AI-governance die niet verlamt
De lichtste verdedigbare set maatregelen per soort toepassing
Gratis · werkblad · 10 pagina'sTwintig minuten per toepassing
Je onderbouwt per AI-toepassing welke maatregelen wél nodig zijn en welke niet, zodat governance geen reden meer is om niets te doen.
Waarom je dit nergens anders vindt
De meeste governance-content verkoopt maximale maatregelen, want dat is veiliger voor wie het schrijft. Het gevolg is verlamming: alles wordt behandeld als hoog risico en er gaat niets live. Dit werkblad doet het omgekeerde en is daarmee aanvechtbaar: het wijst de lichtste set aan die je aan een auditor of een security officer kunt uitleggen. Geschreven door een organisatie die zelf ISO 27001-gecertificeerd is, dus de ondergrens is niet vrijblijvend.
Wat erin zit
- Vier vragen die een toepassing classificeren, met een beslisboom naar drie categorieën
- Per categorie de volledige maatregelenset: wat je vastlegt, wie tekent, wat je logt, en wat je expliciet níet doet
- Waar de eisen vandaan komen die je al hebt: de AVG, je klantcontracten en je eigen beveiligingsafspraken, en wat leveranciers erbij verkopen
- Een register van zes kolommen dat bruikbaar blijft in plaats van een archief te worden
- Waar dit ophoudt en een jurist begint, expliciet benoemd
Voor wie
- Technisch en digitaal verantwoordelijken die AI live willen krijgen zonder governance te omzeilen
- Organisaties met een security officer die meekijkt
- Teams waar elke toepassing standaard als hoog risico wordt behandeld
Niet voor wie een juridisch oordeel zoekt. Dit is een operationele en technische indeling.
Wat dit document niet oplost
Je kunt classificeren en onderbouwen. Je hebt geen juridisch oordeel, en geen zicht op welke van je toepassingen technisch het meeste risico draagt.
Daarvoor is de AI Opportunity Audit: we brengen je processen in kaart, wijzen aan waar AI en automatisering het meeste opleveren en zetten op een rij wat je eerst doet.
Bekijk de AI Opportunity Audit