Wie Leidos KI-Governance mit Trustible zur Grundlage für vertrauenswürdige KI-Innovation machte

Leidos entwickelt und implementiert KI-Systeme in einigen der am stärksten regulierten und missionskritischsten Umgebungen der Welt: in Verteidigungs-, Nachrichtendienst-, zivilen und Gesundheitsprogrammen, in denen eine verzögerte Prüfung eine verzögerte Mission bedeuten kann. Als das KI-Portfolio des Unternehmens über diese Programme hinweg wuchs, wuchs sein Governance-Prozess nicht im gleichen Maß mit. Prüfungen, die für ein kleineres, einfacheres Portfolio entwickelt worden waren, standen nun zwischen guter KI und den Menschen, die sie benötigten.

Der Engpass hinter der Mission

Leidos verwaltete Dutzende von KI-Anwendungsfällen über verschiedene Geschäftsbereiche hinweg, und jeder Geschäftsbereich hatte eigene Dokumentationspraktiken und einen eigenen Prüfzyklus entwickelt. Als der Einsatz von KI in Verteidigungs-, Nachrichtendienst-, zivilen und Gesundheitsprogrammen zunahm, war dieser Prozess nicht mehr sinnvoll.

Die Fragmentierung zeigte sich an drei Stellen:

• Doppelte Dokumentation: Ohne ein gemeinsames Aufzeichnungssystem erstellten Teams Governance-Unterlagen neu, die wahrscheinlich bereits an anderer Stelle im Unternehmen vorhanden waren.
• Eingeschränkte unternehmensweite Transparenz: Zentrale Governance-Teams konnten keine Risikomuster im gesamten Portfolio erkennen oder einheitliche Kontrollen skalieren, da die Aufzeichnungen der einzelnen Geschäftsbereiche in unterschiedlichen Formaten und an unterschiedlichen Orten gespeichert waren.
• Prüfungen, die in Wochen gemessen wurden: Die anfängliche Governance-Aufnahme dauerte unabhängig davon Wochen, wie viel Risiko ein Anwendungsfall tatsächlich mit sich brachte. Daher warteten Projekte mit geringem Risiko im selben Prozess wie Projekte mit hohem Risiko.

Als die KI-Strategie von Leidos ausgereifter wurde, war ein einziges Aufzeichnungssystem zum Verständnis des unternehmensweiten KI-Einsatzes keine wünschenswerte Zusatzoption mehr, sondern eine geschäftliche Notwendigkeit.

Aufbau eines einzigen Aufzeichnungssystems für KI

Leidos hatte die Wahl: Governance als dauerhafte Bremse für den KI-Einsatz zu akzeptieren oder sie so neu aufzubauen, dass sie dem Umfang des Unternehmens entsprach. Leidos arbeitete mit Trustible zusammen, um diesen Neuaufbau zu unterstützen.

Mit Trustibles KI-Inventar, automatisierten Workflows und Risikoaufklärung sowie der eigenen Governance-Expertise von Leidos entwickelten die beiden Teams eine zentralisierte Übersicht über KI-Anwendungsfälle im gesamten Unternehmen:

• KI-Inventar: Eine zentrale Quelle der Wahrheit darüber, welche KI vorhanden war, wo sie eingesetzt wurde und wem sie gehörte. Damit wurden die Tabellen und E-Mail-Verläufe ersetzt, auf die Governance-Teams zur Nachverfolgung des Portfolios angewiesen waren.
• Automatisierte Workflows: Die Stapelverarbeitung und vorgefertigten Risikokarten gaben Leidos die Möglichkeit, viele Anwendungsfälle gleichzeitig statt nacheinander durch die Aufnahme zu führen.
• Risikoaufklärung: Die automatisierte Risikoeinstufung und Erkenntnis-Taxonomien machten relevante Maßnahmen zur Risikominderung sichtbar und leiteten jede Prüfung auf Grundlage ihrer Auswirkungen statt aus Gewohnheit an die richtigen Beteiligten weiter.

„Die Größe unserer Organisation erfordert eine entsprechende Größenordnung in der KI-Governance. Wir müssen unabhängig davon, wie viele KI-Anwendungsfälle dies umfasst, im Gleichschritt mit dem Unternehmen voranschreiten. Trustible ermöglicht es uns, unsere Aufnahme und Verwaltung mithilfe einer Reihe von Werkzeugen wie Stapelverarbeitung, vorgefertigten Risikokarten und weiteren Funktionen zu optimieren. Diese Möglichkeiten haben für uns entscheidende Durchbrüche gebracht und werden umso effektiver, je stärker wir wachsen“, sagte Geoff Schaefer, VP für KI-Strategie und -Governance bei Leidos.

Der Wandel bestand nicht nur in einem neuen Werkzeug. Es war ein neues Gestaltungsprinzip: Governance für die Größenordnung entwickeln, in die man hineinwächst, nicht für die Größenordnung, mit der man begonnen hat. „Trustible hat uns dabei geholfen, unsere Vision für eine Praxis, die den 47.000 Mitarbeitenden unseres Unternehmens gerecht wird, in eine praktische Zusammenstellung von Werkzeugen und Methoden zu übertragen“, sagte Geoff.

Verkürzung der Governance-Zeiträume ohne Abstriche bei den Standards

Die unmittelbarste Auswirkung war die Geschwindigkeit. Während der Implementierung nutzte Leidos Trustible, um die anfängliche KI-Governance-Aufnahme von Wochen auf Stunden und in einigen Fällen, abhängig von der Systemkomplexität und dem Risikoprofil, sogar auf Minuten zu verkürzen.

Mit Trustible konnte Leidos Folgendes erreichen:

Schnellere Aufnahme ohne das Überspringen von Schritten

Die Beschleunigung kam nicht durch das Auslassen von Sorgfalt zustande. Trustibles Risikomanagement und Erkenntnis-Taxonomien automatisierten die Risikoeinstufung und machten Maßnahmen zur Risikominderung automatisch sichtbar, sodass Prüfer mit Kontext statt mit einer leeren Seite begannen.

Risikobasierte Prüfung statt Einheitslösung

Anwendungsfälle mit geringem Risiko wurden schnell bearbeitet. Systeme mit höherem Risiko wurden weiterhin einer eingehenderen Prüfung durch ein leitendes KI-Governance-Board unterzogen, wobei ein klarer Prüfpfad jede Entscheidung dokumentierte.

Eine zentrale Informationsquelle für alle Teams

Die Teams für KI-Technologie, Risiko, Recht, Datenschutz und Auftragserfüllung arbeiteten nun mit denselben Datensätzen statt mit parallelen Versionen. Die Prüfungen liefen schneller ab, weil niemand mehr auf die Tabellenkalkulation einer anderen Person warten musste.

Zusammengenommen veränderten diese Ergebnisse die Bedeutung von Governance innerhalb von Leidos. Statt die Bereitstellung zu bremsen, wurde sie zu dem Faktor, der eine schnellere Bereitstellung ermöglichte – mit einer entsprechenden Dokumentation als Beleg.

Wie Leidos dies umgesetzt hat

1. Das KI-Inventar zentralisieren.
Jeder Anwendungsfall, jedes Modell und jeder Anbieter erhielt einen einzigen Datensatz statt mehrerer, sodass Governance-Teams endlich das gesamte Portfolio an einem Ort überblicken konnten.

2. Risikoeinstufung und Weiterleitung automatisieren.
Insights Taxonomies und die Risk Intelligence Engine bewerteten das Risiko automatisch und leiteten jeden Anwendungsfall an die passende prüfende Person weiter, sodass Aufgaben mit geringem Risiko nicht hinter Aufgaben mit hohem Risiko warten mussten.

3. Auf agentische KI vorbereiten, bevor sie eintrifft.
Policy Management und die KI-Frameworks von Trustible übersetzten nationale und globale regulatorische Anforderungen in fortlaufend anpassbare Kontrollen und gaben Leidos damit eine Grundlage, die bei ihrer Skalierung auf agentische Workflows ausgeweitet werden kann.

Wie es weitergeht: Governance im Zeitalter der Agenten

Heute unterstützt Trustible die unternehmensweite KI-Governance von Leidos mit mehr Struktur und Automatisierung als der manuelle Prozess, den es ersetzt hat. Prüfungen werden schneller durchgeführt. Teams arbeiten mit derselben zentralen Informationsquelle. Und Führungskräfte haben das Vertrauen, KI-Systeme zu genehmigen, die eine echte operative Bedeutung tragen.

„Wir sind fest davon überzeugt, dass mit dem Beginn des Zeitalters der agentischen KI, des Zeitalters der Agenten, all unsere bisherigen Tools und Methoden für die KI-Governance versagen werden“, erklärte Geoff Schaefer. „Wir wollen dieses Problem lösen, damit unsere Kunden das nicht tun müssen und KI-Agenten vertrauensvoll einführen und einsetzen können.“

Die Geschichte von Leidos ist typisch für Organisationen, die KI in regulierten Umgebungen mit hohen Risiken skalieren: Governance, die für Klarheit statt für Reibungsverluste sorgt, wird zu einem Multiplikator für Innovation.

Sie möchten erfahren, was KI-Klarheit für Ihre Organisation bewirken könnte? Eine Demo anfordern um zu sehen, was möglich ist.