In wenigen Wochen auditbereit für ISO 42001, aufbauend auf Ihrem bestehenden ISMS. Die Agenten von GetTeddy ergänzen nur, was die Norm über ISO 27001 hinaus verlangt. Ein Compliance Engineer hilft Ihnen bei der Vorbereitung auf das Zertifizierungsaudit.
Geprüft von Sven Moritz, ehemaliger CISO · Oktober 2026
TeddyCertification Agent×ISO 42001 teilt die Kapitelstruktur mit ISO 27001. GetTeddy führt ein gemeinsames Control-Set für beide und zeigt nur, was für KI neu ist.
Beispiel aus einem Demo-Unternehmen. Ihre Zahlen liefert Ihr erstes Gap-Audit.
Die Agenten von GetTeddy nutzen, was Sie haben, und bauen nur, was neu ist. Sie entscheiden.
GetTeddy legt Ihre Rolle für KI und die KI-Systeme im Scope fest und stimmt den Scope mit Ihrem bestehenden ISMS ab, damit beide als ein System laufen.
Die Kapitel 4 bis 10 und viele Controls lassen sich übernehmen. Das Gap-Audit zeigt Control für Control, was ISO 42001 ergänzt.
Der Policy Agent entwirft die KI-Policy und die KI-Rollen und verknüpft sie mit Ihren bestehenden Policies, statt sie zu wiederholen.
Für jedes System entwirft GetTeddy, wer betroffen sein kann, wie, und welche Maßnahmen die Folgen begrenzen. Die Systemverantwortlichen prüfen und geben frei.
Der Evidence Agent sammelt Änderungshistorie, Modelldokumentation und Datenquellen aus verbundenen Tools, damit der Auditor den Lebenszyklus in der Praxis sieht.
Model repository · change historyCollectedVom Gap Assessment bis zum Zertifikat, für eine Organisation ohne ausgereiftes Managementsystem.
Mit GetTeddyIn wenigen WochenBereit für Stage 1. KI-Policy, KI-Risiko- und Folgenabschätzungen und das Statement of Applicability auf Ihrem bestehenden ISMS aufgebaut. Nur die KI-spezifischen Lücken erscheinen als neue Arbeit.
Kunden fragen, wie Sie KI steuern, und ISO 42001 ist die zertifizierbare Antwort. Die Norm verlangt eine KI-Policy, klare Rollen, Risiko- und Folgenabschätzungen und Controls, die in der Praxis wirken. Die meisten Teams starten, ohne zu wissen, wer für welchen Teil verantwortlich ist.
GetTeddy richtet Policy, Rollen und Reviews für die KI-Systeme im Scope ein.
Jedes KI-System bekommt einen Verantwortlichen und jemanden, der Änderungen freigibt.
GetTeddy entwirft die Folgenabschätzung für jedes System. Die Systemverantwortlichen prüfen sie.
Das ISMS liegt in einem Ordner, die neue KI-Policy in einem anderen, und ein Berater bietet ein neues ISO-42001-Projekt an. ChatGPT kann eine KI-Policy schreiben, kennt aber weder Ihre Modelle noch Ihre Daten oder Ihre bestehenden Controls. GetTeddy erweitert Ihr bestehendes ISMS und ergänzt nur, was ISO 42001 zusätzlich verlangt.
ISO/IEC 42001:2023 ist eine freiwillige, zertifizierbare Norm für ein KI-Managementsystem. Sie nutzt dieselbe Kapitelstruktur wie ISO 27001, sodass beide als ein integriertes Managementsystem laufen können.
Ihre Rolle für KI bestimmen, etwa Entwickler, Anbieter oder Nutzer, sowie die KI-Systeme im Scope und die relevanten interessierten Parteien.
Die oberste Leitung legt eine KI-Policy fest, die zum Zweck der Organisation passt und mit anderen Policies verknüpft ist, etwa zu Informationssicherheit und Datenschutz.
Risiken im Zusammenhang mit KI-Systemen beurteilen, Controls auswählen und sie in einem Statement of Applicability gegenüber Annex A festhalten.
Die möglichen Folgen von KI-Systemen für Einzelpersonen, Gruppen und die Gesellschaft abschätzen und die Ergebnisse dokumentieren.
Von KI-Rollen und Ressourcen über Daten, den Lebenszyklus von KI-Systemen und Informationen für interessierte Parteien bis zu verantwortungsvoller Nutzung und Beziehungen zu Dritten.
Interne Audits, Managementbewertungen und Korrekturmaßnahmen, die sich mit denen Ihres ISMS kombinieren lassen.
Auditoren finden selten gar keine Abschätzung. Sie finden eine, die noch das Modell und den Anwendungsfall vom letzten Jahr beschreibt. Machen Sie die Aktualisierung zum Teil jedes Modell-Releases.
Lücken im Inventar der KI-Systeme gehören zu den häufigsten Feststellungen. Schwierige Systeme aus dem Scope zu nehmen, senkt das Risiko nicht. Es verlagert es ins Audit.
Eine KI-Policy allein reicht nicht. Auditoren suchen zusätzlich zu den Sicherheits-Controls nach KI-spezifischen Nachweisen wie Datenqualität, Modell-Lebenszyklus, Fairness und Transparenz.
Nein. ISO/IEC 42001 ist freiwillig, der EU AI Act ist Gesetz. Die Norm unterstützt viel von der Governance, die der AI Act erwartet, und GetTeddy bildet beide auf ein gemeinsames Control-Set ab. Die gesetzlichen Pflichten des AI Act ersetzt sie aber nicht.
Nein, ISO 42001 kann für sich stehen. Wenn Sie bereits ein ISMS betreiben, ist durch die gemeinsame Kapitelstruktur schon viel vom Managementsystem vorhanden.
Eine dokumentierte Abschätzung, wie ein KI-System Einzelpersonen, Gruppen und die Gesellschaft beeinflussen kann, etwa durch Verzerrungen oder falsche Entscheidungen. ISO 42001 verlangt sie in Kapitel 6.1.4.
Eine akkreditierte Zertifizierungsstelle. ISO/IEC 42006 stellt zusätzliche Anforderungen an Stellen, die KI-Managementsysteme auditieren. Wir stellen passende Stellen für Ihren Scope zusammen, auch für kombinierte Audits mit ISO 27001. Ein Compliance Engineer hilft Ihnen bei der Vorbereitung auf das Audit.
In der Region Ihrer Wahl: EU, Deutschland oder USA. Die Daten jedes Kunden werden getrennt und verschlüsselt gespeichert. GetTeddy verbindet sich standardmäßig nur lesend und trainiert nicht mit Kundendaten. Details finden Sie auf unserer Security-Seite.
Sehen Sie es in einer 30-minütigen Demo an Ihrem eigenen ISMS.
# ai-management-system8
AI_policy_v2.docx