RAASIFY.AI — SERVICE 02 / 90-DAAGSE GOVERNANCE SPRINT
Van "we weten niet zeker wat we gebruiken" naar klaar voor een audit in één kwartaal.
Een vast contract van 12 weken waarmee we een complete, functionerende AI Evidence Chain™ voor uw bedrijf opzetten: documentatie, risicobeoordelingen, toezichtprocessen en een echt auditspoor — met behulp van een bedrijfsbrede governance-methodologie, afgestemd op de omvang van uw bedrijf en met een bijbehorende prijs.
DE DEADLINE WAARMEE JE TE MAKEN HEBT
Een vorm van bestuur die nog niet bestaat.
Ergens binnen uw organisatie is er een deadline: een raad van bestuur die lastige vragen stelt, het inkoopteam van een klant dat bewijs van AI-governance eist, een aanstaande ISO/IEC 42001-certificering of de deadline voor de handhaving van de EU AI-wetgeving die steeds dichterbij komt.
\Je weet dat er een vorm van bestuur nodig is, en die bestaat nog niet – althans niet in een vorm die iemand onder de loep zou kunnen nemen.
Het intern opzetten van een dergelijk systeem zonder voorafgaande ervaring is waar de meeste bedrijven vastlopen. Risicocategorieën worden verkeerd ingedeeld. Door leveranciers geleverde AI wordt volledig over het hoofd gezien omdat niemand eraan gedacht heeft om het te inventariseren. Er wordt een beleid opgesteld dat goed klinkt, maar geen bewijsstructuur heeft — waardoor er geen bewijs voorhanden is wanneer iemand er voor het eerst om vraagt.
De 90-dagen governance sprint bestaat omdat 90 dagen een realistische en verdedigbare periode is om daadwerkelijk goed bestuur op te bouwen voordat externe druk – op het gebied van regelgeving, contracten of reputatie – dit onder slechtere omstandigheden afdwingt.
DE 90-DAGEN BOUWEN
Drie fasen. Eén kwartaal. Echt bestuur.
Je hebt geen programma van 300 pagina's nodig. Je hebt een gedisciplineerd stappenplan nodig.
Zo zien de eerste 90 dagen eruit.
Stel de basislijn vast
Een complete systeeminventarisatie, inclusief verborgen AI en door leveranciers ingebouwde functies. Organisaties ontdekken doorgaans 30-40% meer AI-systemen dan verwacht. De grootste risico's worden direct gesignaleerd en niet uitgesteld tot week 12.
Bouw de kern van het bestuur op.
Een gedocumenteerd beleid voor het gebruik van AI, goedkeuringsfasen en een workflow voor risicoclassificatie, afgestemd op de niveaus van de EU AI Act, ISO/IEC 42001 en – waar van toepassing – Amerikaanse staatswetten zoals SB 24-205 van Colorado en TRAIGA van Texas.
Inbedrijfstelling en overdracht
Het systeem wordt aan stresstests onderworpen aan realistische scenario's, de toezichtprocessen worden afgerond, de due diligence van leveranciers wordt in het inkoopproces geïntegreerd en er wordt een systeem overgedragen waarmee uw team kan werken – of waarmee de overgang naar een ander systeem soepel verloopt. AI-governance als een service.
DE LEVERBARE PRODUCTEN
Vijf artefacten waar bestuursraden daadwerkelijk om vragen.
Aan het einde van de sprint beschik je over de vijf documenten waar besturen, accountants en toezichthouders steevast als eerste om vragen:
Inventarisatie van AI-systemen
— elk AI-systeem dat in gebruik is, in eigendom is en actueel wordt gehouden
Sjabloon voor risicobeoordeling
— rechtstreeks gekoppeld aan de risiconiveaus van ISO/IEC 42001 en de EU AI-wetgeving, van toepassing op elk systeem binnen het toepassingsgebied
Wijzigingslogboek model
— gekoppeld aan goedkeurings- en terugdraaiplannen, zodat wijzigingen traceerbaar zijn
Handboek voor menselijk toezicht
— definieerde escalatiepaden voor situaties waarin een AI-systeem menselijke tussenkomst vereist.
KPI-dashboard
— met betrekking tot prestatie-, veiligheids- en nalevingsstatistieken, inclusief de namen van de eigenaren
Elk artefact wordt gemaakt met een benoemde eigenaar en een beoordelingsfrequentie – want een artefact dat niemand bezit, raakt binnen een kwartaal ongemerkt verouderd.
INGEBOUWD, NIET VASTGEBOUT
Training die zich vertaalt naar de toekomst, naarmate je verder komt.
Een governancekader werkt alleen als de mensen die het beheren begrijpen waarom elk onderdeel bestaat, en niet alleen welke velden ze moeten invullen. Waar relevant, omvat de sprint gestructureerde training op maat voor de doelgroep: compliance- en risicoteams krijgen diepgaande kennis over risicoclassificatie en bewijsvereisten; producteigenaren leren wanneer hun use case een beoordeling vereist; engineering- en datateams leren de praktische aspecten van changelogs en monitoring. Dit betekent dat de kennisoverdracht plaatsvindt tijdens het bouwen van de artefacten, en niet achteraf als een map die niemand leest.
BEN JIJ DIT?
Voor wie is de Sprint bedoeld?
PERFECTE PASVORM ALS
WEET JE HET NOG NIET ZEKER?
DE ERVARING ACHTER DE SPRINT
27 jaar bedrijfsbestuur – samengevat in 90 dagen.
Direct geleid door Mijn beste vriend Cortez, PhD — niet overgedragen aan een junior team — gebruikmakend van 27 jaar wereldwijde ervaring met IT- en AI-governance bij organisaties zoals Philips, AB InBev, DLL en Lloyds Banking GroupDezelfde nauwgezetheid, maar geconcentreerd in een vast traject van 90 dagen, afgestemd op een bedrijf met één of enkele besluitvormers, en niet op een bedrijfsbreed programma met meerdere belanghebbenden.
Veelgestelde vragen
De sprint is zo opgezet dat u binnen 90 dagen grotendeels klaar bent voor een audit van de systemen die in eerste instantie binnen de scope vallen. Als er tijdens het traject nieuwe AI-systemen of risico's ontstaan, worden deze apart gesignaleerd en in de scope opgenomen, in plaats van dat de oorspronkelijke planning ongemerkt wordt verlengd.
Je hebt één aanspreekpunt nodig dat beslissingen kan nemen en de juiste mensen voor sollicitatiegesprekken kan uitnodigen – geen apart compliance-team. Een belangrijk onderdeel van het ontwerp van de Sprint is dat er niet van wordt uitgegaan dat je voldoende compliance-personeel hebt.
Het loopt parallel aan de normale bedrijfsvoering. De Sprint documenteert en stuurt wat u al doet; het vereist niet dat AI-systemen die al in productie zijn, worden stilgelegd, hoewel specifieke bevindingen met een hoog risico gepaard kunnen gaan met een dringende aanbeveling om onmiddellijk actie te ondernemen.
Een platform registreert wat je het vertelt. De Sprint bouwt de daadwerkelijke governance-inhoud op — de inventaris, de risicoclassificaties, de toezichtprocessen — die een platform anders nutteloos zou maken. Veel klanten gebruiken beide: RaaSify.AI om de governance zelf te bouwen, en een lichtgewicht systeem om deze in de toekomst te monitoren.
Ja, 90 dagen is een typische periode voor één product of één bedrijfsonderdeel. Projecten die meerdere regio's of bedrijfsonderdelen omvatten, worden individueel beoordeeld tijdens het intakegesprek.
Ja. Hoewel de EU AI-wetgeving grotendeels de basis vormt voor de risicoclassificatie binnen het raamwerk, sluit de governance-infrastructuur die tijdens de Sprint is opgebouwd – inventarisatie, risicoclassificatie, toezicht, audit trail – even goed aan op AI-wetgeving op staatsniveau in de VS, zoals SB 24-205 in Colorado en TRAIGA in Texas, en op het NIST AI RMF. De meeste factoren die een AI-systeem verdedigbaar maken, zijn hetzelfde, ongeacht welke specifieke wetgeving dit vereist.
Een vaste termijn van 90 dagen. Een werkende AI-bewijsketen™.
Een bedrijfsbrede methodologie van Philips, AB InBev, DLL en Lloyds Banking Group – samengeperst in een sprint die is afgestemd op uw bedrijf.