ISO 42001 begeleiding met van oers
Hoe is ISO 42001 opgebouwd?
ISO 42001 volgt de herkenbare structuur van ISO-managementsysteemnormen. De norm bevat eisen op het gebied van context, leiderschap, planning, ondersteuning, uitvoering, prestatie-evaluatie en verbetering. Daardoor kan een AI-managementsysteem vaak goed worden geïntegreerd met bestaande managementsystemen voor informatiebeveiliging, privacy, kwaliteit of continuïteit.
Daarnaast bevat ISO 42001 AI-specifieke beheersmaatregelen. Deze richten zich onder meer op AI-beleid, interne organisatie, middelen voor AI-systemen, impactbeoordelingen, de levenscyclus van AI-systemen, data voor AI-systemen, informatie richting belanghebbenden, gebruik van AI-systemen en relaties met derde partijen. De maatregelen worden niet als algemene checklist toegepast, maar moeten worden afgestemd op de AI-toepassingen, risico’s en doelstellingen van de organisatie.
Begeleiding bij ISO 42001-certificering
Van Oers begeleidt organisaties bij het praktisch vertalen van ISO 42001 naar beleid, processen, risicoanalyses, impactbeoordelingen, beheersmaatregelen en aantoonbare werking. Daarbij sluiten we aan op de volwassenheid van uw organisatie, bestaande governance-structuren en eventuele managementsystemen die al aanwezig zijn.
1. Inzicht in de huidige situatie
Veel trajecten starten met een nulmeting of fit-gap analyse. Daarbij beoordelen we in hoeverre uw organisatie al invulling geeft aan AI-governance en welke onderdelen van ISO 42001 nog moeten worden ingericht of verbeterd. We kijken naar het huidige gebruik van AI, bestaande beleidskaders, verantwoordelijkheden, leveranciersafspraken, risicobeoordelingen, documentatie en beschikbare bewijsvoering.
In deze fase besteden we ook aandacht aan de scope van het AI-managementsysteem. Een duidelijke scope is belangrijk, omdat deze bepaalt welke AI-systemen, processen, diensten, leveranciers en organisatieonderdelen binnen het traject vallen. Zo ontstaat een realistische afbakening die past bij de doelen en risico’s van de organisatie.
2. Risicoanalyse en inrichting van het AIMS
Op basis van de uitkomsten richten we samen met u het AI-managementsysteem verder in. Een belangrijk onderdeel daarvan is het uitvoeren van AI-risicobeoordelingen. Daarmee wordt inzichtelijk welke risico’s en effecten kunnen ontstaan voor de organisatie, gebruikers, klanten, medewerkers of andere belanghebbenden.
Wij helpen om deze beoordelingen praktisch toepasbaar te maken. Het doel is niet om een theoretisch document op te leveren, maar om duidelijke keuzes te maken over beleid, toezicht, datakwaliteit, leveranciersmanagement, transparantie, logging, monitoring, menselijke tussenkomst en het omgaan met afwijkingen of incidenten. Voor certificering is het bovendien belangrijk dat de werking van maatregelen aantoonbaar is.
3. Interne audit en voorbereiding op certificering
Voordat een externe certificeringsaudit plaatsvindt, is een interne audit een belangrijk onderdeel van het traject. Hiermee wordt beoordeeld of het AIMS voldoet aan de norm en of maatregelen aantoonbaar werken. Van Oers kan deze interne audit uitvoeren en ondersteunen bij het opvolgen van verbeterpunten. Wij zijn geen certificerende instantie, maar begeleiden u wel bij de voorbereiding op de audit door een onafhankelijke certificerende instelling. Daarnaast kunnen we uw organisatie begeleiden tijdens de externe audit.
ISO 42001 in relatie tot andere normen en wetgeving
ISO 42001 staat niet op zichzelf. De norm sluit goed aan bij bestaande managementsystemen en thema’s zoals informatiebeveiliging, privacy, risicomanagement, kwaliteit en compliance. Voor organisaties die al werken met ISO 27001, ISO 27701 of andere ISO-normen kan ISO 42001 een logische aanvulling zijn om AI-governance gestructureerd te borgen.
Ook in relatie tot wet- en regelgeving rondom AI kan ISO 42001 helpen om verantwoordelijkheden, risico’s, maatregelen en bewijsvoering beter te organiseren. De norm vervangt wet- en regelgeving niet, maar biedt wel een praktisch managementsysteem om aantoonbaar invulling te geven aan verantwoord AI-gebruik en continue verbetering.
Meer weten over ISO 42001 begeleiding?
Wilt u weten wat ISO 42001 voor uw organisatie betekent of welke stappen nodig zijn richting certificering? Van Oers helpt u met een praktische en risicogestuurde aanpak, passend bij uw organisatie, bestaande processen en volwassenheidsniveau. Zo werkt u stap voor stap toe naar verantwoord, beheersbaar en aantoonbaar gebruik van AI.
