Glossar
Aktualisiert
Ein Amnestieprogramm wird eingesetzt, um ein erstes KI-Inventar als Ausgangsbasis zu erstellen. Durch die Zusicherung, dass keine negativen Konsequenzen drohen, ermutigt die Organisation Abteilungen, die möglicherweise die IT umgangen haben, zu einer ehrlichen Berichterstattung. Dies ermöglicht es dem Governance-Team, besonders wertvolle Anwendungsfälle zu identifizieren, das tatsächliche Risikopotenzial zu bewerten und Schatten-KI-Tools in ein formelles Verwaltungs-Framework zu überführen.
Beispiel
Ein CISO kündigt ein 30-tägiges „AI Discovery Window“ an und verspricht, dass jede Abteilung, die die Nutzung spezialisierter KI-Tools offenlegt, Unterstützung bei deren Absicherung erhält, anstatt zur Einstellung der Nutzung aufgefordert zu werden.
