Datensicherheit, Datenschutz, Ethik und verantwortungsvolles Handeln

Gewinne:

• Fähigkeit, die Grenzen des Einsatzes künstlicher Intelligenz in MIS im Rahmen von KVKK und grundlegenden Prinzipien der Informationssicherheit zu erläutern
• Fähigkeit, Anonymisierungs-, Least-Privilege- und Datenklassifizierungsprinzipien sicher auf Arbeitsabläufe mit künstlicher Intelligenz anzuwenden
• Fähigkeit, ein End-to-End-MIS-KI-Projekt im Rahmen von Ethik, Compliance und kompetenter Genehmigung verantwortungsvoll zu leiten.

Modulprüfung

1. Welche Aussage beschreibt am genauesten die Rolle der Ergebnisse künstlicher Intelligenz in der Arbeit eines Spezialisten für Managementinformationssysteme?

• A) KI erstellt Entwürfe und Vorschläge; ✔ Die Geschäftsregel liegt in der Verantwortung des Menschen, dies anhand realer Daten und kompetenter Genehmigung zu überprüfen
• B) Die KI-Ausgabe ist flüssig und technisch geschrieben, sodass normalerweise keine Überprüfung erforderlich ist
• C) KI kann Anforderungen direkt ohne Genehmigung der Geschäftseinheit finalisieren
• D) Bei finanzkritischen Entscheidungen ersetzt der KI-Output die Zustimmung eines kompetenten Experten

Beschreibung: Künstliche Intelligenz entwirft schnell Zwischenprodukte wie Anforderungen, Datenmodelle, SQL und Berichte; Es liegt jedoch in der Verantwortung des Menschen, diese Entwürfe anhand der Geschäftsregeln, der tatsächlichen Daten und der Bestätigung der Stakeholder zu überprüfen. Insbesondere bei finanz- und Compliance-kritischen Entscheidungen ist KI kein Ersatz für eine kompetente Expertengenehmigung.

2. Was ist das Hauptproblem bei der Aussage „Das System muss schnell sein“ in einer Anforderungsanalysestudie?

• A) Es wird als nicht funktionsfähig geschrieben, obwohl es sich um eine funktionale Anforderung handelt
• B) Kann nicht getestet und verifiziert werden, da es keinen messbaren Schwellenwert enthält ✔
• C) Stakeholder verstehen es nicht, weil es zu viele technische Details enthält
• D) Es ist ungültig, da es nicht im User-Story-Format geschrieben ist

Erläuterung: Diese Aussage beschreibt eine nicht funktionale Anforderung, die jedoch nicht messbar ist. „Schnell“ ist subjektiv; Definiert eine akzeptable Anforderungsantwortzeit nach Anzahl, Bedingung und Auslastung (z. B. „Antwort auf eine Anfrage weniger als 2 Sekunden bei durchschnittlicher Auslastung“). Eine Anforderung, die nicht gemessen werden kann, kann nicht getestet werden.

3. Welcher der folgenden Punkte ist der Hauptzweck der Normalisierung bei der Datenmodellierung?

• A) Vereinfachen der Abfrage durch Sammeln aller Daten in einer großen Tabelle
• B) Verhindern Sie Aktualisierungsanomalien, indem Sie die Datenduplizierung reduzieren und die Integrität aufrechterhalten ✔
• C) Minimieren Sie immer die Größe der Sicherungsdateien
• D) Direkte Gewährleistung der Grafik- und Boardleistung

Beschreibung: Bei der Normalisierung handelt es sich um den Prozess der logischen Aufteilung von Tabellen, um Redundanz zu reduzieren und die Integrität der Daten zu wahren. Das Speichern derselben Informationen an einem Ort verhindert Aktualisierungsanomalien und Inkonsistenzen. Das Ziel besteht nicht darin, den Bericht zu beschleunigen; Aus Geschwindigkeitsgründen wird manchmal eine absichtliche Denormalisierung durchgeführt.

4. Was ist das größte Risiko, wenn man auf einem Business-Intelligence-Dashboard den Schluss zieht, dass der Umsatz mit steigenden Werbeausgaben stieg, sodass Werbung den Umsatz steigert?

• A) Verwirrende Korrelation mit Kausalität; Gemeinsames Handeln beweist nicht, dass das eine das andere erschafft ✔
• B) Falsche Auswahl des Diagrammtyps
• C) Die Daten sind nicht normalisiert
• D) Die Tafel enthält zu viele Farben

Erläuterung: Dies ist eine verwirrende Korrelation mit der Kausalität. Die beiden Kennzahlen bewegen sich möglicherweise parallel, aber ein dritter Faktor (z. B. Saison, Kampagnenzeitraum) kann beide nach oben treiben. Der MIS-Experte sollte auch in KI-generierten Erzähltexten nach dieser Falle suchen und kausale Behauptungen mit Beweisen prüfen.

5. Für welchen Schritttyp ist RPA in der intelligenten Automatisierung, wo RPA (Robotic Process Automation) und künstliche Intelligenz gemeinsam eingesetzt werden, am besten geeignet?

• A) Schritte, die unklar sind, auf Interpretationen basieren und jedes Mal andere Entscheidungen erfordern
• B) Schritte zur Arbeit mit regulären, sich wiederholenden und strukturierten Daten ✔
• C) Schritte, die Empathie mit dem Kunden erfordern
• D) Schritte, in denen strategische Investitionsentscheidungen getroffen werden

Erläuterung: RPA ist stark bei regelmäßigen, sich wiederholenden und strukturierten Datenschritten: dem Kopieren von Daten von einem Bildschirm und deren Eingabe in ein anderes System. Künstliche Intelligenz kommt in Schritten ins Spiel, die mehrdeutiges Urteilsvermögen, Klassifizierung oder das Verständnis natürlicher Sprache erfordern. Entscheidungen mit hohem Risiko unterliegen weiterhin der Zustimmung des Menschen.

6. Warum müssen KI-Ausgaben in ERP-Systemen besonders sorgfältig validiert werden?

• A) ERP-Daten sind immer anonym, daher ist besondere Vorsicht geboten
• B) ERP-Prozesse sind finanziell und betriebskritisch; Ein Fehler hat unmittelbare finanzielle und rechtliche Konsequenzen ✔
• C) ERP-Systeme können überhaupt nicht mit künstlicher Intelligenz integriert werden
• D) KI versteht ERP-Berichte nicht, weil sie nicht visuell sind

Beschreibung: ERP; Führt finanzielle und betriebskritische Prozesse wie Buchhaltung, Inventar, Einkauf und Gehaltsabrechnung durch. Ein Fehler spiegelt sich hier direkt in der Finanzerfassung, Zahlung oder Inventurentscheidung wider. Daher werden KI-Empfehlungen nicht ohne die Zustimmung eines kompetenten Experten bearbeitet; Audit Trail ist obligatorisch.

7. Worauf sollte ein MIS-Spezialist beim Einsatz künstlicher Intelligenz bei der Arbeit mit CRM-Daten als Erstes achten?

• A) Auswahl der Farbpalette des Panels
• B) Datenschutz personenbezogener Daten: Anonymisierung, Mindestautorisierung und Sicherstellung der KVKK-Konformität zuerst ✔
• C) Den größtmöglichen Datensatz unverändert in das Fahrzeug laden
• D) Es reicht aus, die neueste Version des Modells zu verwenden

Beschreibung: Bei CRM-Daten handelt es sich größtenteils um personenbezogene Daten (Name, Kontakt, Kaufhistorie). Bevor diese Daten an ein Tool für künstliche Intelligenz übergeben werden, sollten Anonymisierung, Mindestberechtigung und KVKK-Konformität bewertet werden. Darüber hinaus erfordern automatisierte Entscheidungen, die den Kunden betreffen, eine menschliche Aufsicht und ein Widerspruchsrecht.

8. Welche Art von Diagramm eignet sich im Allgemeinen am besten, um die Änderung der Rate (Prozent) im Zeitverlauf auf einem Dashboard anzuzeigen?

• A) Liniendiagramm für Zeittrend; Maßstab und Achse müssen korrekt eingestellt sein ✔
• B) Ein Kreisdiagramm ist in jeder Situation am besten
• C) Grafiken mit dreidimensionalen Effekten erhöhen die Lesbarkeit
• D) Der Diagrammtyp hat keinen Einfluss auf die Nachricht, sie sind alle gleichwertig

Erläuterung: Ein Liniendiagramm eignet sich zur Darstellung eines Trends über die Zeit; Bei korrekter Achsen- und Maßstabseinstellung lässt sich die Änderung deutlich ablesen. Das Kreisdiagramm zeigt die Aktie zu einem einzelnen Zeitpunkt, es ist nicht für die Zeittrendanalyse geeignet. Die grafische Auswahl erfolgt entsprechend der zu vermittelnden Botschaft.

9. Welches der folgenden Risiken ist im Hinblick auf die Governance das größte Risiko von No-Code-/Low-Code-Plattformen?

• A) Anwendungen laufen immer sehr langsam
• B) Undokumentierte, ungeprüfte „Schatten-IT“-Lösungen schaffen Daten- und Sicherheitsrisiken ✔
• C) Sie lösen nie echte Geschäftsprobleme
• D) Sie können nur in großen Unternehmen eingesetzt werden

Beschreibung: No-Code/Low-Code ermöglicht technisch nicht versierten Mitarbeitern (Citizen Developern) die schnelle Installation von Anwendungen. Wenn es jedoch unkontrolliert wächst; Undokumentierte, ungesicherte und verwaiste „Schatten-IT“-Lösungen führen zu Datenlecks und technischen Schulden. Governance erfordert die Aufzeichnung und Überwachung dieser Lösungen.

10. Was bedeutet „Konsistenz“, eine der Dimensionen der Datenqualität?

• A) Die Daten entsprechen genau dem realen Wert
• B) Dieselben Daten stehen in unterschiedlichen Systemen und Datensätzen nicht im Widerspruch zueinander ✔
• C) Alle Felder in den Daten sind ausgefüllt
• D) Finden der Daten in ihrer aktuellsten Form

Erläuterung: Konsistenz bedeutet, dass dieselben Daten in verschiedenen Systemen oder Datensätzen nicht miteinander in Konflikt stehen. Beispielsweise ist die Adresse eines Kunden im CRM- und Abrechnungssystem identisch. Genauigkeit bedeutet Realitätskonformität, Vollständigkeit bedeutet Vollständigkeit und Aktualität bedeutet Aktualität der Daten. Dies sind separate Dimensionen.

11. Was ist im Rahmen von KVKK das grundlegendste Prinzip, das ein MIS-Experte anwenden sollte, bevor er personenbezogene Daten mit einem Tool der künstlichen Intelligenz verarbeitet?

• A) Erhebung aller personenbezogenen Daten, die erhoben werden können
• B) Datenminimierung und Zweckbindung: Nur notwendige Daten für den definierten Zweck verarbeiten ✔
• C) Ablegen der Daten in einem öffentlichen Ordner, auf den jeder zugreifen kann
• D) Die Entscheidung über den Datenschutz vollständig der künstlichen Intelligenz überlassen

Beschreibung: Datenminimierung und Zweckbindung sind unerlässlich: Die Verarbeitung nur notwendiger Daten für einen identifizierten und legitimen Zweck. Soweit möglich werden die Daten anonymisiert oder pseudonymisiert; Bereiche, die die Person identifizieren, werden vom Fahrzeug ferngehalten. Der Ansatz „Je mehr Daten, desto besser“ verstößt gegen die KVKK-Grundsätze.

12. Warum ist der Satz „Das System genehmigt bei Bedarf automatisch“ eine riskante Anforderung in einem KI-gestützten Anforderungsentwurf?

• A) Weil es zu lang ist
• B) „Machbare Fälle“ sind undefiniert, offen für Interpretationen, nicht überprüfbar und fehleranfällig ✔
• C) Automatisierung ist immer verboten
• D) Weil es nicht im User-Story-Format vorliegt

Erläuterung: „Geeignete Situationen“ ist ein vager Ausdruck; Es ist nicht definiert, welche Bedingungen eine Genehmigung auslösen. Die mehrdeutige Anforderung wird vom Entwickler falsch interpretiert und kann nicht getestet werden. Der MIS-Experte sollte solche von der KI erzeugten mehrdeutigen Aussagen mit klaren Regeln und Schwellenwerten klären und vom Stakeholder bestätigen lassen.

13. Was ist der Hauptzweck eines ETL-Prozesses (Extract-Transform-Load) in einem Data Warehouse?

• A) Generierung neuer Kundendaten
• B) Extrahieren und Transformieren von Daten aus verschiedenen Quellen und Laden in eine konsistente Struktur, die für die Analyse bereit ist ✔
• C) Automatische Auswahl der Farben der Panels
• D) Weitergabe personenbezogener Daten ungeachtet des Gesetzes

Beschreibung: ETL; Es extrahiert Daten aus Quellen (Extract), bereinigt sie, konvertiert sie in eine Standardstruktur (Transform) und lädt sie zur Analyse in das Data Warehouse (Load). Ziel ist es, verteilte und unterschiedliche Formate von Betriebsdaten in eine konsistente Struktur zu bringen, die für die Berichterstattung und Analyse bereit ist. ETL produziert keine Daten, es verschiebt und organisiert vorhandene Daten.

14. Warum ist die Ausnahmebehandlung beim Entwurf der Prozessautomatisierung von entscheidender Bedeutung?

• A) Weil die Automatisierung dadurch immer schneller funktioniert
• B) Weil es Personen in illegalen Situationen sicheres Anhalten und Führen ermöglicht, anstatt stille Fehler zu begehen ✔
• C) Weil es das Grafikdesign verbessert
• D) Weil personenbezogene Daten automatisch gelöscht werden

Erläuterung: Automatisierungen stoßen immer auf Situationen, die gegen die Regeln verstoßen (fehlende Daten, unerwartetes Format, Systemfehler). Durch die Ausnahmebehandlung kann der Roboter in diesen Fällen den Prozess sicher stoppen und an einen Menschen umleiten, anstatt stillschweigend die falsche Aktion auszuführen. Wenn keine Ausnahmen entworfen werden, breiten sich Fehler unbemerkt aus und der Prüfpfad geht verloren.