Was ist ein KI-Readiness-Assessment?

Ein KI-Readiness-Assessment ist eine strukturierte Prüfung, wie eine Organisation KI einführt, steuert und beaufsichtigt. Es liefert einen Readiness-Score, einen Governance-Score, ein Reifegradprofil über acht Dimensionen und priorisierte Feststellungen. Es misst, wo Sie im Vergleich zu anerkannten Standards stehen — ISO/IEC 42001, ISO/IEC 23894, dem NIST AI Risk Management Framework und der EU-KI-Verordnung. Ob Sie eine davon erfüllen, stellt es nicht fest.

Was ist der Unterschied zwischen KI-Readiness und KI-Compliance?

Readiness misst Ihre eigene Position: was vorhanden ist, was dokumentiert ist, was tatsächlich gelebt wird und wo die Lücken liegen. Compliance ist eine Feststellung gegenüber einer konkreten rechtlichen oder zertifizierungsbezogenen Anforderung; für ISO/IEC 42001 kann sie nur eine nach ISO/IEC 42006 akkreditierte Zertifizierungsstelle erteilen. Ein Readiness-Assessment zeigt Ihnen, was eine Zertifizierungsstelle oder Aufsichtsbehörde vorfinden würde. Ihr Urteil ersetzt es nie.

Warum ist der Score einer Selbstbewertung unterhalb der höchsten Stufe gedeckelt?

Weil nichts geprüft wurde. Jede Antwort in einer Selbstbewertung ist eine Behauptung, kein Nachweis — sie ist daher auf Nachweisstufe E1 begrenzt und erreicht in jeder Dimension höchstens 3 von 4 Punkten. Die höchste Stufe erfordert ein vorgelegtes und im Betrieb getestetes Artefakt. Diese Deckelung ist gewollt — und sie erklärt ehrlich, welchen Mehrwert eine geprüfte oder auditierte Zusammenarbeit bringt.

Gilt die EU-KI-Verordnung für ein britisches Unternehmen?

Das kann sein. Die EU-KI-Verordnung gilt extraterritorial, wenn die Ergebnisse eines KI-Systems in der EU genutzt werden — ein britisches Unternehmen mit EU-Kunden oder einem KI-gestützten Produkt auf dem EU-Markt kann also auch ohne EU-Niederlassung erfasst sein. Die GPAI-Pflichten gelten seit dem 2. August 2026; die Pflichten für Hochrisiko-Systeme wurden durch das Digital-Omnibus-Paket auf den 2. Dezember 2027 verschoben. Der Anwendungsbereich sollte im Einzelfall geprüft und in keine Richtung vorausgesetzt werden. Regulatorischer Stand geprüft am 3. September 2026.

Zertifizieren Sie Organisationen nach ISO/IEC 42001?

Nein — und das kann keine Beratung. Eine Zertifizierung nach ISO/IEC 42001 erteilt ausschließlich eine nach ISO/IEC 42006 akkreditierte Zertifizierungsstelle. Ich bereite Organisationen auf diese Prüfung vor und prüfe ihr KI-Managementsystem unabhängig — mit derselben Lead-Auditor- und Lead-Implementer-Methodik, die ich nach ISO/IEC 27001 besitze.

Was messen die acht Dimensionen?

Fünf Dimensionen bilden den Readiness-Score: Strategie & Wertbeitrag, Führung & Verantwortlichkeit, Datengrundlagen, KI-Systeminventar & Lebenszyklus sowie Menschen & Kompetenzen. Drei bilden den Governance-Score: Richtlinien & Aufsicht, Vertrauen, Risiko & menschliche Aufsicht sowie Assurance & Rechenschaft. Erst die getrennte Bewertung macht das häufigste und gefährlichste Profil sichtbar — eine Organisation, die KI schnell einführt, während die Governance nicht Schritt hält.

Methodik — jetzt Teil von Ansatz

Mahdi Seify Erstgespräch buchen

Weiterleitung zu Ansatz — Methodik…