Hochrisiko-KI im Unternehmen: Rechtliche Pflichten und IT-Sicherheit im Überblick