Moeten wij ISO/IEC 42001 certificeren?

Niet altijd. Begin met een inventaris van uw AI-toepassingen en een risicoclassificatie; daarna blijkt of certificering zinvol is. De readiness-scan duurt 2 tot 3 weken.

Hoe verhoudt dit zich tot de EU AI Act?

Dezelfde basis: weten welke AI u gebruikt, wat die zelfstandig mag doen en wie erover beslist. Daarmee kunt u beide kanten op.

Wat bedoelen jullie met agentic AI-risico?

Het risico zit niet in het model maar in wat een systeem zonder tussenkomst mag doen. We beoordelen die bevoegdheden en leggen menselijk toezicht vast als maatregel.

AI-governance, ISO 42001 & Agentic AI-risico

Weet wat uw AI mag doen.

Beleid, risicobeoordeling en ISO/IEC 42001-managementsystemen voor organisaties die AI al gebruiken, inclusief agents die zelfstandig handelen in uw processen.

Voor wie

Bestuurders en risico-eigenaren in organisaties die AI inzetten in producten, operatie of besluitvorming, en organisaties die zich voorbereiden op de EU AI Act en AI-assurance-eisen van klanten.

Het probleem

AI-adoptie loopt voor op de beheersing: schaduwgebruik van AI, ongegoverneerde agents met systeemtoegang, onduidelijke verantwoordelijkheid, en een EU AI Act met verplichtingen die u mogelijk nu al schendt.

Het resultaat

Een werkende AI-governancestructuur: inventaris, risicoclassificatie, beleid dat mensen daadwerkelijk volgen, en waar nodig een certificeerbaar ISO/IEC 42001-managementsysteem.

Wat u krijgt

AI-inventarisatie en risicoclassificatie (inclusief EU AI Act-mapping)
AI-governanceframework: beleid, rollen, goedkeuringsmomenten
Agentic-AI-risicobeoordeling (autonomie, tool-toegang, datablootstelling)
ISO/IEC 42001-readiness en implementatieondersteuning
Bewustwordingssessies AI-risico voor bestuur en medewerkers

Samenwerkingsvorm

Readiness-scan (vaste prijs, 2–3 weken), gevolgd door implementatieondersteuning per project of als fractional inzet.

Frameworks & normen

ISO/IEC 42001EU AI ActNIST AI RMFISO/IEC 23894

Waarom CyberBusters

Praktijkkennis van agentic-AI-architecturen en hun faalwijzen
Security-first perspectief: AI-governance geworteld in echte dreigingsmodellen
Pragmatisch: governance die adoptie mogelijk maakt in plaats van blokkeert

Veelgestelde vragen

Moeten wij ISO/IEC 42001 certificeren?: Niet altijd. Begin met een inventaris van uw AI-toepassingen en een risicoclassificatie; daarna blijkt of certificering zinvol is. De readiness-scan duurt 2 tot 3 weken.
Hoe verhoudt dit zich tot de EU AI Act?: Dezelfde basis: weten welke AI u gebruikt, wat die zelfstandig mag doen en wie erover beslist. Daarmee kunt u beide kanten op.
Wat bedoelen jullie met agentic AI-risico?: Het risico zit niet in het model maar in wat een systeem zonder tussenkomst mag doen. We beoordelen die bevoegdheden en leggen menselijk toezicht vast als maatregel.

Blijf de AI Act voor, niet een incident achterna

Start met een AI-risico- en readiness-scan over uw hele organisatie.