AI-governancereview
- 4 tot 6 weken
- Voor RvC · Voor Bestuurders
- Online · Op locatie
Een onafhankelijke review van hoe uw onderneming toezicht houdt op AI. In vier tot zes weken brengen we de AI-systemen in gebruik in kaart, beoordelen we hoe ze worden goedgekeurd, bewaakt en gerapporteerd, toetsen we dit aan de EU AI Act en ISO/IEC 42001, en bepalen we wat het eerst moet worden opgelost. De RvC of de commissie ontvangt een schriftelijk oordeel dat het kan notuleren.
Is dit iets voor u?
RvC’s, audit- of riskcommissies en directies die bewijs willen dat AI onder controle is, bijvoorbeeld in aanloop naar een deadline onder de EU AI Act, of omdat er geen volledige lijst is van de AI-systemen in gebruik.
In opdracht van de RvC, een commissie of de directie. We interviewen 8 tot 12 mensen uit management, IT, risk, juridische zaken en de business.
Niet nodig.
Kerndoelen
- 01Breng de AI-systemen in gebruik in kaart, inclusief tools die medewerkers op eigen initiatief gebruiken
- 02Beoordeel beleid, de goedkeuringsroute, incidentafhandeling, audittrails en rapportage aan de RvC
- 03Toets ze aan de EU AI Act en ISO/IEC 42001, de internationale norm voor AI-management, en waar relevant aan het NIST AI Risk Management Framework
- 04Bepaal wat het eerst moet worden opgelost
Van RvC’s wordt steeds vaker verwacht dat ze aantonen dat AI onder controle is, en niet alleen dat ze het beweren.
Dat vraagt om bewijs: een register van systemen, duidelijke goedkeuringen, vastlegging van incidenten en consistente rapportage. Er staat echt iets op het spel: AI-gebruik dat de EU AI Act verbiedt, kan leiden tot boetes tot €35 mln of 7% van de wereldwijde jaaromzet, als dat hoger is.
Hoe het werkt
- 01 Scope en documentaanvraag
- 02 Interviews, inventarisatie en steekproeven
- 03 Analyse en conceptoordeel
- 04 Presentatie aan de commissie
De review verloopt in vier stappen: afbakening en opvragen van documenten; interviews, een inventarisatie van AI-systemen en steekproeven van goedkeuringen en logs; analyse, een conceptoordeel en een feitencheck met het management; en de presentatie aan de commissie. De review is geen juridisch advies; waar juridische interpretatie nodig is, werken we samen met uw juridisch adviseurs.
Resultaten
- Een schriftelijk oordeel voor de commissie
- Een register van de gevonden AI-systemen
- Een overzicht van AI-toepassingen naar risiconiveau
- Een gap-analyse ten opzichte van de EU AI Act en ISO/IEC 42001
- Het toezichtspakket voor de RvC: zes documenten die een commissie kan agenderen en een auditor kan toetsen
- Een geprioriteerd actieplan met eigenaren
Vervolgstappen
AI-governancereview
Een onafhankelijk schriftelijk oordeel dat de commissie kan notuleren, en een heldere prioritering.