Zuletzt aktualisiert am:
Eine zeitlich begrenzte Governance-Initiative, bei der Mitarbeitende dazu eingeladen werden, die Nutzung nicht genehmigter KI-Tools offenzulegen, ohne disziplinarische Maßnahmen befürchten zu müssen.
Ein Amnestieprogramm wird eingesetzt, um eine erste Bestandsaufnahme der KI-Anwendungen im Unternehmen durchzuführen. Durch die Zusicherung, dass keine negativen Konsequenzen drohen, ermutigt die Organisation Abteilungen, die möglicherweise die IT umgangen haben, zu einer ehrlichen Berichterstattung. Dies ermöglicht es dem Governance-Team, besonders wertvolle Anwendungsfälle zu identifizieren, das tatsächliche Risikopotenzial zu bewerten und Schatten-IT-Tools in ein formelles Verwaltungs-Framework zu überführen.
Praxisbeispiel:
Ein CISO kündigt ein 30-tägiges „AI Discovery Window“ an und verspricht, dass jede Abteilung, die die Nutzung spezialisierter KI-Tools offenlegt, Unterstützung bei deren Absicherung erhält, anstatt zur Einstellung der Nutzung aufgefordert zu werden.
