AI-governance & risicobeheer
Wij geven de directie een actueel overzicht van waar AI wordt gebruikt, welke gegevens het raakt en wie het heeft goedgekeurd, met beheersmaatregelen die passen bij de gevolgen van elke toepassing.
Vragen die wij helpen beantwoorden
- Waar wordt AI in ons bedrijf al gebruikt, inclusief tools waarvoor medewerkers zich zelf hebben aangemeld?
- Welke gegevens ontvangen onze AI-leveranciers, waar worden die verwerkt en mogen ze voor training worden gebruikt?
- Bij welke toepassingen moet een persoon de output goedkeuren voordat die een klant bereikt?
- Welk bewijs kunnen wij een klant, auditor of toezichthouder tonen over hoe een functie is getest?
- Welke van onze AI-toepassingen moeten onze juristen toetsen aan de AI-verordening van de EU of aan sectorregels?
Wat wij doen
Register van AI-toepassingen
Elke AI-tool en -functie die in gebruik is, inclusief browserextensies en persoonlijke accounts die voor het werk worden gebruikt, met eigenaar, doel, betrokken gegevens en status.
Gebruiksbeleid en richtlijnen voor medewerkers
Heldere regels over goedgekeurde tools, gegevens die nooit mogen worden ingevoerd, controle van output en het melden van een probleem, geschreven voor de mensen die de tools gebruiken.
Beoordeling van leveranciers en data
De voorwaarden van elke leverancier over bewaartermijn, training, verwerkingslocatie en subverwerkers samengevat, met input voorbereid voor uw functionaris voor gegevensbescherming en uw juridisch adviseur.
Risiconiveaus en beheersmaatregelen
Toepassingen gegroepeerd naar gevolgen, met de goedkeuring, logging, toegang en tests die elk niveau vereist, ingebouwd in de tools zelf.
Evaluatie- en incidentregistratie
Testresultaten bij release, incidenten, oplossingen en besluiten op één plek bewaard, klaar voor een klantvragenlijst of een audit.
- Hoe een opdracht met THEFOCUS begintBespreek dit met ons
Onze aanpak
- 01
Vaststellen wat in gebruik is
Wij lezen licentieoverzichten, declaraties, overzichten van browserextensies en enquêtes onder medewerkers, want het register is alleen bruikbaar als het volledig is.
- 02
Indelen naar gevolgen
De beheersmaatregelen volgen uit wat er misgaat als de output fout is, dus een schrijfhulp en een agent die met klanten communiceert, krijgen verschillende eisen.
- 03
Beheersmaatregelen inbouwen in de tools
Goedkeuringsstappen, logging en toegangsbeperkingen worden in de systemen geconfigureerd, waar ze werken zonder dat iemand eraan hoeft te denken.
- 04
Herzien bij elke wijziging
Het register en de niveaus worden opnieuw bekeken wanneer een leverancier zijn voorwaarden wijzigt, een model wordt vervangen of een nieuwe toepassing live gaat.
Klantresultaten
Bekijk allesRelevante sectoren
Hoe een opdracht met THEFOCUS begint
Een eerste gesprek gaat over uw situatie. Zien wij een basis om samen te werken, dan stellen wij een afgebakende diagnose met een vast eindproduct voor, nog vóór een grotere verbintenis.
Bespreek dit met ons01
Een inhoudelijk gesprek
Vijfenveertig minuten met degene die het werk zou leiden. Wij vragen naar de beslissing, de systemen erachter en de deadline.
02
Een afgebakende diagnose
Leestoegang, een vaste doorlooptijd en een schriftelijke bevinding: wat de administratie laat zien, wat het kost en wat als eerste moet veranderen.
03
Een plan waarmee u verder kunt
Wijzigingen, eigenaren, meetpunten en uitsluitingen op papier. Daarna bouwt en meet hetzelfde team, of het draagt het werk zorgvuldig over.
- Eén eindverantwoordelijk team
- De mensen die de diagnose stellen, bouwen ook de systemen en meten het resultaat.
- Partners gekozen per vraagstuk
- Onafhankelijke specialisten sluiten aan voor de onderdelen waarvoor zij nodig zijn, onder één contract.
- Eerst de administratie, dan de dashboards
- Orders, grootboeken en logs worden aangesloten voordat een aanbeveling erop steunt.
Vragen die bestuurders stellen
Is dit juridisch advies of advies over regelgeving?
Nee. Wij bouwen het register, het beleid, de beheersmaatregelen en de bewijsvoering die uw organisatie nodig heeft om AI in de praktijk te besturen. De interpretatie van de AI-verordening van de EU, gegevensbeschermingswetgeving of sectorregelgeving blijft bij uw juridisch adviseurs, en wij bereiden het materiaal voor dat zij moeten beoordelen.
Wij zijn een middelgroot bedrijf. Is dit proportioneel?
De beheersmaatregelen zijn afgestemd op uw toepassingen. Een bedrijf met een paar schrijftools heeft een register, een kort beleid en leverancierscontroles nodig. Zwaardere maatregelen gelden alleen waar een AI-functie namens klanten handelt of gevoelige gegevens raakt.
Bespreek dit met ons
Met een paar gegevens kunnen wij uw aanvraag bij de juiste partner neerleggen. Velden met 'optioneel' mag u leeg laten.