Governance as a Service: KI-Governance, die wir Woche für Woche für Sie betreiben
Was gilt, steht in Ihrer KI-Richtlinie. Governance as a Service sorgt dafür, dass diese Regeln auch greifen, bei jedem neuen Anwendungsfall, jedem Update eines Anbieters und jeder Ausnahme.
Eine erfahrene Governance-Leitung von Pulse & Patterns arbeitet mit Ihren Fachbereichen und Ihren Teams für Recht, Risiko, Sicherheit und Technologie zusammen. Auf ServiceNow AI Control Tower betreibt sie den Governance-Zyklus: Neue KI wird erfasst, sobald sie auftaucht. Jede Entscheidung landet bei der zuständigen Person, Ausnahmen werden abgeschlossen, und die Nachweise bleiben aktuell. Ist AI Control Tower bei Ihnen noch nicht im Einsatz, implementieren wir das System zuerst.
Die Entscheidungen und die Verantwortung dafür bleiben bei Ihrem Unternehmen.
KI-Governance, die auch zwischen den Meetings weiterläuft
Governance as a Service ist ein Managed Service, der die mit Ihnen vereinbarten KI-Governance-Prozesse laufend auf ServiceNow AI Control Tower betreibt. Wir prüfen neue Anwendungsfälle, halten Inventar und Verantwortliche auf dem aktuellen Stand, schließen Ausnahmen ab, pflegen die Nachweise und bereiten die Entscheidungen vor, die Ihre Führung treffen muss. Sie erhalten einen Prozess, der funktioniert, und kein weiteres Richtliniendokument.
Finden
Neue KI-Anwendungsfälle, Systeme und Anbieterfunktionen aufspüren.
Wesentliche Änderungen erkennen.
Erfassen
Jeden Fund erfassen und sicherstellen, dass der Eintrag alle erforderlichen Angaben enthält.
Die Verantwortlichen für Fachbereich, Technik, Daten, Anbieter und Aufsicht bestätigen.
Prüfen
Die vereinbarte Prüfstufe anwenden und unklare oder folgenreiche Fälle eskalieren.
Ausnahmen von der Richtlinie und offene Risikomaßnahmen prüfen.
Nachweise, Anbieterinformationen, Kontrollen und Prüftermine durchsehen.
Berichten
Entscheidungen, Zielkonflikte und überfällige Maßnahmen den zuständigen Personen vorlegen.
Das Register aktualisieren sowie inaktive Einträge schließen oder stilllegen.
Wie oft und wie gründlich wir prüfen, richtet sich nach Ihrem Umfang und Ihrem Risikoprofil. Bei einer schnell wachsenden Zahl von KI-Agenten ist ein Review alle zwei Wochen richtig, bei drei stabilen Systemen ein Review pro Quartal. Beides passt, nur eben zu unterschiedlichen Unternehmen.
Laufende Aufsicht über Ihre KI, ohne dass Sie selbst ein großes Spezialistenteam aufbauen müssen.
Ihr Inventar zeigt, was tatsächlich läuft
Es zeigt den heutigen Stand, nicht den des letzten Audits.
Alle wissen, wer entscheidet
Für jeden Anwendungsfall gibt es eine verantwortliche Person, die befugt ist, über ihn zu entscheiden.
Ausnahmen werden abgeschlossen
So wird aus einer Ausnahme kein Dauerzustand.
Die Nachweise liegen vor, bevor jemand danach fragt
Wir aktualisieren sie fortlaufend während der Arbeit.
Klarheit darüber, welche KI Sie einsetzen und wer wofür verantwortlich ist
Governance beginnt mit einem KI-Inventar, erst damit wird sie überhaupt möglich. In AI Control Tower führen wir für jedes KI-System und jeden Anwendungsfall einen Eintrag, ganz gleich, wo er läuft.
Jeder KI-Anwendungsfall braucht zuerst eine namentlich benannte verantwortliche Person, erst danach weitere Kontrollen.
In kleineren Unternehmen lässt sich eine Rolle auch teilen. Es kommt darauf an, dass jemand die Befugnis hat, die Frage zu beantworten.
Governance für KI-Agenten und Systeme, die sich ständig verändern
Ein KI-Agent kann Informationen lesen, Entscheidungen treffen, Tools aufrufen oder Datensätze in anderen Systemen ändern. Unsere Governance richtet sich danach, was er tun kann: Wir regeln Identität, Berechtigungen, menschliche Freigabe, Nachvollziehbarkeit und Ausnahmen und legen fest, wie er sich stoppen lässt. Wie gründlich ein KI-Agent geprüft wird, hängt vom Anwendungsfall und seinen Aktionen ab, nicht von seiner Bezeichnung.
Schlankerer Weg
Interne Anwendungen mit geringer Tragweite.
Mehr Prüfung
Kundennahe Anwendungen und sensible Daten.
Formale Bewertung durch Risiko und Recht
Mögliche Hochrisiko-Anwendungen oder KI-Agenten, die nach außen unter Ihrem Namen auftreten.
Diese Stufen nutzen wir im Betrieb und richten sie an Ihrem Risikoprofil aus. Rechtliche Kategorien im Sinne des EU AI Act sind sie nicht.
Nachweise, die bereitliegen, wenn jemand danach fragt
Governance soll eine Dokumentation liefern, mit der man tatsächlich arbeiten kann. Wir aktualisieren die Nachweise laufend, während die Arbeit stattfindet. So können Sie jederzeit belegen, warum eine Kontrolle angemessen ist, wer entschieden hat und was als Nächstes geschieht.
Einen einzelnen Compliance-Score erhalten Sie von uns nicht.
Eine einzige Zahl verdeckt fehlende Nachweise und schafft unverdientes Vertrauen.
KI-Governance, eingebaut in Ihre bestehenden Prozesse
KI-Governance betrifft Datenschutz, Sicherheit, Anbietermanagement, Einkauf, Architektur, Change Management und interne Revision. Wir verankern die KI-Frage in den Prozessen, die Sie bereits betreiben, etwa in Ihrer Datenschutz-Folgenabschätzung (DSFA) nach DSGVO, Ihrer Anbieterprüfung oder Ihrem Change Board. Nur wo kein bestehender Schritt passt, definieren wir einen neuen. Ihre Teams durchlaufen einen einzigen Governance-Weg, ohne doppelte Strukturen und ohne Kontrollverlust.
Dieser Ablauf beschreibt unsere Arbeitsweise und ist kein offizieller rechtlicher Lebenszyklus.
Governance as a Service läuft auf AI Control Tower
Die technische Basis von Governance as a Service ist ServiceNow AI Control Tower. AI Control Tower ist das führende System für Ihr KI-Inventar, Ihre Governance-Workflows, Kontrollen und Nachweise. Jedes Review, jede Entscheidung und jede Ausnahme wird dort dokumentiert. Fehlt AI Control Tower noch, implementieren wir das System in der ersten Phase des Service, ausgelegt auf den Umfang Ihrer Governance. Ist AI Control Tower bereits im Einsatz, setzen wir auf Ihrer bestehenden Instanz auf.
Der Service läuft auf dem System, die Governance-Leitung betreibt den Prozess, und die Entscheidungen treffen Ihre Verantwortlichen.
ServiceNow AI Risk and Compliance bringt regulatorische Rahmenwerke und Bewertungs-Workflows hinzu, wo Ihr Umfang sie erfordert. Im System liegen Einträge, Workflows, Nachweise und Signale. Was diese Einträge bedeuten, wer handeln muss und bis wann, entscheidet die Governance-Leitung. Die rechtliche und geschäftliche Entscheidung trifft Ihr Unternehmen.
Technologie kann Governance im Betrieb umsetzen, aber nicht über Ihre regulatorischen Pflichten entscheiden.
Verwandt: das System selbst → AI Control Tower
ISO/IEC 42001, EU AI Act und NIST AI RMF: Wir sorgen dafür, dass Sie vorbereitet sind
Auf die Standards und Vorschriften, die für Ihre KI gelten, bereiten wir Ihr Unternehmen vor und halten es auf dem aktuellen Stand, wenn sich die Vorgaben ändern. Dazu zählen der EU AI Act, ISO/IEC 42001, das NIST AI RMF und die DSFA nach DSGVO. Für jedes Rahmenwerk ordnen wir Prozesse, Kontrollen und Nachweise zu und schulen die beteiligten Teams.
EU AI Act
Wie Ihre Pflichten auszulegen sind, klärt Ihre Rechtsberatung. Wir setzen diese Pflichten in funktionierende Prozesse und Kontrollen um.
ISO/IEC 42001
Wir bereiten Ihr KI-Managementsystem und die zugehörigen Nachweise vor. Das Audit führt eine akkreditierte Zertifizierungsstelle durch, die auch über die Zertifizierung entscheidet.
NIST AI RMF
Es gibt der Risikoarbeit eine nützliche gemeinsame Struktur.
DSFA nach DSGVO
Die DSFA verantwortet weiterhin Ihr Datenschutzbeauftragter. Wir sorgen dafür, dass jeder relevante KI-Anwendungsfall in die DSFA einfließt.
Wir übernehmen die Vorbereitung. Über Zertifizierung und rechtliche Schlussfolgerungen entscheiden die Stellen und Personen, die dafür zuständig sind.
Die Verantwortung bleibt bei Ihnen. Wir betreiben den Prozess dahinter.
Auch wenn ein Dienstleister die Governance betreibt, geht die Verantwortung nicht auf ihn über. Für die geschäftliche Nutzung, die rechtliche Auslegung, die Risikoakzeptanz, die betroffenen Menschen und die Ergebnisse, die das KI-System unterstützt, bleibt Ihr Unternehmen verantwortlich. Wir bereiten Informationen vor, betreiben den Workflow, pflegen die Nachweise und zeigen auf, was entschieden werden muss, damit die Verantwortlichen rechtzeitig handeln können.
Rechtlich beraten wir nicht. Ist eine formale Auslegung erforderlich, arbeiten wir mit Ihrer Rechtsberatung zusammen oder empfehlen Ihnen spezialisierte Berater.
Eine erfahrene Governance-Leitung, die mit Ihrem Team zusammenarbeitet
Gemeinsam mit Ihrem Team betreibt eine erfahrene Governance-Leitung von Pulse & Patterns den Zyklus, von der Erfassung bis zur dokumentierten Entscheidung. Dabei hat sie direkten Zugang zu den Personen, die KI-Entscheidungen verantworten. Der Betrieb des Zyklus liegt bei ihr, ebenso jede Änderung an seinem Ablauf. Die Entscheidungen treffen Ihre Verantwortlichen.
Zu Beginn vereinbaren wir ein Ergebnispaket, das zu Ihrem Umfang passt. Dazu gehören etwa das Inventar, ein Protokoll der Entscheidungen und Ausnahmen, ein Risikoregister, Prüfberichte sowie ein Nachweispaket für interne Prüfungen oder Anfragen von Kunden.
Berichte, die niemand liest, sind ein Kostenfaktor und keine Kontrolle.
Wann Governance as a Service der richtige nächste Schritt ist
Wenn Sie eine KI-Richtlinie haben, aber keinen regelmäßigen Prozess, der sie anwendet.
Wenn KI über Softwareprodukte schneller ins Unternehmen kommt, als das Inventar mithalten kann.
Wenn Teams KI-Agenten bauen oder einkaufen und niemand für die Prüfung verantwortlich ist.
Oder wenn Governance nach einem Readiness-Projekt weiterlaufen muss.
EU AI Act Readiness bereitet Ihr Unternehmen vor, danach unterstützt Governance as a Service Sie beim Betrieb der Governance.
EU AI Act Readiness klärt, was vorhanden sein muss, und Operating Model Design, wer dafür verantwortlich ist und es steuert. AI Control Tower ist das System, auf dem dieser Service läuft. Der Fractional CAIO gibt die strategische Richtung für KI vor, Governance as a Service setzt die dafür nötige Governance im Betrieb um. Platform Governance ist für die ServiceNow-Plattform selbst zuständig.
Wir steuern KI dort, wo sie auf echte Geschäftsprozesse trifft
Ob KI-Governance gelingt, entscheidet sich dort, wo KI in echte Geschäftsprozesse gelangt. Erst dort werden Verantwortung und Risiko zu praktischen Fragen. Die Spezialisten, die Ihre Governance betreiben, implementieren auch AI Control Tower und die ServiceNow-Workflows rund um das System. So fließen Entscheidungen direkt in Kontrollen ein, statt auf dem Papier zu bleiben.
Wir kennen beide Seiten der KI, die wir steuern
Wir sind ServiceNow Consulting & Implementation Partner und Resell Partner sowie Anthropic Consulting & Implementation Partner. ServiceNow übernimmt bei uns Workflow und Governance, Claude liefert die Intelligenz.
Wir betreiben selbst KI-Agenten
Als Born-AI-Unternehmen entwickeln und betreiben wir KI-Agenten auch im eigenen Unternehmen und wenden dabei dieselben Governance-Regeln an.
Wer das Modell entworfen hat, führt die Reviews durch
Ihre Reviews führen dieselben erfahrenen Spezialisten durch, die das Governance-Modell entworfen haben. Es gibt keine Betreuungsebene dazwischen und kein Governance-Team, das Sie nie kennengelernt haben.
KI-Inventar
Das zentrale Verzeichnis aller KI-Systeme und Anwendungsfälle eines Unternehmens. Zu jedem Eintrag gehören verantwortliche Person, Zweck, Daten, Prüfstufe und nächster Prüftermin.
AI Control Tower
Das ServiceNow-Produkt, in dem KI-Inventar, Governance-Workflows, Kontrollen und Nachweise liegen. Auf ihm läuft dieser Service.
Readiness
Alles, was ein Unternehmen vor einem Audit, einer Zertifizierung oder einer regulatorischen Frist bereitstehen haben muss: Prozesse, Kontrollen, Nachweise und geschulte Mitarbeiter.
Ausnahme von der Richtlinie
Eine genehmigte Abweichung von der KI-Richtlinie, dokumentiert mit Grund, verantwortlicher Person und Abschlussdatum.
Damit Ihre KI-Governance weiterläuft, auch nachdem die Richtlinie geschrieben ist.
Schildern Sie uns, welche Governance es bei Ihnen schon gibt, was sich laufend ändert und wo Entscheidungen ins Stocken geraten. Wir zeigen Ihnen dann, wie ein funktionierender Governance-Zyklus auf AI Control Tower in Ihrem Unternehmen aussehen kann.
Die Fragen, die uns Entscheider stellen.
Was ist Governance as a Service?
›
Governance as a Service ist ein Managed Service, der die vereinbarten KI-Governance-Prozesse eines Unternehmens laufend auf ServiceNow AI Control Tower betreibt. Damit bleibt KI-Governance-Beratung nicht beim Konzept stehen. Gemeinsam mit Ihrem Team betreibt eine erfahrene Governance-Leitung den Zyklus aus neuen Anwendungsfällen, Inventar, Verantwortlichen, Ausnahmen, Nachweisen und Entscheidungen. Die Verantwortung und die endgültige Risikoakzeptanz bleiben bei Ihrem Unternehmen.
Brauchen wir ServiceNow AI Control Tower für Governance as a Service?
›
Ja. Der Service läuft auf AI Control Tower, wo Inventar, Workflows, Kontrollen und Nachweise liegen. Ist AI Control Tower bei Ihnen noch nicht im Einsatz, implementieren wir das System in der ersten Phase. AI Control Tower dokumentiert und liefert Signale. Wo gehandelt werden muss und wer handelt, entscheidet die Governance-Leitung. Allein macht keines von beiden ein Unternehmen konform.
Gilt dieser Service nur für KI?
›
Ja. Governance as a Service steuert KI-Anwendungsfälle, Modelle, KI-Agenten und die KI-Funktionen in eingekaufter Software, unabhängig davon, wo sie laufen, Anthropic Claude eingeschlossen. Für die ServiceNow-Plattform selbst mit ihrem Zustand, den eingehenden Anforderungen und den Upgrades ist Platform Governance zuständig. Daten- und Architekturfragen nehmen wir ins Review auf, wenn ein KI-Anwendungsfall davon abhängt.
Können Sie uns zu einer Zertifizierung nach ISO/IEC 42001 oder zur Konformität mit dem EU AI Act führen?
›
Unsere Aufgabe ist die Vorbereitung: Wir gleichen Ihre KI-Governance mit ISO/IEC 42001, dem EU AI Act und dem NIST AI RMF ab, bauen Prozesse, Kontrollen und Nachweise auf und schulen Ihre Teams. Ob Sie nach ISO/IEC 42001 zertifiziert werden, entscheidet eine akkreditierte Zertifizierungsstelle. Was der EU AI Act von Ihnen verlangt, beurteilt Ihre Rechtsberatung.
Wer bleibt für die Governance von KI verantwortlich?
›
Ihr Unternehmen. Es bleibt verantwortlich für Geschäftsentscheidungen, rechtliche Auslegung, Risikoakzeptanz und die Ergebnisse, die das KI-System unterstützt. Governance as a Service betreibt die vereinbarten Prozesse und bereitet die Nachweise vor, auf die sich diese Entscheidungen stützen. Ihre Verantwortlichen für Recht, Risiko, Sicherheit, Daten und Fachbereich ersetzt der Service nicht. Rechtsberatung leisten wir nicht.
Was ist der Unterschied zu einem Fractional CAIO?
›
Ein Fractional CAIO übernimmt die strategische Führung für KI: Strategie, Prioritäten und einen Platz am Führungstisch. Governance as a Service setzt die Governance um, die sich aus dieser Richtung ergibt, Zyklus für Zyklus auf AI Control Tower. Häufig arbeiten beide zusammen: Der CAIO legt Richtlinie und Risikobereitschaft fest, und die Governance-Leitung prüft jeden Anwendungsfall anhand dieser Vorgaben.
Wie hängt das mit EU AI Act Readiness zusammen?
›
EU AI Act Readiness bereitet Ihr Unternehmen vor und klärt, was vorhanden sein muss und wo die Lücken liegen. Danach unterstützt Governance as a Service Sie beim Betrieb der Governance und führt die vereinbarten Prozesse in jedem Zyklus aus.