Fachliche Projektleitung EU AI Act & Aufbau KI-Governance (m/w/d)

Project overview

KundeKommunaler Energieversorger / Infrastrukturbetreiber, Metropolregion Rhein-Neckar (KRITIS-Umfeld)RolleExterne fachliche Projektleitung, kundenseitig verantwortetStartab November 2026, spätestens in 2026LaufzeitPhase 1: 6–9 Monate (Option auf dauerhafte Folgebeauftragung)EinsatzortHybrid – Vor-Ort-Termine (Workshops, Gremien, Vorstand) + RemoteSpracheDeutsch verhandlungssicher, inkl. deutschsprachiger Ergebnisdokumentation

Ausgangslage: Der Kunde verfügt über eine konzernweite KI-Richtlinie und hat Verantwortlichkeiten benannt. Im Zuge der AI-Act-Befassung wurde festgestellt, dass Regelungen, Prozesse und Nachweise in eine belastbare, revisionsfähige Governance überführt werden müssen. Das erforderliche Spezialwissen ist intern nicht in ausreichender Tiefe vorhanden.

Baustein 1 – Fachliche Projektleitung & Aufbau KI-Governance

Baustein 2 – Prüfung des dauerhaften Betriebsmodells

Ergebnisoffene Bewertung dreier Modelle (intern / hybrid / dauerhaft extern gestützte Spezialistenfunktion, analog zum externen Datenschutzbeauftragten) inkl. Zulässigkeit und Grenzen externer Aufgabenwahrnehmung, nicht delegierbarer Verantwortung, Service-Levels, Kosten-/Risiko-/Nutzenvergleich und Entscheidungsvorlage für den Vorstand.

Muss-Anforderungen

Soll / Plus

ISO/IEC 42001, NIS2/KRITIS-Dachgesetz, ISO 27001/ISMS, Betriebsratsschnittstelle, Erfahrung als oder mit externem DSB-Modell, Zertifizierungen (z. B. IAPP AIGP, ISO-42001-Lead-Implementer)

• Fachliche Leitung des Umsetzungsprojekts: Strukturierung, Arbeitsplanung, Ergebnissteuerung, QS
• Gap-Analyse der bestehenden KI-Richtlinie, Governance-Zielbild, Rollenmodell/RACI, Gremien- und Eskalationsmodell
• Ausgestaltung der Rollen „KI-Beauftragte” (Schwerpunkte Organisation und Technik)
• Überarbeitung der KI-Richtlinie inkl. ergänzender Standards und Verfahrensanweisungen
• Melde-, Prüf-, Freigabe-, Änderungs-, Monitoring- und Vorfallprozess für KI-Anwendungen
• Risikobewertungs- und Klassifizierungsmethodik inkl. praxistauglicher Vorlagen
• Konzeption und initialer Aufbau eines KI-Registers (Zweck, Risikoklasse, Freigabestatus, Auflagen, Prüftermine)
• Abstimmung mit Datenschutz, Informationssicherheit, Recht, Betriebsrat, Einkauf, IT und Fachbereichen
• Reporting-/Kennzahlenkonzept für Management und Vorstand
• Rollenbasiertes Schulungs- und Befähigungskonzept, strukturierter Wissenstransfer
• Nachweisbare Projektverantwortung als fachliche Projekt-/Programmleitung in vergleichbaren Governance- oder Compliance-Vorhaben
• Nachweisbare EU-AI-Act-Umsetzungsprojekte und Aufbau von AI-Governance-Strukturen (mind. 1–2 Referenzen)
• Erfahrung an den Schnittstellen Governance, Compliance, Datenschutz, Informationssicherheit, Recht, Organisation
• Erfahrung in regulierten Unternehmen, KRITIS-Umfeld, Energieversorgung oder vergleichbarer Infrastruktur
• Operationalisierung von Richtlinien, Risikomodellen, Registern, Freigabeprozessen, Kontrollsystemen
• Sichere Kommunikation auf Management- und Vorstandsebene