AI Exposure
Diagnostic
Welche AI-Anwendungen setzt Ihre Bank ein — intern und vendor-seitig — und welche davon sind regulatorisch relevant? In 5 Werktagen liegt die Antwort vor.
Kein Foliensatz. Verwendbare Dokumente.
Das Diagnostic endet nicht mit einer Präsentation. Sie erhalten Unterlagen, die Sie direkt für Prüfungsvorbereitung, interne Dokumentation und Folgeprojekte verwenden können.
AI-Anwendungsliste Ihres Instituts
Scoring-Modelle, Chatbots, Automatisierungen, Vendor-Software — vollständig erfasst. Nicht nur die offensichtlichen.
Regulatorische Ersteinordnung nach EU AI Act
Regulatorisch relevant oder nicht, vorläufige Risikoklasse, Handlungsbedarf — bezogen auf Ihre konkrete Systemlandschaft.
Vendor-AI-Mapping
Welche Vendor-Software enthält AI-Funktionen, die nicht als AI-Anwendung kategorisiert wurden? Wer trägt die regulatorische Verantwortung — Anbieter oder Bank?
Ownership-Klärung und Dokumentationslücken
Wer ist intern verantwortlich — und wo ist Ownership noch ungeklärt? Was fehlt, das ein Prüfer erwarten würde?
Vorstandsfähige Zusammenfassung + Übergabe
Zwei Seiten — direkt verwendbar für Vorstand, Compliance oder Innenrevision. Plus Abschluss-Workshop zur Übergabe.
Wie das Diagnostic abläuft
Systeminventur starten
Kick-off-Gespräch, Übergabe vorbereiteter Fragebögen, strukturierte Interviews mit IT, Compliance und relevanten Fachbereichen.
Systeme erfassen und einordnen
Vollständige Inventarisierung aller AI-Systeme. Regulatorische Einordnung nach EU AI Act, MaRisk und DORA. Lückenprofil erstellen.
Handlungsplan erstellen
Maßnahmen priorisieren, Handlungsplan formulieren, Übergabe-Unterlagen finalisieren.
Ergebnisse präsentieren
Übergabe-Workshop mit Ihren Verantwortlichen. Alle Unterlagen übergeben. Nächste Schritte besprechen.
Was Banken konkret fragen
Intern entwickelt oder eingekauft — alle AI-Anwendungen: Scoring-Modelle, Chatbots, Automatisierungen, Analytics-Tools, SaaS-Lösungen mit AI-Komponenten.
Ca. 3–4 Stunden über die 5 Tage verteilt: Kick-off (1 Std.), 2–3 kurze Interviews, Abschluss-Workshop (1 Std.). Fragebögen stellen wir bereit.
Ja — für regionale Institute mit 100–500 Mitarbeitern. Bei sehr komplexen Systemlandschaften passen wir den Scope im Erstgespräch an. Der Festpreis gilt für den vereinbarten Umfang.
Sie entscheiden. Intern weiterarbeiten oder als Grundlage für den Governance Sprint nutzen — die Inventarisierungsarbeit fließt direkt ein.