KI trifft Compliance, Compliance trifft KI – GRC unter Anspannung
GRC-Teams stehen seit Jahren unter Anspannung: GDPR, NIS, NIS2, DORA, jede Regulierung zwingt zur Neuerfindung bestehender Governance-Strukturen. Gerade beginnt sich die Organisation an diese Last anzupassen. Jetzt kommt KI und der Druck von aussen und innen steigt noch weiter.
Themen
Wann & Wo
Einzelheiten
Format:
it-sa insights
Sprache:
Deutsch
Session Beschreibung
Referent: Dirk Schrader
Die Regulatorische Seite: Der EU AI Act schreibt neue Compliance-Anforderungen für KI-Systeme vor – Risikoklassifizierung, Dokumentation, Monitoring. Das ist keine zusätzliche Policy, sondern eine strukturelle Erweiterung von GRC- und Security-Prozessen, die bereits fragmentiert sind und eigentlich auf KI-Unterstützung hoffen.
Die Operative Sicherheitsseite: Gleichzeitig werden Frontier-KI-Modelle (wie Astra oder proprietäre Entwicklungen) zu operativen Waffen. Prompt Injection, Data Exfiltration, Social Engineering, KI-gestützte Angriffe ignorieren Gesetze und treffen eine bereits überforderte GRC- und Security-Posture.
Der Hochdruckkessel entsteht, wo beides zusammenkommt: Cyber Resilience und Compliance müssen KI-Risiken absorbieren, wäh ...
