AI veilig inzetten in software en werkprocessen
"Onze mensen werken met AI-tools in code en met onze data. Wat mag er in een model, welke tools staan we toe en hoe leggen we dat vast."
Dit zagen wij in een recent klantonderzoek onder CIO's, security officers en managers.
Zo werkt deze GripcheckWaarom het nu speelt
Consultants en ontwikkelaars gebruiken deze tools al. De richtlijn hoort er te zijn voordat iemand ernaar vraagt.
Het gaat niet meer over de vraag of AI het werk raakt. Het gaat over de vraag of je kunt laten zien waar de grenzen liggen en hoe je ze bewaakt.
Wat er misgaat als je het laat liggen
Onbedoelde datalekken via AI-tools.
Code die een model schreef en niemand beoordeelde.
Tokenkosten die niemand monitort.
Agents met meer rechten dan nodig.
Wat je overhoudt
Een overzicht van wat er nu gebeurt, een oordeel per thema en een plan voor wat je als eerste regelt.
De Gripcheck
Zo werkt deze Gripcheck
In twee gesprekken brengen we in kaart hoe je organisatie AI gebruikt in software, data en werkprocessen. Je krijgt een rapport met een oordeel per thema en een verbeterplan in vaste volgorde: inventariseren wat er nu gebeurt, grenzen vastleggen in een richtlijn, controles inbouwen in de pipeline en op het dataplatform en zorgen voor mensen die de output kunnen beoordelen.
- IntakeEen vragenlijst van een kwartier. Heb je al AI-beleid, een overzicht van tools of een dataclassificatie, dan stuur je die mee.
- Twee gesprekkenEen uur over beleid en eigenaarschap, met de opdrachtgever en de security officer of privacy officer. Een uur over de praktijk, met de technische lead en de data lead.
- RapportZes tot acht pagina's. Per thema een oordeel, wat we zagen en hoorden, het risico voor jouw organisatie en waar afspraak en praktijk uit elkaar lopen.
- BesprekingWe lopen het rapport door met de opdrachtgever. De drie acties die het meeste opleveren staan voorop.
Wat we bekijken
Governance
- Welke tools zijn toegestaan en wat er werkelijk gebruikt wordt.
- Welke data in welk model of welke tool mag.
- Wat AI kost en wie het verbruik volgt.
- Wie beslist wat een agent mag en wie verantwoordelijk is als het misgaat.
Veiligheid
- Welke rechten agents hebben en wie hun acties goedkeurt.
- Welke controles automatisch draaien op code en data, ook op wat een model schreef.
Kwaliteit
- Of een mens beoordeelt wat een model maakte, voordat het in productie gaat.
- Of de mensen die met AI werken de output kunnen beoordelen.
Speelt regelgeving zoals de AI Act of NIS2, gaat het om intellectueel eigendom of helpt AI bij beslissingen over mensen, dan noemen we dat als aandachtspunt.
Goed om te weten
- Een senior solution architect voert de Gripcheck uit.
- Van jouw kant kost het een kwartier voor de intake en twee gesprekken van een uur. Voor kleine organisaties kan het in een gesprek van anderhalf uur.
- Het rapport is geen juridisch of compliance-oordeel. Speelt de AI Act, NIS2 of de AVG, dan vragen we wie dat bij jou beoordeelt.
- We gebruiken zelf AI om de gesprekken voor te bereiden en het rapport op te stellen, alleen in tools met een verwerkersovereenkomst. De architect controleert elke bevinding tegen de bron.
- Een gesprek nemen we alleen op met je toestemming. Opnames en aantekeningen verwijderen we direct na de bespreking of uiterlijk 30 dagen na het gesprek.
Eerste stap
Gripcheck: AI veilig inzetten
Een concreet verbeterplan tegen vaste prijs. Je weet vooraf wat het kost en wat je krijgt.