Ihre Daten bleiben bei Ihnen: Wir speichern keine von Ihnen erarbeiteten Daten. Bewertungen, Risiken, Controls, Evidenzen und Berichte werden ausschliesslich lokal in Ihrem Browser (IndexedDB) gehalten und auf keinem Server zwischengespeichert.

Testmodus: Ihre Eingaben gelten nur für diese Sitzung. Lokales Speichern und Abrufen Ihres Arbeitsstands sowie PDF-, Druck-, CSV- und JSON-Export werden freigeschaltet, sobald Sie uns Ihre Testerfahrung mitteilen oder weitere Informationen anfragen.

Gesamtlage KI-Sicherheit

Domänen-Matrix

Zeile anklicken für Details · Strich = Zielwert

Bereitschaft vs. Ziel

Risiko-Heatmap

Eintrittswahrscheinlichkeit →

12345

Auswirkung →

Top-Restrisiken

nach Residualwert

Domänen-Bereitschaft

Kritische Erfolgsfaktoren, Risikoszenarien und zugeordnete Controls je Domäne

ISO/IEC 27090:2026 · KI-Sicherheitsbedrohungen & Kompromittierungen

Cybersecurity – Artificial intelligence (AI) – Addressing security threats and compromises to AI systems (SC 27, Edition 1, 2026-10)

Bedrohungs- & Kompromittierungs-Matrix nach ISO/IEC 27090:2026

Angriffsvektoren, Konsequenzen, Erkennung & verknüpfte Controls

5 Sofortmassnahmen gemäss ISO/IEC 27090:2026

Bereitschafts-Check & Umsetzung

Schutzschichten (Defence in Depth) & Wechselwirkungen von Safeguards

Konventionelle Security (ISO 27001/27002) + KI-spezifische Safeguards (ISO 27090:2026)

EU AI Act & Schweizer DSG · Artikel-Mapping

VO (EU) 2024/1689 i. d. F. Digital Omnibus VO (EU) 2026/1744 · revDSG (SR 235.1) & DSV (SR 235.11) · Status live aus Controls, Lifecycle und Audit

EU AI Act · Pflichten- & Fristen-Matrix

Anwendbarkeit je Organisation einstellbar · Hochrisiko-Fristen gemäss Digital Omnibus

Schweizer DSG / DSV · KI-Anforderungen (EDÖB-Praxis)

Das DSG gilt technologieneutral und direkt auch für KI-gestützte Bearbeitungen

Regulatorik-Abdeckung je Domäne

Zeile anklicken für Domänendetails

Rechtsquellen: VO (EU) 2024/1689 (AI Act) · Digital Omnibus on AI · EU-Kommission – AI Act · DSG SR 235.1 · EDÖB – KI und Datenschutz. Hinweis: Die Zuordnung von Artikeln zu Controls ist eine fachliche Arbeitshypothese und ersetzt keine rechtliche Einzelfallprüfung der Rollen (Anbieter, Betreiber, Verantwortlicher) und der Risikoklasse je KI-System.

Controls & Implementierungs-Lifecycle

Geplant → Konzipiert → In Umsetzung → Implementiert → Wirksam

Suche Domäne Lifecycle Audit Regulatorik Termin

Lifecycle-Verteilung je Domäne

Evidenzen

Nachweise je Control mit Prüfstatus

Suche Domäne Status

Audit & Compliance-Status

Compliance je Domäne

KonformTeilkonformNicht konformOffen

Abdeckung nach Norm

Controls mit Normbezug

Feststellungen & Massnahmen

Nicht konform zuerst

Methodik & Daten

Berechnungslogik, Normbezug und Datenaustausch

Berechnungslogik

CSF-Reifegrad: Mittelwert der Erfolgsfaktoren (0–5), normiert auf 100 %.
Umsetzungsgrad Control: Lifecycle-Stufe ÷ 4 (Geplant 0 %, Konzipiert 25 %, In Umsetzung 50 %, Implementiert 75 %, Wirksam 100 %).
Evidenzquote: geprüfte Evidenzen ÷ alle Evidenzen der Domäne.
Bereitschaft (Readiness):
Compliance-Grad: Konform 100 %, Teilkonform 50 %, Nicht konform 0 % – nur auditierte Controls; Abdeckung = auditiert ÷ alle.
Restrisiko: Wahrscheinlichkeit wird durch die Wirksamkeit der verknüpften Controls reduziert: L' = max(1, round(L × (1 − 0.7 × W))), W = Ø Umsetzungsgrad × Auditfaktor (nicht konform 0.5, teilkonform 0.8, sonst 1). Residual = L' × I.
Risikostufen: ≥ 15 kritisch · ≥ 10 hoch · ≥ 5 mittel · < 5 niedrig.

Gewichtung Bereitschaft

CSF-Reifegrad % Control-Umsetzung % Evidenzen %

Die Gewichte werden automatisch auf 100 % normiert.

Datenaustausch

JSON importieren

Nach der Freischaltung werden alle Änderungen automatisch lokal im Browser gespeichert (IndexedDB, Datenbank «cascadeit-suite») und bleiben nach dem Neuladen erhalten. Wir speichern keine von Ihnen erarbeiteten Daten; es wird nichts an einen Server übertragen. Für Sicherungen, Übergaben oder einen Gerätewechsel den Stand als JSON exportieren.

Bewertungsskalen

Verbindliche Skalen für Reifegrade, Risikobewertung und Lifecycle – Grundlage aller Auswertungen

Norm- & Regulatorikbezug der Domänen

Urheberrecht: © 2026 CascadeIT – Dr. Helmut Steigele, Winkel 6, CH-8192 Glattfelden, Schweiz. Beratungs- und Vertriebsrechte für Anschlussleistungen: Pasi & Partners AG, CH-8050 Zürich. Methodik, Datenmodell, Domänen- und Control-Struktur sowie Bewertungslogik unterliegen dem schweizerischen Urheber- und Leistungsschutzrecht; jede Vervielfältigung, Bearbeitung oder Weitergabe ausserhalb des vereinbarten Nutzungsrahmens bedarf der schriftlichen Zustimmung des Rechteinhabers.

Disclaimer: Das AI Security Controlboard ist ein Arbeits- und Orientierungsinstrument zur internen Vorbereitung von KI-Governance-, Sicherheits-, Risiko- und Audit-Nachweisen. Es stellt keine Rechts-, Steuer- oder Zertifizierungsberatung dar und erzeugt keine automatische oder rechtsverbindliche Konformitätsbestätigung nach ISO/IEC-Normen, dem EU AI Act oder dem Schweizer DSG. Normreferenzen, Artikelzuordnungen und Fristen entsprechen dem Arbeitsstand Oktober 2026 und sind vor Verwendung im Einzelfall fachlich und rechtlich zu prüfen. Beispieldaten sind fiktiv. Alle Eingaben werden ausschliesslich lokal im Browser des Benutzers gespeichert (IndexedDB) und auf keinem Server zwischengespeichert; CascadeIT und Pasi & Partners AG speichern keine im Controlboard erarbeiteten Daten. Übermittelt werden ausschliesslich Angaben, die freiwillig über das Freischalt- bzw. Kontaktformular gesendet werden (Name, E-Mail, Organisation, Funktion, Rückmeldung); sie dienen der Beantwortung und Verbesserung des Werkzeugs. Eine Haftung für Entscheidungen auf Basis der Auswertungen wird im gesetzlich zulässigen Umfang ausgeschlossen. Es gilt materielles Schweizer Recht; Gerichtsstand ist Zürich.

AI Security Control Board

AI Security Controlboard