ISO 27001 schützt Informationswerte vor Verlust von Vertraulichkeit, Integrität und Verfügbarkeit; ISO/IEC 42001 steuert die verantwortungsvolle Entwicklung und Nutzung von KI-Systemen — inklusive Ethik, Transparenz und Auswirkungen auf Betroffene. Beide Normen teilen die Harmonized Structure (Kapitel 4–10) und die Risikologik mit Erklärung zur Anwendbarkeit. Sie ersetzen einander nicht, lassen sich aber als integriertes System betreiben und im Kombi-Audit gemeinsam zertifizieren.
Wer KI-Governance nachweisen will, stößt schnell auf zwei Normen mit ähnlichem Aufbau und unterschiedlichem Anspruch: ISO 27001, den etablierten Standard für Informationssicherheit, und ISO/IEC 42001, die neue Norm für KI-Managementsysteme. Viele IT-Dienstleister fragen sich: Deckt unser ISMS das KI-Thema nicht schon ab? Und wenn nicht — lohnt sich eine zweite Zertifizierung?
Dieser Artikel vergleicht beide Normen systematisch: die gemeinsame Struktur, die grundverschiedenen Schutzgegenstände, die Controls im direkten Vergleich und die Frage, in welcher Reihenfolge und Kombination sich die Einführung lohnt. Am Ende wissen Sie, welche Norm Ihr Unternehmen braucht — eine, beide oder (noch) keine.
Der Kernunterschied in einem Satz
ISO 27001 beantwortet die Frage: Sind unsere Informationen sicher? ISO/IEC 42001 beantwortet die Frage: Gehen wir verantwortungsvoll mit KI um?
Das klingt ähnlich, ist aber ein fundamental anderer Blickwinkel. Die ISO 27001 schützt Informationswerte — Kundendaten, Quellcode, Verträge, Zugangsdaten — vor dem Verlust von Vertraulichkeit, Integrität und Verfügbarkeit. Ihr Risikobegriff ist defensiv: Was kann unseren Informationen passieren?
Die ISO/IEC 42001 nimmt dagegen die KI-Systeme selbst zum Gegenstand: Wie werden sie ausgewählt, entwickelt, betrieben und überwacht? Ihr Risikobegriff schließt ausdrücklich die Wirkung nach außen ein — auf Kunden, Mitarbeitende und Gesellschaft. Ein KI-System kann perfekt abgesichert sein im Sinne der 27001 und trotzdem diskriminierende Entscheidungen treffen, intransparent arbeiten oder Nutzer täuschen. Umgekehrt hilft die beste KI-Ethik nichts, wenn das Modell samt Trainingsdaten ungeschützt im Netz steht.
Deshalb ist die oft gehörte Annahme „unser ISMS deckt KI mit ab" nur zu einem kleinen Teil richtig: Die Sicherheitsaspekte ja, die KI-spezifischen Fragen — Fairness, Transparenz, Folgenabschätzung, menschliche Aufsicht — nein.
Die gemeinsame Basis: Harmonized Structure und Risikologik
Beide Normen folgen der Harmonized Structure (früher Annex SL genannt) — dem einheitlichen Aufbau aller modernen ISO-Managementnormen. Das macht sie strukturell nahezu deckungsgleich:
| Kapitel | Inhalt | In beiden Normen? |
|---|---|---|
| 4 | Kontext der Organisation, interessierte Parteien, Anwendungsbereich | Ja, gleiche Mechanik |
| 5 | Führung, Politik, Rollen und Verantwortlichkeiten | Ja — einmal Informationssicherheitspolitik, einmal KI-Politik |
| 6 | Planung: Risikobeurteilung, Risikobehandlung, Ziele | Ja; 42001 ergänzt die KI-Folgenabschätzung (6.1.4) |
| 7 | Unterstützung: Ressourcen, Kompetenz, Bewusstsein, Dokumentation | Ja, gleiche Mechanik |
| 8 | Betrieb: Umsetzung der Prozesse und Risikobehandlung | Ja; 42001 verlangt Folgenabschätzung auch im Betrieb |
| 9 | Bewertung: Überwachung, internes Audit, Managementbewertung | Ja, gleiche Mechanik |
| 10 | Verbesserung, Umgang mit Nichtkonformitäten | Ja, gleiche Mechanik |
Auch die Control-Logik ist parallel gebaut: Beide Normen haben einen Anhang A mit Maßnahmen, aus denen das Unternehmen per Risikobeurteilung auswählt und die Auswahl in einer Erklärung zur Anwendbarkeit (Statement of Applicability) begründet. Wer eine der beiden Normen kennt, findet sich in der anderen sofort zurecht — internes Audit, Managementbewertung, Dokumentenlenkung und Schulungsnachweise funktionieren identisch und lassen sich für beide Systeme gemeinsam betreiben.
Die Unterschiede im Detail: Schutzgegenstand, Risikobegriff, Ethik
Jenseits der gemeinsamen Struktur unterscheiden sich die Normen an fünf entscheidenden Stellen:
- Schutzgegenstand: Die 27001 inventarisiert Informationswerte (Assets), die 42001 inventarisiert KI-Systeme über ihren Lebenszyklus — von der Idee über Entwicklung oder Einkauf bis zur Außerbetriebnahme.
- Risikoperspektive: Die 27001 bewertet Risiken für die Organisation. Die 42001 verlangt zusätzlich die Folgenabschätzung aus Sicht der Betroffenen (Kapitel 6.1.4, Control-Bereich A.5): Welche Auswirkungen hat das System auf Einzelpersonen und Gruppen? Diese Betroffenenperspektive hat in der 27001 kein Gegenstück.
- Ethik und Fairness: Die 42001 adressiert Bias, Diskriminierung und verantwortungsvolle Nutzung ausdrücklich (Control-Bereiche A.5, A.9). Die 27001 kennt diese Kategorien nicht — ein fairer Algorithmus ist schlicht nicht ihr Thema.
- Transparenz: Die 42001 fordert Prozesse, um interessierten Parteien Informationen über KI-Systeme bereitzustellen (A.8) — etwa Nutzerhinweise, Systemdokumentation, Meldewege. Die 27001 regelt eher das Gegenteil: den kontrollierten Nicht-Zugang zu Informationen.
- Datenperspektive: Beide Normen behandeln Daten, aber verschieden: Die 27001 schützt sie vor unbefugtem Zugriff; die 42001 fragt nach Qualität, Herkunft und Eignung von Trainings- und Betriebsdaten (A.7) — schlechte Daten sind hier ein Risiko, auch wenn sie perfekt gesichert sind.
Im Anhang A zeigt sich der Reifegrad-Unterschied: Die ISO 27001:2022 bringt 93 Controls in vier Themenbereichen mit, die ISO/IEC 42001:2023 kommt mit 38 Controls in neun Zielbereichen (A.2 bis A.10) aus. Die 42001-Controls sind dafür durchweg KI-spezifisch — es gibt praktisch keine inhaltliche Doppelung, sondern zwei komplementäre Kataloge.
Welche Norm braucht Ihr Unternehmen?
Die Entscheidung hängt davon ab, was Sie schützen und was Sie nachweisen müssen:
| Ausgangslage | Empfehlung | Begründung |
|---|---|---|
| IT-Dienstleister, Kunden fragen nach Informationssicherheit | ISO 27001 zuerst | Marktstandard in Lieferantenbewertungen; KI-Nachweise sind dort noch selten Pflicht |
| Softwarehaus mit KI-Funktionen im Produkt | Beide, idealerweise integriert | Kunden fragen nach beidem: Datensicherheit und KI-Governance; die 42001 beantwortet die neuen Fragebögen |
| KMU nutzt nur zugekaufte KI-Tools (Büro, Marketing) | Meist keine Zertifizierung; 42001-Logik als Blaupause | KI-Richtlinie, Inventar und Schulung reichen; Zertifikat erst bei konkreter Kundenanforderung |
| Unternehmen mit künftigen Hochrisiko-Anwendungen (z. B. KI im Recruiting) | ISO/IEC 42001 priorisieren | Baut genau die Strukturen auf, die der EU AI Act ab Dezember 2027 für Hochrisiko-Systeme verlangt |
| Bestehendes ISMS nach 27001, wachsender KI-Einsatz | 42001 als Erweiterung andocken | Gemeinsame Struktur senkt den Zusatzaufwand erheblich; ein Risikoregister, ein Auditzyklus |
Wichtig für die Einordnung: Keine der beiden Normen ist gesetzlich vorgeschrieben, und keine ersetzt gesetzliche Nachweise — die 27001 ersetzt kein Datenschutz-Audit, die 42001 keine Konformitätsbewertung nach der KI-Verordnung. Beide sind freiwillige Nachweise, deren Wert davon abhängt, wer sie sehen will: Kunden, Versicherer, Aufsichtsbehörden oder der eigene Aufsichtsrat.
Zusammenspiel in der Praxis: ein System, zwei Normen
Wer beide Normen einführt, sollte sie nicht als getrennte Welten aufbauen — das erzeugt doppelte Dokumente, doppelte Audits und widersprüchliche Regelungen. Der bessere Weg ist ein integriertes Managementsystem:
- Gemeinsame Basis nutzen: Kontextanalyse, Stakeholder-Betrachtung, Rollenmodell, Dokumentenlenkung, Schulungsorganisation, internes Auditprogramm und Managementbewertung werden einmal aufgebaut und decken beide Normen ab.
- Ein Risikoregister mit zwei Brillen: Jedes KI-System durchläuft die Sicherheitsbewertung (27001-Sicht: Zugriff, Verfügbarkeit, Vertraulichkeit des Modells und der Daten) und die KI-Bewertung (42001-Sicht: Qualität, Bias, Folgen für Betroffene). Zwei Bewertungsdimensionen, eine Tabelle, eine Maßnahmenverfolgung.
- Zwei Erklärungen zur Anwendbarkeit: Die Control-Auswahl bleibt je Norm separat dokumentiert — 93 Controls hier, 38 dort — sonst leidet die Prüfbarkeit im Audit.
- Ein Auditzyklus: Interne Audits und externe Zertifizierungsaudits lassen sich als Kombi-Audit zusammenlegen. Das spart Audittage, weil die gemeinsamen Kapitel (Führung, Doku, Verbesserung) nur einmal geprüft werden.
Zertifizierungsstellen bilden das ab: Bei KCERT lassen sich ISO 27001 und ISO/IEC 42001 im Kombi-Audit gemeinsam prüfen — im nicht akkreditierten Bereich zum Festpreis pro Norm (ab 1.950 Euro netto pro Norm und Jahr bis 5 Mitarbeitende, 2.950 Euro bei 5 bis 25). Der übliche Hinweis in aller Klarheit: Wo Auftraggeber ausdrücklich akkreditierte Zertifikate verlangen — etwa in öffentlichen Ausschreibungen oder Konzern-Einkaufsrichtlinien — führt der Weg zu einer DAkkS-akkreditierten Stelle; das Kombi-Prinzip funktioniert dort genauso.
Aufwand im Vergleich: Was die zweite Norm zusätzlich kostet
Für die Planung hilft eine ehrliche Aufwandsbetrachtung. Als grobe Richtwerte für ein KMU mit 10 bis 25 Mitarbeitenden:
- ISO 27001 allein: je nach Ausgangslage typischerweise 30 bis 60 Personentage bis zur Zertifizierungsreife — das ISMS ist wegen der 93 Controls und der technischen Tiefe die aufwendigere der beiden Normen.
- ISO/IEC 42001 allein: bei überschaubarem KI-Einsatz typischerweise 15 bis 40 Personentage; der Umfang hängt stark davon ab, ob nur fremde Tools genutzt oder eigene KI-Funktionen entwickelt werden.
- 42001 zusätzlich zu bestehender 27001: realistisch ein Drittel bis die Hälfte des Alleinstand-Aufwands, weil Kapitel 4 bis 10 weitgehend stehen. Neu zu erarbeiten sind vor allem KI-Politik, KI-Inventar, Folgenabschätzung und die 38 Controls.
Bei den externen Kosten gilt dieselbe Logik: Jede Norm kostet ihre eigene Zertifizierungsgebühr, das Kombi-Audit reduziert aber die Zahl der Audittage gegenüber zwei getrennten Verfahren. Rechnen Sie außerdem laufenden Betrieb ein — jährliche Überwachungsaudits, interne Audits, Pflege von Risikoregister und Inventar. Ein Managementsystem, das nur für das Zertifikat gepflegt wird, kippt erfahrungsgemäß im zweiten Jahr; eines, das echte Entscheidungen steuert, trägt sich selbst.
Häufige Fragen
Nein. Die Normen haben verschiedene Schutzgegenstände: ISO 27001 sichert Informationswerte gegen Verlust von Vertraulichkeit, Integrität und Verfügbarkeit; ISO/IEC 42001 steuert den verantwortungsvollen Umgang mit KI-Systemen inklusive Ethik, Transparenz und Betroffenenfolgen. Ein Unternehmen mit sensiblen Daten braucht weiterhin die 27001-Mechanik — die 42001 setzt an vielen Stellen sogar voraus, dass grundlegende Informationssicherheit bereits geregelt ist.
Ja, formal setzt die ISO/IEC 42001 keine andere Norm voraus. Praktisch ist eine solide Informationssicherheits-Basis aber Voraussetzung für glaubwürdige KI-Governance — Trainingsdaten, Modelle und Schnittstellen müssen geschützt sein. Wer keine 27001-Zertifizierung anstrebt, sollte zumindest deren Grundmaßnahmen (Zugriffskontrolle, Backup, Verschlüsselung, Awareness) umgesetzt haben. Für reine KI-Nutzer ohne Sicherheitsnachweis-Anforderungen kann die 42001 allein durchaus der richtige Einstieg sein.
Die ISO/IEC 42001:2023 enthält in Anhang A 38 Controls, gegliedert in neun Zielbereiche (A.2 bis A.10) — von KI-Politik über Folgenabschätzung, Lebenszyklus und Daten bis zu Transparenz und Lieferantenbeziehungen. Die ISO 27001:2022 umfasst 93 Controls in vier Themenbereichen (organisatorisch, personell, physisch, technologisch). Beide Normen verlangen eine Erklärung zur Anwendbarkeit, in der jedes Control begründet ein- oder ausgeschlossen wird.
Beim Kombi-Audit prüft die Zertifizierungsstelle beide Managementsysteme in einem gemeinsamen Auditverfahren. Die identischen Kapitel der Harmonized Structure — Führung, Dokumentation, internes Audit, Managementbewertung, Verbesserung — werden nur einmal geprüft, die normspezifischen Teile jeweils separat. Das reduziert Audittage und Reisekosten gegenüber zwei getrennten Audits; die Zertifikate bleiben rechtlich eigenständig. Voraussetzung ist, dass beide Systeme integriert dokumentiert sind.
Die ISO/IEC 42001 — sie adressiert genau die Strukturen, die die KI-Verordnung voraussetzt: Risikomanagement, Folgenabschätzung, menschliche Aufsicht, Transparenzprozesse, Datenqualität. Die ISO 27001 deckt davon nur die Cybersicherheitsanforderungen ab. Wichtig bleibt: Keine der beiden Normen ist ein Konformitätsnachweis nach der KI-Verordnung; die Konformitätsbewertung für Hochrisiko-Systeme ist ein eigenes gesetzliches Verfahren (Stand: September 2026).
Faustregel: Die Norm zuerst, die Ihre Kunden verlangen. Fragen Auftraggeber nach Informationssicherheit, starten Sie mit ISO 27001 und docken die 42001 später an. Entwickeln Sie KI-Produkte oder planen Hochrisiko-Anwendungen, kann die 42001 vorgezogen werden. Bei gleichzeitiger Einführung beider Normen als integriertes System sparen Sie insgesamt Aufwand, brauchen aber mehr Kapazität am Stück — realistisch sechs bis neun Monate Projektlaufzeit.
In 4–6 Wochen zum Zertifikat – zum Festpreis.
Kostenloses Erstgespräch: Wir sagen Ihnen ehrlich, ob eine nicht akkreditierte Zertifizierung für Ihren Fall reicht – oder eben nicht.
Erstgespräch vereinbaren
Thomas KowollInhaber und Leitung Zertifizierung bei KCERT. Auditiert Managementsysteme nach ISO 9001, 14001, 45001, 27001 und 50001. Mehr über KCERT