ISO 42001 vs. ISO 27001: AIMS trifft ISMS

Mit jeder Copilot-Lizenz, jedem internen Chatbot und jedem KI-gestützten Bewerber-Screening verschiebt sich eine Frage in den Vordergrund, die viele Mittelständler bislang an die IT delegiert haben: Wer verantwortet eigentlich, dass diese Systeme korrekt, fair und nachvollziehbar arbeiten? Genau hier setzt ISO 42001 an – die weltweit erste Norm für KI-Managementsysteme. Wer bereits eine ISO 27001 betreibt, stellt schnell fest: Vieles wirkt vertraut, manches ist grundlegend neu. Dieser Vergleich ordnet ein, wo sich die beiden Normen überschneiden, worin sie sich unterscheiden und wann ein Unternehmen tatsächlich beide braucht.

Die Kurzfassung vorweg: ISO 27001 schützt Informationen. ISO 42001 sorgt dafür, dass Künstliche Intelligenz verantwortungsvoll entwickelt und eingesetzt wird. Beide folgen derselben Managementsystem-Logik und lassen sich elegant integrieren – aber sie beantworten unterschiedliche Fragen.

Was ist ISO 42001? Die erste Norm für ein KI-Managementsystem

ISO/IEC 42001 wurde im Dezember 2023 veröffentlicht und ist die erste internationale Norm für ein KI-Managementsystem – im Englischen „Artificial Intelligence Management System", kurz AIMS. Sie beschreibt, wie eine Organisation den Einsatz, die Entwicklung und die Beschaffung von KI-Systemen systematisch steuert, überwacht und kontinuierlich verbessert.

Der Grundgedanke ist derselbe wie bei anderen Managementsystem-Normen: nicht ein einzelnes Produkt zertifizieren, sondern den organisatorischen Rahmen, in dem KI verantwortungsvoll betrieben wird. ISO 42001 ist dabei bewusst technologieneutral – sie schreibt keine konkrete Architektur, kein bestimmtes Modell und keinen Hersteller vor. Stattdessen verlangt sie, dass Sie KI risikobasiert managen.

Die zentralen Bausteine von ISO 42001:

• Risikobasierter Ansatz: Statt jede KI-Anwendung gleich zu behandeln, bewerten Sie Risiken nach Kontext, Anwendungsfall und potenziellen Auswirkungen – und priorisieren Maßnahmen entsprechend.
• Der gesamte KI-Lebenszyklus: Die Norm denkt von der Idee über Datenbeschaffung, Training, Validierung, Deployment und Betrieb bis zur Außerbetriebnahme. KI-Governance hört nicht beim Go-live auf.
• AI Impact Assessment: Eine strukturierte Folgenabschätzung, die nicht nur technische Risiken, sondern auch Auswirkungen auf Individuen, Gruppen und die Gesellschaft betrachtet – etwa Diskriminierung, fehlende Transparenz oder unfaire Ergebnisse.
• Klare Verantwortlichkeiten: Wer entscheidet über den KI-Einsatz, wer überwacht ihn, wer greift im Fehlerfall ein? ISO 42001 verlangt definierte Rollen und Rechenschaftspflichten bis auf Leitungsebene.
• Kontinuierliche Verbesserung (PDCA): Wie jedes Managementsystem folgt auch das AIMS dem Plan-Do-Check-Act-Zyklus – planen, umsetzen, überprüfen, nachsteuern.

Der entscheidende Perspektivwechsel: ISO 42001 fragt nicht nur „Funktioniert die KI?", sondern „Was richtet sie an – und wer trägt dafür die Verantwortung?"

Ergänzt wird der normative Teil durch Anhänge mit KI-spezifischen Steuerungsmaßnahmen (Controls) und Implementierungshinweisen – etwa zu Datenqualität, Transparenz gegenüber Betroffenen, menschlicher Aufsicht und dem Umgang mit Modellen Dritter.

Was ist ISO 27001? Der Standard für Informationssicherheit

ISO/IEC 27001 ist die etablierte internationale Norm für Informationssicherheits-Managementsysteme (ISMS). In der aktuellen Fassung von 2022 verlangt sie im normativen Teil den Aufbau eines Managementsystems und führt im Anhang A 93 Controls in vier Kategorien (organisatorisch, personenbezogen, physisch, technologisch) auf.

Das Schutzgut von ISO 27001 sind Informationen – konkret deren Vertraulichkeit, Integrität und Verfügbarkeit. Die Norm ist branchenneutral, zertifizierbar und längst die gemeinsame Sprache der Informationssicherheit gegenüber Kunden, Partnern und Aufsichtsbehörden. Wie ein ISMS Schritt für Schritt entsteht, beschreiben wir ausführlich im Beitrag ISMS aufbauen: Schritt für Schritt zur ISO 27001.

Wichtig für den Vergleich: ISO 27001 kennt KI nicht als eigenständiges Schutzgut. Ein KI-System ist für das ISMS zunächst eine Anwendung wie jede andere – mit Daten, Zugriffen und Verfügbarkeitsanforderungen. Dass ein Algorithmus diskriminieren, halluzinieren oder intransparente Entscheidungen treffen kann, liegt außerhalb seines Fokus. Das ist kein Mangel der Norm, sondern eine bewusste Grenze: ISO 27001 wurde konzipiert, lange bevor generative KI in jedem Büro angekommen war. Genau diese Lücke schließt ISO 42001 – sie erweitert das vertraute Managementsystem-Denken um eine Dimension, die das ISMS strukturell nicht abbilden kann.

Ein konkretes Beispiel verdeutlicht den Unterschied: Ein KI-Modell, das Bewerbungen vorsortiert, läuft auf einem sauber gehärteten Server, ist verschlüsselt und nur autorisierten Personen zugänglich – ISO 27001 ist vollständig erfüllt. Trotzdem kann dasselbe Modell systematisch Frauen oder ältere Bewerber benachteiligen, ohne dass das ISMS dies je bemerken würde. Informationssicherheit und KI-Verantwortung sind eben zwei unterschiedliche Versprechen.

Gemeinsamkeiten: Dieselbe DNA

Wer ISO 27001 betreibt, hat beim Einstieg in ISO 42001 einen erheblichen Vorsprung. Beide Normen teilen mehr, als ihre unterschiedlichen Themen vermuten lassen.

• Gemeinsame Grundstruktur (Harmonized Structure): Beide folgen der einheitlichen High-Level-Structure der ISO für Managementsystem-Normen. Kapitel zu Kontext der Organisation, Führung, Planung, Unterstützung, Betrieb, Bewertung und Verbesserung sind identisch aufgebaut. Wer die eine kennt, findet sich in der anderen sofort zurecht.
• Managementsystem-Logik: Beide verlangen Leitlinien, Ziele, definierte Rollen, dokumentierte Prozesse, interne Audits und ein Management-Review. Der Mechanismus ist derselbe – nur das Objekt unterscheidet sich.
• Risikobasierter Ansatz: Beide stellen die Risikobewertung ins Zentrum. ISO 27001 betrachtet Risiken für Informationen, ISO 42001 zusätzlich Risiken durch und für KI-Systeme.
• Annex-A-Controls: Beide ergänzen den normativen Teil um einen Anhang mit Steuerungsmaßnahmen, aus dem Sie kontextabhängig auswählen und die Auswahl in einer Erklärung zur Anwendbarkeit begründen.
• Integrierbarkeit: Genau wegen dieser gemeinsamen DNA lassen sich beide Systeme als integriertes Managementsystem betreiben – mit gemeinsamen Audits, einer Dokumentenlenkung und überlappenden Verantwortlichkeiten. Doppelarbeit ist vermeidbar.

Praxis-Tipp: Behandeln Sie ISO 42001 nicht als grünes-Wiese-Projekt. Ein bestehendes ISMS liefert Governance-Strukturen, Risikomethodik und Audit-Routinen, auf denen das KI-Managementsystem aufsetzt.

Unterschiede: Information schützen vs. KI verantworten

So vertraut die Struktur, so unterschiedlich der Inhalt. Die Differenzen liegen weniger im „Wie" des Managementsystems als im „Was" und „Wofür".

Drei Punkte verdienen besondere Aufmerksamkeit:

Das AI Impact Assessment geht über die klassische Risikobewertung hinaus. Es fragt nicht nur, was schiefgehen kann, sondern wen es trifft – Bewerberinnen, Kreditkunden, Patienten – und wie sich nachteilige Auswirkungen vermeiden oder mindern lassen. Dieses Instrument hat in der Informationssicherheit keine direkte Entsprechung.

Transparenz, Bias und Erklärbarkeit sind in ISO 42001 explizite Steuerungsfelder. Können Betroffene erkennen, dass sie es mit einer KI zu tun haben? Lässt sich eine Entscheidung nachvollziehen? Wurde das Modell auf systematische Verzerrungen geprüft? Solche Fragen sind dem ISMS fremd.

Der KI-Lebenszyklus zwingt zu einer Denkweise, die über den Betrieb hinausreicht. Ein Modell, das bei der Einführung fair war, kann durch veränderte Daten driften. ISO 42001 verlangt fortlaufende Überwachung – nicht nur der Verfügbarkeit, sondern der inhaltlichen Qualität und Fairness. Hinzu kommt der Umgang mit zugekauften Modellen: Die wenigsten Mittelständler trainieren eigene KI, fast alle nutzen aber fremde – sei es über Microsoft Copilot, eine eingebettete API oder ein Branchentool mit KI-Funktion. ISO 42001 adressiert genau diese Realität und verlangt, dass Sie auch für Modelle Dritter Verantwortung übernehmen, deren Innenleben Sie nicht kennen.

Daraus folgt ein weiterer praktischer Unterschied: Während ein ISMS seinen Schwerpunkt auf technische und organisatorische Maßnahmen legt, zwingt das AIMS auch zu Governance-Entscheidungen auf Geschäftsebene. Welche Anwendungsfälle erlauben wir überhaupt? Wo verlangen wir verbindlich eine menschliche Letztentscheidung? Welche KI-Nutzung verbieten wir? Solche Leitplanken sind weniger eine IT-Frage als eine Frage der Unternehmensführung – und ISO 42001 macht sie explizit zur Chefsache.

Wie beide zusammenspielen – und wann Sie beides brauchen

In der Praxis ergänzen sich die Normen, statt zu konkurrieren. Ein KI-System lebt nicht im luftleeren Raum: Es verarbeitet Daten, läuft auf Infrastruktur, ist über Zugriffe geschützt. Diese Schicht deckt ISO 27001 ab. Ob das System aber faire, transparente und verantwortbare Ergebnisse liefert, beantwortet ISO 42001.

Die Faustregel:

• Nur ISO 27001: Sie schützen Informationen systematisch, setzen aber keine eigenentwickelte oder geschäftskritische KI ein. Generische Tools im Standardbetrieb genügen Ihren Risikoprofilen.
• ISO 27001 + ISO 42001: Sie entwickeln, trainieren, beschaffen oder betreiben KI, die nennenswerte Auswirkungen auf Menschen oder Geschäftsentscheidungen hat – etwa in HR, Kreditvergabe, Diagnostik oder automatisierter Sachbearbeitung. Spätestens dann reicht das ISMS nicht mehr.
• ISO 42001 als Ergänzung, nicht als Ersatz: Ein AIMS ohne ISMS-Fundament steht auf wackeligen Beinen. Datensicherheit, Zugriffsschutz und Lieferantensteuerung bleiben Voraussetzung – nicht Kür.

Wir empfehlen daher, KI-Governance nicht isoliert aufzubauen, sondern in die bestehende Sicherheitsorganisation zu integrieren. Wie das konkret aussieht, beschreiben wir auf unserer Seite zur KI-Governance und im breiteren Kontext der Compliance-Beratung.

Der Bezug zum EU AI Act

ISO 42001 entsteht nicht im Vakuum. Parallel verschärft der EU AI Act den regulatorischen Rahmen. Er ist im August 2024 in Kraft getreten und gilt gestaffelt: Verbote bestimmter Praktiken und Anforderungen an die KI-Kompetenz (AI Literacy) gelten seit Februar 2025, Pflichten für allgemeine KI-Modelle (GPAI) seit August 2025, und die anspruchsvollen Anforderungen an Hochrisiko-KI greifen ab August 2026.

Der AI Act sagt was Sie erreichen müssen – Risikoklassifizierung, Dokumentation, menschliche Aufsicht, Transparenz. ISO 42001 liefert das wie: ein anerkanntes Managementsystem, mit dem Sie diese Anforderungen strukturiert umsetzen und nachweisen. Ein zertifiziertes AIMS ist kein Freifahrtschein für die Konformität mit dem AI Act, aber ein starkes Fundament – ähnlich wie ISO 27001 ein ISMS-Niveau belegt, das viele NIS2- und DSGVO-Anforderungen abdeckt. Womit Sie bei einer ISO-27001-Zertifizierung an Kosten, Dauer und Ablauf rechnen müssen, haben wir in einem eigenen Beitrag aufgeschlüsselt.

Wer wissen will, was der AI Act konkret für kleinere und mittlere Unternehmen bedeutet, findet die Einordnung im Beitrag EU AI Act im Mittelstand.

Praxis-Tipp: Nutzen Sie das AI Impact Assessment aus ISO 42001 als Werkzeug, um KI-Anwendungen in die Risikoklassen des AI Act einzuordnen. So schlagen Sie zwei Fliegen mit einer Klappe – Norm-Konformität und Regulierungs-Readiness.

Wie welabs Sie bei KI-Governance unterstützt

KI-Governance ist für die meisten Mittelständler Neuland – und gleichzeitig drängt der Zeitdruck durch den EU AI Act. welabs übersetzt Konzern-Erfahrung in pragmatische, umsetzbare Schritte für Ihr Unternehmen:

• KI-Bestandsaufnahme & Impact Assessment: Wir erfassen, welche KI-Systeme bei Ihnen im Einsatz sind – auch jenseits der offiziellen IT – und bewerten ihre Auswirkungen strukturiert.
• Integriertes Managementsystem: Wir bauen Ihr KI-Managementsystem nach ISO 42001 auf dem Fundament Ihres bestehenden oder geplanten ISMS nach ISO 27001 auf – ohne Doppelstrukturen.
• KI-Richtlinien & Verantwortlichkeiten: Klare Leitplanken für den Einsatz von Copilot, ChatGPT & Co., definierte Rollen und Eskalationswege.
• AI-Act-Readiness: Risikoklassifizierung Ihrer Anwendungen und Priorisierung der Maßnahmen entlang der gestaffelten Fristen.

So bekommen Sie KI-Governance, die auf gewachsener Security-Praxis steht, nicht auf Theorie.

Vereinbaren Sie ein kostenloses Erstgespräch und klären Sie in 30 Minuten, ob ISO 27001 für Sie genügt – oder ob ISO 42001 der nächste logische Schritt ist.

Fazit

ISO 42001 und ISO 27001 sind keine Konkurrenten, sondern komplementäre Bausteine einer modernen Governance. ISO 27001 schützt Ihre Informationen, ISO 42001 sorgt dafür, dass Ihre KI verantwortungsvoll, transparent und nachvollziehbar arbeitet. Beide teilen dieselbe Managementsystem-DNA und lassen sich zu einem integrierten System verbinden – ein klarer Vorteil für alle, die bereits ein ISMS betreiben.

Die entscheidende Frage ist daher nicht „ISO 42001 oder ISO 27001?", sondern „Setzen wir KI so ein, dass ein reines ISMS nicht mehr ausreicht?" Wer diese Frage ehrlich mit Ja beantwortet – und der EU AI Act sorgt dafür, dass das immer mehr Unternehmen tun werden –, baut KI-Governance am besten dort auf, wo die Sicherheitsorganisation bereits steht: integriert, risikobasiert und mit klaren Verantwortlichkeiten.