ISO/IEC 42001 Foundation
ISO/IEC 42001 bietet ein Modell für den Aufbau, die Umsetzung, den Betrieb, die Überwachung, die Aufrechterhaltung und die fortlaufende Verbesserung eines Managementsystems für Künstliche Intelligenz (AI Management System, AIMS).
Themenschwerpunkte
ISO/IEC 42001:2023 ist der erste internationale Managementsystem-Standard für Künstliche Intelligenz. Er unterstützt Organisationen dabei, AI-Systeme verantwortungsvoll zu entwickeln, bereitzustellen und zu nutzen – abgestimmt auf ihre eigenen Anforderungen, Ziele und Risiken. Der Standard folgt der harmonisierten Struktur der ISO-Managementsysteme und lässt sich deshalb nahtlos in bestehende Systeme wie ISO/IEC 27001 oder ISO/IEC 20000 integrieren.
ISO/IEC 42001 definiert die Anforderungen an ein AIMS und umfasst insbesondere:
- AI Management System (AIMS) und Kontext der Organisation
- Führung, AI-Politik sowie Rollen und Verantwortlichkeiten
- AI-Risikobeurteilung, Risikobehandlung und Statement of Applicability (SoA)
- AI System Impact Assessment
- Betrieb, Leistungsbewertung, interne Audits und Management Review
- Nichtkonformitäten, Korrekturmassnahmen und fortlaufende Verbesserung
- Massnahmenziele und Massnahmen gemäss Annex A (9 Themenbereiche, 38 Controls)
- Zertifizierung einer Organisation nach ISO/IEC 42001
Ziele
Nach dem Kurs verstehen die Teilnehmenden:
- den Anwendungsbereich und Zweck von ISO/IEC 42001 und wie der Standard eingesetzt werden kann
- die wichtigsten Begriffe und Definitionen der ISO/IEC-42000-Familie, inkl. der AI-Terminologie aus ISO/IEC 22989
- die grundlegenden Anforderungen an ein AIMS nach ISO/IEC 42001 und die Notwendigkeit der fortlaufenden Verbesserung
- die Prozesse, ihre Ziele und die übergeordneten Anforderungen
- die Anforderungen an die Festlegung von Anwendungsbereich (Scope) und Anwendbarkeit
- den Einsatz von Controls zur Reduktion von AI-Risiken
- den Zweck von internen Audits und externen Zertifizierungsaudits, ihren Ablauf und die zugehörige Terminologie
- den Bezug zu verwandten internationalen Standards wie ISO/IEC 22989, ISO/IEC 23894, ISO/IEC 42005, ISO/IEC 27001 und ISO/IEC 27701
Voraussetzungen
Es gibt keine formalen Voraussetzungen. Grundkenntnisse zu Managementsystemen oder zu AI-Anwendungen im eigenen Umfeld sind hilfreich, aber nicht erforderlich.
Zielgruppe
Interne und externe Personen, die eine Rolle im Management, in der Governance oder in der Prüfung von AI-Systemen wahrnehmen, beispielsweise:
- Führungskräfte und Mitglieder der Geschäftsleitung
- AI-, Informationssicherheits- und Datenschutzbeauftragte
- IT-Manager, Produkt- und Prozessverantwortliche für AI-Systeme
- Mitarbeitende aus Compliance, Risikomanagement und Revision
- Beraterinnen und Berater, die Organisationen beim Aufbau eines AIMS unterstützen
Zertifikat
Der Kurs schliesst mit der offiziellen Prüfung von APMG International ab. Bei bestandener Prüfung erhalten die Teilnehmenden das «ISO/IEC 42001 Foundation Certificate» von APMG.
- Prüfungssprache: Englisch
- Prüfungsformat: 50 Multiple-Choice-Fragen, je 1 Punkt
- Bestehensgrenze: 25 Punkte (50 %)
- Dauer: 40 Minuten, Closed Book (keine Hilfsmittel)
- Durchführung online oder auf Papier; online auch mit Remote-Aufsicht (ProctorU)
Unterlagen
Die Kursunterlagen (in Englisch) umfassen die Glenfis-Trainingsslides mit Übungen und Beispielfragen zu jedem Modul sowie eine Probeprüfung zur gezielten Prüfungsvorbereitung.