ISO 42001 certificering
Informatie aanvragen
Over het adviestraject ISO 42001 certificering
ISO 42001: Grip op uw Artificial Intelligence systeem
Artificial Intelligence (AI) is als oplossing inmiddels niet meer weg te denken in ons IT landschap, maar roept ook allerlei vragen op rondom veiligheid, betrouwbaarheid en ethiek. ISO 42001 biedt hiervoor een AI Management Systeem (AIMS) dat u helpt in controle te blijven rondom deze uitdaging.
Het ISO 42001 - AIMS bevat een viertal appendices:
- Appendix A: Een lijst van 38 beheersmaatregelen verdeeld over 9 domeinen die geïmplementeerd dienen te worden.
- Appendix B: Implementatie richtlijnen bij deze beheersmaatregelen
- Appendix C: Informatie over AI-gerelateerde bedrijfsdoelen en risico’s
- Appendix D: Domeinen en sectoren waarin een AI-systeem gebruikt kan worden.
De 5 fasen naar ISO 42001 certificering
Fase 0. Nulmeting ISO 42001
Het project start met een nulmeting. Dit geeft inzicht in de huidige status van het AI systeem en wat nodig is om aan de eisen van ISO 42001 te voldoen.
Belangrijk effect van deze eerste fase is bewustwording van de noodzaak van een AIMS, het begrijpen welke maatregelen hiervoor nodig zijn en een projectplan.
Fase 1. PLAN-fase
In deze fase wordt het AIMS ontworpen en wordt de risico-analyse uitgevoerd. Het AIMS wordt opgezet op een manier die past bij de organisatie en voorziet in een praktische werkwijze om alle activiteiten planmatig uit te voeren, op basis van een PDCA-cyclus. De risico-analyse vormt de basis voor alle benodigde beheersmaatregelen en is daarom een essentiële stap.
De risico-analyse wordt uitgevoerd conform ISO 31000. Deze norm geeft richtlijnen om het risicomanagementproces goed te beschrijven en te borgen. Na deze fase is de organisatie zich bewust van de risico's en inzicht in prioritering van diverse beheersmaatregelen die nodig zijn.
Naast een risico-analyse vindt er ook een AI-impactanalyse plaats. Deze analyse is vergelijkbaar met Data Privacy Impact Analyse, zoals we deze binnen de AVG kennen, maar richt zich dan specifiek op de impact van uw AI-systeem op individuen, groepen en de maatschappij.
Fase 2. DO-fase
Het AIMS wordt in detail vormgegeven, inclusief het opzetten van het AI-beleid en het uitvoeren van het pakket benodigde beheersmaatregelen. Deze zijn uit de risico-analyse naar voren gekomen.
Nieuwhuis Consult ondersteunt in deze fase onder andere door het aanleveren van templates, te helpen bij de uitwerking van het beleid en het creëren van bewustzijn rondom AI. Tevens wordt de voortgang van de afgesproken acties bewaakt. Het resultaat van deze fase is een systeem dat aansluit bij de huidige organisatie inclusief geïmplementeerde beheersmaatregelen.
Fase 3. CHECK-fase
In deze fase wordt vastgesteld of de gestelde doelstelling van het AIMS zijn behaald en waar verbetermogelijkheden liggen. Dit wordt uitgevoerd aan de hand van drie onderdelen die de norm voorschrijft:
- Monitoring en metingen
- Interne audit
- Directiebeoordeling
Nieuwhuis Consult zal de interne audit uitvoeren, zodat inzicht wordt verkregen in de werking van het AIMS en verbeteracties. Daarnaast vormt dit een goede voorbereiding op de certificeringsaudit, waarbij Nieuwhuis Consult specifieke aandachtspunten deelt die belangrijk zijn bij audits.
Fase 4. ACT-fase
Het project wordt afgerond middels het doorvoeren van verbeteracties die in de Check-fase zijn vastgesteld en het uitvoeren van de certificeringsaudit voor het ISO 42001 certificaat. Na de Act-fase zal de PDCA-cyclus opnieuw beginnen waarbij het opgezette AIMS als leidraad dient.
Nieuwhuis Consult kan voor de benodigde verbeteracties advies geven over de praktische invulling en de voortgang bewaken. Daarnaast bieden wij ondersteuning bij het plannen en begeleiden van de externe audit met de certificeren partij.
Offerte aanvragenSamengevat
- Artificial Intelligence Management System – AIMS
- ISO 42001 certificaat
- Zorgt voor verantwoord gebruik van AI
- Verminder de risico’s van AI
- Specialistisch advies
Wij bieden u complete begeleiding volgens het bovenstaande stappenplan. Na een oriënterend gesprek (op locatie of telefonisch) zenden wij u graag vrijblijvend een offerte op maat.
Offerte aanvragen