39 kostenlose KI-Governance-Vorlagen für Sicherheits- und GRC-Teams
Kostenlose KI-Governance- und Richtlinienvorlagen
Einsatzbereite KI-Governance-Vorlagen, KI-Richtlinienvorlagen, Risikobewertungsvorlagen und Anbieterbewertungsvorlagen. Entwickelt für CISOs, IT-Leiter und GRC-Verantwortliche, die ein belastbares KI-Governance-Programm benötigen, ohne bei null anzufangen.
Holen Sie sich alle 39 Vorlagen in einer ZIP-Datei. Richtlinien, Register, Checklisten und Rollout-Pläne.
Hier starten
Die acht KI-Governance-Vorlagen, zu denen Sicherheitsteams zuerst greifen
Bauen Sie zuerst den Kern eines KI-Governance-Programms auf: eine KI-Richtlinienvorlage, eine Governance-Struktur, eine Risikobewertung und ein Inventar dessen, was an KI tatsächlich läuft. Fügen Sie dann die Anbieterrisiko-Ebene hinzu, die Einkaufs- und Sicherheitsteams benötigen. Durchsuchen Sie die vollständige Bibliothek mit 39 Vorlagen unten.
Eine praxistaugliche Vorlage zur Katalogisierung von KI-Tools, eingebetteten KI-Funktionen, individuellen Modellen, Automatisierungen und KI-Agenten. Verfolgen Sie Verantwortliche, Datenquellen, Risikostufe, Kontrollen und Auditnachweise.
Enthält
Einzige Quelle der Wahrheit für die KI-Nutzung
Risikoeinstufung (Niedrig/Mittel/Hoch/Kritisch)
Verfolgung von Datenflüssen und Unterauftragsverarbeitern
Ein praxistauglicher Leitfaden zum Testen von KI-Systemen auf Bias und Fairness. Behandelt Kennzahlen, Testdesign, Dokumentation und Behebung, entwickelt für Sicherheits-, Risiko- und Compliance-Teams.
Vorformulierte Vertragsklauseln für KI-Anbietervereinbarungen zu Datennutzung, Trainingsbeschränkungen, Auditrechten, Vorfallbenachrichtigung, Change-Management und Haftung.
Eine strukturierte Vorlage zur Dokumentation von KI-Modellen: vorgesehener Einsatz, Trainingsdaten, Bewertung, Einschränkungen, Kontrollen, Überwachung und Change-Management.
Eine Checkliste vor dem Einsatz für KI-Agenten, die autonome Aktionen über Ihre Systeme hinweg ausführen. Mehr als 40 Punkte zu Sicherheitsbewertung, Berechtigungszuschnitt, Leitplanken, Überwachung und Vorfallreaktion.
Enthält
Mehr als 40 Checklistenpunkte vor dem Go-live
Berechtigungszuschnitt nach dem Least-Privilege-Prinzip
Ein vollständiges Playbook zum Erkennen, Klassifizieren, Eindämmen und Wiederherstellen nach KI-Sicherheitsvorfällen: Datenabfluss, Prompt-Injection, Kompromittierung von KI-Agenten und Modellmanipulation.
Enthält
Schweregradklassifizierung in 4 Stufen
Schritte zur Eindämmung und Beweissicherung
Kommunikationsvorlagen für intern, Kunden und Regulierungsbehörden
Klassifizieren Sie jedes KI-System, das Sie nutzen oder entwickeln, anhand der vier Risikostufen des EU AI Act. Enthält einen Entscheidungsbaum, ein Systemregister und die für jede Stufe geltenden Pflichten.
Enthält
Entscheidungsbaum zur vierstufigen Klassifizierung
Systemregister für Ihr KI-Portfolio
Pflichten je Stufe und Compliance-Maßnahmen
Referenz zu Hochrisiko-Anwendungsfällen nach Anhang III
Bewerten Sie Ihre Bereitschaft für die Zertifizierung des KI-Managementsystems nach ISO 42001 über alle Klauseln (4 bis 10). Bewerten Sie den Reifegrad, erfassen Sie Nachweise, identifizieren Sie Lücken und erstellen Sie einen Behebungsfahrplan.
Enthält
Deckt die ISO-42001-Klauseln 4 bis 10 ab
Vierstufige Reifegrad-Bewertungsskala
Spalten für Nachweise und Maßnahmen zu Lücken
Behebungsfahrplan mit Verantwortlichen und Terminen
Eine umfassende Vorlage zur Festlegung von KI-Nutzungsregeln in Ihrer gesamten Organisation. Behandelt freigegebene Tools, Regeln zur Datenklassifizierung, verbotene Aktivitäten, Sicherheitsanforderungen, IP-Aspekte und Durchsetzungsverfahren.
Enthält
Matrix zur Datenklassifizierung (Öffentlich/Intern/Vertraulich/Beschränkt)
Eine strukturierte Checkliste zur Bewertung der KI-Risikolage Ihrer Organisation über 7 kritische Bereiche. Bewerten Sie Ihre Compliance, identifizieren Sie Lücken und priorisieren Sie die Behebung mit integrierter Risikobewertung.
Eine vollständige Vorfallreaktionsplan-Vorlage, die speziell für Sicherheitsvorfälle mit Shadow AI entwickelt wurde. Behandelt von der Erkennung bis zur Wiederherstellung mit Schweregraden, Kommunikationsplänen und Verfahren zur Nachbereitung von Vorfällen.
Ein gewichtetes Bewertungsrahmenwerk zur Bewertung von KI-Anbietern über 5 Sicherheitsbereiche: Datensicherheit, Zugriffskontrolle, Compliance, KI-spezifische Sicherheit und operative Sicherheit. Enthält eine Empfehlungsmatrix und Risikoidentifikation.
Enthält
35 Bewertungskriterien über 5 Sicherheitsbereiche
Gewichtetes Bewertungssystem (anpassbar)
Empfehlungsmatrix für Freigabe/Ablehnung
Abschnitt zur Bewertung KI-spezifischer Sicherheit
Ein praxistauglicher Leitfaden, der festlegt, welche Daten mit KI-Tools verwendet werden dürfen und welche nicht. Enthält ein vierstufiges Klassifizierungssystem, ein Entscheidungsdiagramm, gängige Szenarien und Regeln zum Datei-Upload, die unverzichtbare Referenz für jede mitarbeitende Person.
Enthält
Vierstufige Datenklassifizierung mit KI-spezifischen Regeln
Visuelles Entscheidungsdiagramm zur schnellen Orientierung
Eine vollständige Charta-Vorlage zur Einrichtung eines KI-Governance-Gremiums mit definierten Rollen, Verantwortlichkeiten, Entscheidungsprozessen, Sitzungsrhythmus und Erfolgskennzahlen.
Enthält
7 erforderliche Rollen der Gremiumsmitglieder definiert
5 zentrale Verantwortungsbereiche mit Checklisten
Entscheidungs- und Eskalationsprozesse
Vorlagen für monatliches und vierteljährliches Reporting
Ein strukturiertes Bestätigungsformular, das bestätigt, dass Mitarbeitende die KI-Schulung abgeschlossen haben und die zentralen Richtlinien verstehen. Enthält rollenspezifische Abschnitte für Führungskräfte, Entwickler, Funktionen mit Kundenkontakt und Personalwesen.
Enthält
Verfolgung des Schulungsabschlusses
Checkliste zur Bestätigung der zentralen Grundsätze
Bewerten Sie den Reifegrad der KI-Governance Ihrer Organisation über 5 Säulen: Richtlinie und Strategie, Risikomanagement, Sicherheit und Technologie, Compliance und Recht sowie Menschen und Kultur. Enthält eine Vorlage für einen Verbesserungsfahrplan.
Ein strukturiertes Antragsformular, mit dem Mitarbeitende Anträge zur Einführung neuer KI-Tools einreichen können. Behandelt die geschäftliche Begründung, die Datenbewertung, Sicherheitsfragen, Integrationsanforderungen und einen mehrstufigen Freigabe-Workflow.
Enthält
Strukturierter Abschnitt zur geschäftlichen Begründung
Bewertung der Auswirkungen auf die Datenklassifizierung
Eine umfassende Vorlage für das monatliche Reporting für KI-Governance-Teams. Behandelt Tool-Inventar, Sicherheitsvorfälle, Compliance-Status, Schulungskennzahlen, Risiko-Dashboard und Empfehlungen an die Geschäftsleitung.
Enthält
Zusammenfassung für die Geschäftsleitung mit Kennzahlen
Tabelle zur Verfolgung von Aktivitäten mit Shadow AI
Protokoll und Kennzahlen zu Sicherheitsvorfällen
Dashboard zum Status der regulatorischen Compliance
Ein umfassender Sicherheitsfragebogen mit 68 Fragen über 8 Bereiche zur Bewertung von KI-Anbietern. Enthält Bewertungshinweise, ein Rahmenwerk zur Risikoeinstufung und eine Dokumentationscheckliste, das unverzichtbare Werkzeug für Einkaufs- und Sicherheitsteams zur Bewertung von KI-Anbieterrisiken.
Enthält
68 Fragen über 8 Sicherheitsbereiche
Integrierte 0-bis-5-Bewertung mit Rahmenwerk zur Risikoeinstufung
Abschnitt zur KI-Modellsicherheit (Prompt-Injection, Bias, Red-Teaming)
Risikomanagement für Unterauftragsverarbeiter und Dritte
Ein strukturierter Change-Management-Plan zur Einführung von KI-Tools und -Richtlinien in Ihrer gesamten Organisation. Behandelt Stakeholder-Analyse, Kommunikationsstrategie, Schulungseinführung, Umgang mit Widerständen und Erfolgsmessung.
Eine einsatzbereite Vorlage für einen Auftragsverarbeitungsvertrag, zugeschnitten auf KI- und Machine-Learning-Anbieter. Behandelt Verarbeitungsbedingungen, Unterauftragsverarbeiter, grenzüberschreitende Übermittlungen, Verletzungsmeldung und DSGVO-/CCPA-Compliance-Klauseln.
Enthält
An DSGVO und CCPA ausgerichtete Klauseln
KI-spezifische Datenverarbeitungsbedingungen
Rahmenwerk zur Verwaltung von Unterauftragsverarbeitern
Mechanismen für grenzüberschreitende Übermittlungen (SCCs)
Ein Schritt-für-Schritt-Onboarding-Leitfaden für neue Mitarbeitende zu freigegebenen KI-Tools, Sicherheitspraktiken und KI-Richtlinien des Unternehmens. Enthält Schnellstartanleitungen, Dos und Don'ts und eine Checkliste für die erste Woche.
Enthält
Tool-für-Tool-Anleitungen zur Einrichtung und zum Zugriff
Richten Sie mit dieser umfassenden Charta-Vorlage ein KI-Ethik-Prüfungsgremium ein. Definiert Auftrag, Mitgliedschaftskriterien, Prüfungsprozesse, ethische Grundsätze, Eskalationsverfahren und Reporting-Anforderungen.
Eine prägnante Briefing-Vorlage für die Geschäftsleitung zur Präsentation des Stands der KI-Governance, der Risiken und Empfehlungen an die oberste Führungsebene und Vorstandsmitglieder. Konzipiert für vierteljährliche Vorstandspräsentationen.
Enthält
Einseitiges Format der Zusammenfassung für die Geschäftsleitung
Leitfaden zur Visualisierung der KI-Risiko-Heatmap
Eine gründliche Validierungscheckliste für KI- und ML-Modelle vor dem Produktiveinsatz. Behandelt Bias-Tests, Leistungsbenchmarks, Sicherheitsvalidierung, Prüfungen der Erklärbarkeit und Anforderungen an die laufende Überwachung.
Enthält
Kriterien für das Benchmarking der Modellleistung
Checkliste für Bias- und Fairness-Tests
Prüfungen zur Sicherheit und adversen Robustheit
Bewertung von Erklärbarkeit und Interpretierbarkeit
Sicherheitsorientierte Richtlinien für Prompt-Engineering für Unternehmensteams. Behandelt sichere Prompt-Praktiken, die Verhinderung von Datenabfluss, Sensibilisierung für Prompt-Injection, Ausgabevalidierung und freigegebene Prompt-Muster für gängige Geschäftsaufgaben.
Enthält
Mehr als 15 freigegebene Prompt-Vorlagen nach Anwendungsfall
Regeln zur Verhinderung von Datenabfluss
Abschnitt zur Sensibilisierung für Prompt-Injection
Checkliste zur Validierung und Überprüfung von Ausgaben
Verfolgen Sie die Compliance über wichtige KI-Regulierungen hinweg, darunter der EU AI Act, das NIST AI RMF, ISO 42001 und KI-Gesetze der US-Bundesstaaten wie das texanische TRAIGA und Colorados SB 26-189. Enthält Anforderungsabbildung, Lückenanalyse und Verfolgung der Behebung.
Enthält
Abbildung der EU-AI-Act-Anforderungen mit Fristen nach dem Omnibus
Tracker zur Ausrichtung am NIST AI RMF
Checkliste der ISO-42001-Kontrollen
Verfolgung von US-Bundesstaaten-KI-Gesetzen (TX, CO, IL, CA, UT, NYC)
Eine umfassende Sicherheitsaudit-Checkliste zur Bewertung von KI-Systemen und -Tools in Ihrer gesamten Organisation. Behandelt Zugriffskontrollen, Datenschutz, Modellsicherheit, API-Sicherheit, Protokollierung und Bereitschaft zur Vorfallreaktion.
Enthält
Mehr als 60 Auditpunkte über 6 Sicherheitsbereiche
Nachweisanforderung für jeden Punkt
Prüfungen von Zugriffskontrolle und Authentifizierung
Bewerten und steuern Sie Risiken aus KI-Integrationen von Dritten und eingebetteten KI-Funktionen in SaaS-Tools. Behandelt Erkennung von Shadow AI, Datenflussabbildung, vertragliche Anforderungen und laufende Überwachungsverfahren.
Enthält
Checkliste zur Erkennung von KI-Funktionen Dritter
Bewerten Sie die Auswirkungen eines KI-Systems auf die betroffenen Menschen, einschließlich FRIA nach Artikel 27 des EU AI Act, algorithmischer Folgenabschätzungen und freiwilliger Prüfungen. Enthält Screening-Fragebogen, bewertetes Risikoregister und formelle Freigabe.
Bewerten Sie Ihr KI-Risikomanagement anhand aller 19 Kategorien des NIST AI RMF 1.0 (GOVERN, MAP, MEASURE, MANAGE). Bewerten Sie den Reifegrad, erfassen Sie Nachweise und erstellen Sie eine priorisierte Behebungs-Roadmap.
Enthält
Deckt alle 4 Funktionen und 19 Kategorien ab
Vierstufige Reifegrad-Bewertungsskala
Spalten für Nachweise, Lücken, Maßnahmen und Verantwortliche
Ein einsatzbereites Excel-Register für KI-Risiken: 30 vorbefüllte Risiken zu Datenabfluss, Schatten-KI, Anbietern, Modellverhalten und agentischer KI, mit 5x5-Bewertung und automatischer Farbkennzeichnung.
Enthält
30 vorbefüllte KI-Risiken in 8 Kategorien
5x5-Bewertung von Wahrscheinlichkeit und Auswirkung
Befragen Sie Ihre Belegschaft mit einem vorwurfsfreien Amnestie-Ansatz zur tatsächlichen KI-Nutzung. 30 einsatzbereite Fragen plus Analyseleitfaden und ein einfacher Shadow-AI-Expositions-Score.
Enthält
Versandfertige Amnestie-Einführungsnachricht
30 Fragen in 8 Abschnitten, Fragetypen gekennzeichnet
Eine DSFA nach Artikel 35 DSGVO, gebaut für KI-Systeme. Prüfen Sie, ob eine DSFA erforderlich ist, dokumentieren Sie Trainings- und Inferenzdatenflüsse und bewerten Sie Risiken für betroffene Personen mit vorbefüllten KI-Risiken, Maßnahmen und Freigaben.
Enthält
Screening nach Artikel 35(3) und den neun EDSA-Kriterien
Eine Readiness-Checkliste in sieben Phasen für die sichere Einführung von Microsoft 365 Copilot. 57 nachweisgestützte Prüfpunkte zu Lizenzvoraussetzungen, Oversharing-Bereinigung, Purview-Kontrollen, Pilotdesign und Go/No-go-Gates vor dem Rollout.
Enthält
57 Prüfpunkte mit Warum- und Nachweisspalten
Workflow zur Bereinigung von Berechtigungen und Freigabelinks
Schritte für Purview-DLP, Vertraulichkeitsbezeichnungen und Audit-Protokollierung
Eine praxisnahe Sicherheits-Checkliste zu allen zehn OWASP Top 10 Risiken für LLM-Anwendungen, von Prompt Injection bis Unbounded Consumption. Für Teams, die LLM-Funktionen ausliefern, und Teams, die KI-Produkte von Anbietern bewerten.
Enthält
Alle zehn OWASP-LLM-Risiken (Ausgabe 2025) verständlich erklärt
66 Prüfpunkte mit Kennzeichnung Build, Buy oder Both
Nachweisliste für jedes Risiko
Scoping-Register für entwickelte, eingekaufte und eingebettete KI
Regeln für KI-Notizassistenten, Meeting-Bots und integrierte Meeting-KI wie Zoom AI Companion und Teams Copilot. Enthält Einwilligungs- und Offenlegungsregeln, verbotene Meeting-Typen, Datenaufbewahrung und einsatzbereite Hinweistexte.
Enthält
Register zugelassener und verbotener Tools
Einwilligungsregeln aller Parteien nach Rechtsraum
Dokumentieren Sie alle 38 Anhang-A-Kontrollen von ISO 42001: Anwendbarkeit, Begründung, Umsetzungsstatus, Nachweise und Verantwortliche. Mit ausgearbeiteten Begründungsbeispielen sowie Versions- und Freigabeblock.
Enthält
Alle 38 Anhang-A-Kontrollen (A.2 bis A.10)
Begründungsleitfaden mit ausgearbeiteten Beispielen
Eine PowerPoint-Schulung mit 28 Folien, die Mitarbeitenden den sicheren Umgang mit KI vermittelt: Shadow AI, Datenregeln, sicheres Prompten, KI-Phishing und Deepfakes. Mit vollständigen Sprechernotizen und Wissenstest.
Holen Sie sich alle 39 Vorlagen in einer ZIP-Datei
Richtlinien, Register, Checklisten und Rollout-Pläne, bereit zum Anpassen.
46 Dateien (DOCX, XLSX, PPTX)
677 KB insgesamt
Aktualisiert August 2026
Ausgerichtet auf NIST AI RMF · ISO 42001 · EU AI Act
Nur geschäftliche E-Mail. Von Aona AI, der SOC 2 Type II zertifizierten Workforce AI Security Plattform.
Über Vorlagen hinaus
Brauchen Sie mehr als eine herunterladbare Richtlinie?
Vorlagen liefern Ihnen die Dokumentation. Aona liefert Ihnen die Durchsetzung. Erkennen Sie jedes KI-Tool, das Ihr Team bereits nutzt, blockieren Sie Richtlinienverstöße, bevor sie zu Vorfällen werden, und erstellen Sie kontinuierliche Auditnachweise über Ihre gesamte Belegschaft. Ein Word-Dokument fängt nicht den Prompt ab, der gerade Ihren Browser verlassen hat.