In den Ankündigungen von SAP auf der TechEd wird KI-Governance neben Innovation als gleichwertige Kompetenz positioniert. Diese Darstellung ist bewusst gewählt. Unternehmen, die generative KI in ihren SAP-Umgebungen einsetzen, sehen sich unmittelbar mit Fragen zur Datenlokalisierung, Zugriffskontrolle und zu Prüfpfaden konfrontiert. SAP signalisiert, dass es beabsichtigt, die entsprechenden Werkzeuge bereitzustellen, um diese Fragen direkt zu beantworten.
Für Unternehmen in der DACH-Region, wo die regulatorische Aufsicht im Bereich KI immer strenger wird, muss jemand diese Governance-Ebene aufbauen und pflegen. Wir haben mit Kunden aus der Fertigungsindustrie und dem Finanzdienstleistungssektor gesprochen, die KI-Pilotprojekte gezielt ausgesetzt haben, weil ihnen das Vertrauen in ihre Kontrollmechanismen fehlte. Der Engpass lag selten in den technischen Ambitionen. Es fehlte vielmehr an einer Person, die zwischen dem Data-Science-Team und der Compliance-Abteilung vermitteln und die Konfiguration konkret umsetzen konnte.
Anfang dieses Jahres haben wir einen Berater in München vermittelt, dessen Hintergrund SAP-Basis- und Sicherheitsaufgaben mit praktischen Kenntnissen über KI-Risikokonzeptionen verband. Der Personalverantwortliche beschrieb die Position als eine Mischung aus einem traditionellen Sicherheitsarchitekten und einer neu entstehenden Funktion im Bereich KI-Ethik. Unternehmen beginnen nun, Stellenbeschreibungen für genau dieses Profil zu verfassen, auch wenn die Bezeichnungen variieren: Leiter für KI-Governance, Manager für verantwortungsvolle KI, Berater für Datenethik im Rahmen des SAP-Programms.
Bewerber mit fundierten Kenntnissen im Bereich der SAP-Zugriffskontrolle, die sich glaubwürdig zu Modelltransparenz und der Erkennung von Verzerrungen äußern können, positionieren sich gut. Die technischen Grundlagen zu SAP-Berechtigungsobjekten und zum Identitätsmanagement leisten hier die Hauptarbeit, und die Fähigkeit, sich in der Sprache der Regulierungsbehörden auszudrücken, hebt die Kandidaten auf der Shortlist von der Masse der Lebensläufe ab. Wenn Sie sich in den letzten Jahren mit der DSGVO-Konformität in einer SAP-Landschaft beschäftigt haben, lassen sich diese Fähigkeiten direkter übertragen, als Sie vielleicht annehmen. Die Denkweise eines Auditors, die Disziplin bei der Dokumentation, die Gewohnheit, Datenflüsse den Anforderungen der Richtlinien abzugleichen: All das ist hier von Bedeutung.
Angeregt durch Berichte von SAP-Nachrichtenzentrum.