KI-Governance: CMMI AIM integriert KI in 31 Prozessstandards
Veröffentlicht am: 31.07.2026 um 22:23 Uhr | Redaktion boerse-global.de
Das CMMI Institute, eine Tochterorganisation der ISACA, hat mit dem Modell „CMMI AI Maturity“ (CMMI AIM) ein neues Rahmenwerk für die Governance künstlicher Intelligenz (KI) veröffentlicht. Die Initiative zielt darauf ab, KI-Inhalte tiefgreifend in etablierte Prozessstandards zu integrieren und Unternehmen eine messbare Grundlage für den Einsatz dieser Technologien zu bieten.
Umfassende Integration in bestehende Prozesslandschaften
Das neue Modell integriert spezifische KI-Inhalte in sämtliche 31 Practice Areas des CMMI-Frameworks. Nach Angaben des Instituts weisen fast 50 Prozent dieser Bereiche nun einen direkten Bezug zu künstlicher Intelligenz auf. Das CMMI AIM konzentriert sich dabei auf acht zentrale Domänen: Daten, Entwicklung, Menschen, Betriebssicherheit, Cybersecurity, Services, Lieferanten sowie virtuelle Zusammenarbeit.
Die Entwicklung des Modells wurde von der CMMI AI Working Group geleitet, der mehr als 25 Experten angehörten. IBM Consulting fungierte dabei als Sponsor. Als Pilot-Partner bei der Erprobung des Modells waren neben IBM Consulting auch die Unternehmen Infosys und GTSC beteiligt. Um die Anwendung in der Praxis sicherzustellen, bietet das Institut zudem offizielle Zertifizierungen an, darunter die Rollen des CMMI AIM Practitioner und des Lead Appraiser.
Wachsender Markt für spezialisierte Governance-Lösungen
Die Veröffentlichung fällt in eine Phase, in der zahlreiche Anbieter neue Lösungen für die Steuerung von KI-Systemen vorstellen. Das Unternehmen Rimini Street kündigte in diesem Zusammenhang die sofortige Verfügbarkeit von „Rimini Govern for AI“ an. Dieser verwaltete Service soll eine zentrale Steuerungsebene für die Überwachung und Durchsetzung von Leitplanken bei KI-Agenten bieten und ist auf einen Betrieb rund um die Uhr ausgelegt.
Wer die eigene IT-Sicherheit stärken und gleichzeitig neue gesetzliche Anforderungen erfüllen möchte, findet in diesem E-Book wertvolle Unterstützung. IT-Sicherheit stärken ohne teure Investitionen: So schützen clevere Unternehmer ihre Firma vor Cyberangriffen
Parallel dazu hat Armor Defense mit „Sovereign AI“ eine Arbeitsplattform für regulierte Branchen eingeführt. Das System soll sicherstellen, dass Daten und Audit-Trails vollständig innerhalb der jeweiligen Organisation verbleiben. Das Unternehmen verweist dabei auf eine langjährige Erfahrung im Schutz von über 1.700 Organisationen in mehr als 40 Ländern.
Kritik an regulatorischen Rahmenbedingungen in Europa
Während die Industrie eigene Standards entwickelt, wächst der Druck durch staatliche Regulierung, insbesondere durch den EU AI Act. Der Verband der Internetwirtschaft (eco) kritisierte jüngst das Vorgehen der EU-Kommission. Grund der Kritik ist die Veröffentlichung finaler Leitlinien zu Transparenzpflichten lediglich 13 Tage vor dem offiziellen Anwendungsbeginn. eco-Geschäftsführer Alexander Rabe forderte in diesem Kontext einheitliche und praxistaugliche Anwendungen sowie robuste technische Standards für die Kennzeichnung von Inhalten.
Auch juristische Experten wie Joerg Heidrich äußerten Bedenken hinsichtlich der praktischen Umsetzung der Kennzeichnungspflichten. Zwar sei die Grundidee sinnvoll, doch führten weit gefasste Begriffe und zahlreiche Ausnahmen zu Unklarheiten in der Anwendung. Er bezweifelte zudem die Wirksamkeit der Maßnahmen gegen manipulative Inhalte.
Aufsicht und langfristige Risikoprognosen
Im Finanzsektor bereiten sich Aufseher und Institute auf die neuen Anforderungen vor. Die Bundesanstalt für Finanzdienstleistungsaufsicht (Bafin) übernimmt im Zuge der EU-KI-Verordnung neue Überwachungsaufgaben. Bafin-Chef Mark Branson betonk das Ziel, fairen Zugang zu Finanzdienstleistungen zu sichern und Diskriminierung durch Algorithmen zu verhindern. Bankenvertreter fordern unterdessen, dass bis zum Jahr 2027 klare Definitionen für sogenannte Hochrisiko-KI vorliegen müssen.
Angesichts der neuen EU-KI-Verordnung müssen Unternehmen jetzt ihre Pflichten und Risikoklassen genau kennen, um rechtssicher zu agieren. Dieser kostenlose Umsetzungsleitfaden bietet Ihnen einen kompakten Überblick über alle relevanten Fristen und Anforderungen. EU AI Act in 5 Schritten verstehen: Fristen, Pflichten und Risikoklassen kompakt erklärt
Analysten von Gartner untermauern die Notwendigkeit robuster Governance-Strukturen durch aktuelle Prognosen. Demnach könnten bis zum Jahr 2027 rund 40 Prozent der Unternehmen gezwungen sein, autonome KI-Agenten aufgrund von Lücken in der Governance wieder außer Betrieb zu nehmen. Bis zum Jahr 2029 sei zudem damit zu rechnen, dass ein Großteil der Datenschutzvorfälle auf KI-generierte Schlussfolgerungen zurückzuführen sein wird, sofern Unternehmen ihre Schutzprogramme nicht um menschliche Kontrollinstanzen und Datenintegrität erweitern.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
