollen Erkenntnisse und unsere praktische Projekterfahrung sind unschlagbar, um die Aufwände und Überlegungen einer fundierten Integration von KI-Lösungen in bestehende ISMS-Strukturen zu bewältigen.
Jetzt handeln: Wir begleiten Sie auf dem Weg zur KI-Sicherheit
Der erste und wichtigste Schritt ist stets eine klare Bedarfsanalyse. Mit unserer Expertise unterstützen wir Sie genau dabei: Wir analysieren gemeinsam, inwieweit die Norm für Ihr Unternehmen relevant ist, definieren den optimalen Umfang des Aufbaus eines AIMS (AI Management System) und sorgen dafür, dass die notwendigen Prozesse risikobasiert und effizient in Ihr bestehendes ISMS integriert werden.
Profitieren Sie von unserer frühzeitig aufgebauten Expertise und praktischen Erfahrung.
Kontaktieren Sie uns noch heute für ein unverbindliches Gespräch. Wir klären, wie Sie regulatorisch auf der sicheren Seite stehen und Ihre Innovationen risikobewusst vorantreiben können.
Autor: Christian Sünder - Information Security Consultant, ISO/IEC 42001 & ISO/IEC 27001 Auditor