Decision Flow
Wie entsteht eine Entscheidung, welche Systeme und Menschen wirken mit und welche Abhängigkeiten bestehen?
Ein AI-System kann sicher sein. Daten können integer sein. Governance kann definiert sein. Und trotzdem kann eine daraus entstehende Entscheidung falsch, manipuliert oder nicht verantwortbar sein.
Decision Security betrachtet deshalb AI-gestützte Entscheidungsprozesse und schützt die Integrität des vollständigen Decision Flow – von Information und Daten über Modelle und Human Oversight bis zur Entscheidung und ihrer Wirkung. Das gemeinsame Schutzobjekt ist die Entscheidung.
Decision Security besprechen →AI verändert die Distanz zwischen Information und Wirkung. Systeme interpretieren Daten, erzeugen Empfehlungen, bereiten Entscheidungen vor und können über Agents sogar direkt Handlungen auslösen.
Damit reicht es nicht mehr, einzelne Komponenten isoliert abzusichern. Auch ohne Cyberangriff kann die Integrität einer Entscheidung beeinträchtigt werden – durch ungeeignete Daten, falsche Interpretation, fehlenden Kontext, wirkungsloses Human Oversight oder unklare Verantwortung.
Information hat Wert. Entscheidungen erzeugen Wirkung.
Fünf Perspektiven auf den vollständigen Decision Flow.
Wie entsteht eine Entscheidung, welche Systeme und Menschen wirken mit und welche Abhängigkeiten bestehen?
Welche Informationen fliessen ein, woher stammen sie und wie vertrauenswürdig, vollständig und aktuell sind sie?
Welche Modelle beeinflussen die Entscheidung und welche Fähigkeiten, Limitierungen und Unsicherheiten besitzen sie?
Wer trägt Verantwortung, versteht die relevanten Grenzen und kann tatsächlich eingreifen, übersteuern oder stoppen?
Wie werden Entscheidungen nachvollziehbar, überprüfbar, überwacht und mit dem Risikoappetit der Organisation verbunden?
Wir identifizieren relevante Entscheidungsprozesse, rekonstruieren ihren vollständigen Decision Flow und bewerten technische wie organisatorische Einflussfaktoren. Entscheidend sind nicht nur einzelne Elemente, sondern ihre Wechselwirkungen.
Geschäftskritische AI-gestützte Entscheidungsprozesse bestimmen
Information, Modelle, Menschen, Entscheidung, Handlung und Wirkung nachvollziehen
Daten, Modelle, Human Oversight, Governance und technische Risiken bewerten
Manipulation, Fehlentwicklung, Fehlinterpretation und Fehlanwendung hinterfragen
Kritische Abhängigkeiten priorisieren und konkrete Massnahmen ableiten
Nach dem Assessment verstehen Sie nicht nur das AI-System, sondern den Entscheidungsprozess, den es beeinflusst:
Welche AI-gestützten Entscheidungen besonders kritisch sind und wie ihr Decision Flow tatsächlich funktioniert
Welche Daten, Modelle, Menschen und organisatorischen Prozesse eine Entscheidung beeinflussen
Wo Manipulation, Fehlinterpretation, ungeeigneter Kontext oder fehlende Kontrolle Entscheidungen beeinträchtigen können
Ob Human Oversight praktisch wirksam ist und Verantwortung tatsächlich wahrgenommen werden kann
Welche technischen und organisatorischen Massnahmen die Nachvollziehbarkeit und Vertrauenswürdigkeit stärken
Cybersecurity schützt Informationen. Decision Security schützt Entscheidungen.
Decision Security verbindet Perspektiven, die in Organisationen häufig getrennt betrachtet werden: Cybersecurity, Governance, Human Factors, Risk Management, Data, AI Engineering und Assurance. Genau diese Verbindung entspricht der Arbeitsweise von scip.
Unsere langjährige Security-Erfahrung verbindet sich mit eigener Research zu Trustworthy AI und AI-gestützten Entscheidungsprozessen. Dadurch betrachten wir nicht nur, ob ein System technisch funktioniert oder compliant ist, sondern ob Organisationen nachvollziehen können, wie Entscheidungen entstehen, was sie beeinflusst und wann sie ihnen vertrauen können.
AAM ist kein linearer Prozess. Je nach Kontext können weitere Fragen relevant werden und unterschiedliche Capabilities gezielt eingesetzt werden.
Decision Security ist aus unserer Research zu Trustworthy AI entstanden. Sie erweitert den Blick von sicheren Informationen und Systemen auf die Vertrauenswürdigkeit des vollständigen Entscheidungsprozesses.
Decision Security – From Secure Information to Trustworthy Decisions →ISO/IEC 5259-1:2024 — Data Quality for Analytics and Machine Learning →Acht Fragen auf dem Weg zu Trustworthy AI – Vertrauen ist keine Phase →ISO/IEC 42005:2025 — AI System Impact Assessment →On Trust in AI – A Systemic Approach →Wenn AI Entscheidungen vorbereitet oder beeinflusst, wird die Entscheidung selbst zum Gegenstand von Sicherheit und Vertrauen. Lassen Sie uns den vollständigen Decision Flow sichtbar machen.
Mit scip besprechen →