Reicht eine ISO 27001-Zertifizierung bereits aus?

ISO 27001 deckt allgemeine Informationssicherheit ab, jedoch nicht spezifische KI-Risiken wie Bias, Erklärbarkeit oder algorithmische Diskriminierung. Für umfassende Governance wird zusätzlich ISO/IEC 42001 empfohlen, da dieser Standard explizit KI-Managementsysteme adressiert. Beide Standards können komplementär eingesetzt werden.