ISO 42001 vs ISO 27001: AIMS und ISMS richtig kombinieren

ISO 42001 (AIMS, KI-Managementsystem) und ISO 27001 (ISMS, Informationssicherheit) teilen sich die Annex-SL-Struktur und lassen sich integriert betreiben. ISO 27001 schützt Informationen, ISO 42001 steuert KI-Risiken. Wer bereits ein ISMS hat, erweitert dessen Geltungsbereich um KI und ergänzt die KI-spezifischen Annex-A-Controls samt KI-Folgenabschätzung. Beide Normen bauen auf demselben Zehn-Klauseln-Gerüst auf und können in einem Programm geführt werden.

• Gemeinsame Basis: Beide Normen folgen der harmonisierten Struktur nach Annex SL. Alle Klauseln von 4 (Kontext) bis 10 (Verbesserung) tragen dieselben Nummern und Titel und sind gemeinsam auditierbar.
• Unterschiedlicher Fokus: ISO 27001:2022 deckt Informationssicherheit mit 93 Annex-A-Controls ab; ISO 42001 deckt KI-Governance mit 9 Domänen und 38 Controls ab, inklusive Bias, Fairness, Erklärbarkeit und Lebenszyklus.
• Das 42001-Plus: Nur ISO 42001 verlangt eine KI-Folgenabschätzung (Klausel 6.1.4) für Auswirkungen auf Individuen, Gruppen und Gesellschaft. ISO 27001 hat dafür kein Pendant.

Warum beide Normen so gut zusammenpassen

ISO/IEC 42001:2023 wurde im Dezember 2023 als weltweit erste zertifizierbare Managementsystem-Norm für künstliche Intelligenz veröffentlicht. ISO/IEC 27001:2022 ist die etablierte Norm für Informationssicherheits-Managementsysteme. Beide gehören zur Familie der modernen ISO-Managementsystem-Normen und folgen damit derselben harmonisierten Struktur nach Annex SL, die auch ISO 9001 (Qualität), ISO 14001 (Umwelt), ISO 45001 (Arbeitssicherheit) und ISO 22301 (Business Continuity) zugrunde liegt.

Diese gemeinsame Struktur ist der entscheidende Hebel. Das Zehn-Klauseln-Skelett ist bewusst kompatibel mit kombinierten und integrierten Managementsystem-Audits. Konkret bedeutet das: Wer ISO 27001 betreibt, hat den Maschinenraum eines Managementsystems bereits gebaut, also Führungsverpflichtung, Risikobasiertheit, dokumentierte Information, internes Audit, Managementbewertung und kontinuierliche Verbesserung. ISO 42001 setzt darauf auf und ergänzt die KI-spezifischen Inhalte, laut Gliederung der Norm vor allem in zwei Klauseln. Klausel 6 regelt, wie KI-Risiken beurteilt und behandelt werden (6.1.2 und 6.1.3) und wie die KI-Folgenabschätzung abläuft (6.1.4). In 6.1.3 entsteht auch die Anwendbarkeitserklärung (Statement of Applicability), die festlegt, welche Annex-A-Controls gelten. Klausel 8 verlangt, diese Prozesse im Betrieb durchzuführen (8.2 bis 8.4). Dazu fordert Klausel 5.2 eine eigene KI-Politik.

Auch der Auditrhythmus ist deckungsgleich: Ein ISO-42001-Zertifikat ist drei Jahre gültig, mit jährlichen Überwachungsaudits und einem Rezertifizierungsaudit am Ende des Zyklus. Das ist exakt der gleiche Takt wie bei ISO 27001 und erleichtert die gemeinsame Auditplanung erheblich.

Was sich überschneidet und was nicht

Die Überschneidung liegt im gemeinsamen Klauselgerüst (Klauseln 4 bis 10). Die Unterschiede stecken im Annex-A-Teil und in den KI-spezifischen Ergänzungen der Klauseln 6 und 8, allen voran der KI-Folgenabschätzung.

Gemeinsam auditierbar:

• Klauseln 4 bis 10 mit gleichen Nummern und Titeln: Kontext, Führung, Planung, Unterstützung, Betrieb, Leistungsbewertung, Verbesserung
• Dokumentierte Information, internes Audit, Managementbewertung: üblicherweise integriert
• Risikobasierter Ansatz: geteilt, mit KI-spezifischen Ergänzungen

Wesentliche Unterschiede:

• ISO 27001 Annex A umfasst 93 Controls (Edition 2022) und ist auf Informationssicherheit fokussiert; ISO 42001 Annex A umfasst 38 Controls in 9 Domänen und ist auf KI-Governance fokussiert, mit Ergänzungen zu Bias, Fairness, Erklärbarkeit, Lebenszyklus und Folgenabschätzung.
• ISO 42001 verlangt explizit eine KI-Folgenabschätzung (Klausel 6.1.4). ISO 27001 kennt dafür kein Äquivalent.

Aspekt-Vergleich: ISO 27001 vs ISO 42001

Die Tabelle zeigt das Muster: gemeinsamer Rahmen, unterschiedliche Inhalte. Artikel 15 des EU-AI-Act verlangt von Hochrisiko-KI-Systemen Genauigkeit, Robustheit und Cybersicherheit. Für die Cybersicherheit liefert ein ISMS nach ISO 27001 die Grundlage. KI-spezifische Angriffe wie Data Poisoning oder manipulierte Eingaben, die Artikel 15 ausdrücklich nennt, adressiert ISO 27001 aber nicht eigens, und auch die Robustheit des Modells braucht eigene Maßnahmen. ISO 42001 bringt die KI-spezifischen Governance-, Fairness- und Folgenabschätzungs-Themen ein. Die beiden Normen ergänzen einander, ohne sich zu ersetzen.

Das integrierte Managementsystem in der Praxis

Für Organisationen mit reifem ISO 27001 bietet sich dieses Muster an: Internes Audit, Managementbewertung, Schulung und Bewusstsein, Dokumentenlenkung sowie Lieferantenmanagement werden zusammengeführt. Der ISMS-Geltungsbereich wird auf KI erweitert, und die KI-spezifischen Annex-A-Controls werden ergänzt. Kombinierte externe Audits werden von allen großen Zertifizierungsstellen angeboten.

Organisatorisch zeigt sich das auch in den Rollen: ISO 42001 schreibt keinen einzelnen Titel wie "AI Officer" vor, doch in der Praxis wird ein AI Officer beziehungsweise AIMS-Manager eingesetzt, in mittelständischen DACH-Organisationen häufig in Personalunion mit dem CISO oder dem Datenschutzbeauftragten. So entsteht eine durchgängige Verantwortungslinie zwischen ISMS und AIMS. Auf Konzernebene wird der AI Officer oft mit CISO oder CDO kombiniert, mit expliziter Rechenschaftspflicht gegenüber einem Board-AI-Komitee.

Dieser Artikel ist keine Rechtsberatung. Konkrete Norm-, Fristen- und Artikelauslegungen, insbesondere im Zusammenspiel mit der DSGVO und dem EU-AI-Act, gehören in die Hand qualifizierter Berater und der zuständigen Zertifizierungsstelle.

Konkretes Beispiel: Konzern mit bestehendem ISMS

Ein typischer Fall: ein DACH-Konzern ab 2.000 Mitarbeitenden, der ISO 27001:2022 bereits etabliert hat, oft ergänzt um ISO 27701 (PIMS). Hier spricht wirtschaftlich fast alles für die Integration:

• Geteilte Auditplanung: Stage 1 und Stage 2 für ISO 42001 laufen zusammen mit dem nächsten ISO-27001-Überwachungs- oder Rezertifizierungsaudit, wo die Zertifizierungsstelle das unterstützt; gemeinsamer interner Auditzyklus.
• Geteilte Dokumentenebene: Aus der Gruppe kaskadierte Richtlinien, ergänzt um KI-spezifische Verfahren je Fachbereich.
• Integriertes Risikoregister: Das KI-Risikoregister wird als Unterregister oder Tag in das Enterprise-Risk-Management eingehängt.
• Einsparung: Bei einem integrierten Audit darf die Zertifizierungsstelle die Auditzeit laut IAF MD 11 um höchstens 20 Prozent gegenüber der Summe der Einzelaudits kürzen.

Die folgenden Werte sind grobe Schätzungen, keine Erhebung (Stand 2026, DACH): Ein Konzern mit reifem ISMS rechnet für das ISO-42001-Programm mit rund EUR 200.000 bis 500.000 (Beratung plus Audit plus interner Aufwand) und 12 bis 18 Monaten Laufzeit. Ein mittelständischer Deployer ohne Vorsystem liegt eher bei EUR 50.000 bis 150.000. Den Zeitbedarf bestimmt vor allem das Vorsystem: Mit vorhandenem ISO 27001 oder ISO 9001 sind es rund 6 bis 12 Monate bis Stage 1, ohne Vorsystem 9 bis 18 Monate.

Rechnerisch heißt das für einen Konzern: Kommen das ISO-42001-Stage-2-Audit und das anstehende ISO-27001-Rezertifizierungsaudit getrennt auf je etwa 10 Audittage, darf das integrierte Audit höchstens 4 der 20 Tage einsparen. Wie viel es tatsächlich wird, legt die Zertifizierungsstelle fest, unter anderem nach dem Integrationsgrad. Bei den kürzeren jährlichen Überwachungsaudits gilt dieselbe Obergrenze, in Tagen fällt die Ersparnis dort entsprechend kleiner aus.

Wann beides sinnvoll ist und wann nicht

Die Kombination ist sinnvoll, wenn KI-Systeme mit personenbezogenen oder sicherheitskritischen Daten arbeiten und ein ISMS bereits besteht oder ohnehin geplant ist. Dann teilen sich AIMS und ISMS Fundament, Auditzyklus und Personal. Sie ist ebenso sinnvoll für KI-Anbieter (Provider), die häufig bereits ISO 27001 und SOC 2 Type II halten und ISO 42001 als Marktdifferenzierung anstreben. Bei ihnen laufen kombinierte Audits, geteilte Nachweise und ein gemeinsames Trust Center zusammen.

Zurückhaltung ist geboten, wenn die einzige Motivation "Vollständigkeit" ist: Ein reiner Deployer sollte nicht alle Lebenszyklus-Controls (Annex A.6) vorsorglich als anwendbar markieren, wenn er sie nicht nachweisen kann. Spätestens im Audit fällt das auf, weil für jedes als anwendbar markierte Control ein Nachweis verlangt wird. Es entscheidet der Geltungsbereich, nicht der Wunsch nach möglichst vielen Zertifikaten.

Für Agenturen und B2B-Entscheider

Für Marketing-Agenturen und B2B-Dienstleister, die KI-gestützte Prozesse für Kunden betreiben, wird die Kombination AIMS plus ISMS zunehmend zum Vertrauenssignal in der Lieferanten-Due-Diligence. Wer bereits ISO 27001 hält, hat das teuerste Stück bereits gebaut und kann ISO 42001 mit überschaubarem Zusatzaufwand aufsetzen. Blck Alpaca baut KI-Agenten und Automatisierungen so, dass sie in ein bestehendes ISMS oder AIMS passen: dokumentiert, protokolliert und mit Nachweisen für die einschlägigen Annex-A-Controls, etwa Systemdokumentation und Ereignisprotokolle. Sprich uns an, wenn du KI-Systeme einführen willst, die dein Managementsystem im Audit nicht schwächen.