Hoe ik mijn AI-architectuur ontwierp zonder technische achtergrond, en wat 42001 me erover leerde Ik programmeer niet. Toch heb ik een werkende AI-architectuur ontworpen en draai ik die. De twee feiten zijn minder tegenstrijdig dan ze klinken, en de reden…
Het krimpende venster: waarom je jaarlijkse risicobeoordeling niet meer genoeg is Veertig pagina’s, elke clausule gedekt, twee weken voor de audit afgetekend. De managementreview die ik beoordeelde was op alle formele punten in orde. Toen ik vroeg wanneer de laatste…
ISO 42001 en vijandige AI: wat de norm werkelijk vereist De meeste 42001-implementaties die ik beoordeel, behandelen vijandige AI als buiten scope. De norm doet dat niet. Er zit een comfortabele aanname in hoe organisaties 42001:2023 benaderen. Vijandige AI is…
Als aanvallers op AI-snelheid bewegen, moet governance bijblijven Een kwetsbaarheid werd op een maandag bekendgemaakt. Op donderdag werd hij actief misbruikt. De organisatie die ik beoordeelde had een managementreview gepland voor het volgende kwartaal. Drie maanden weg. Dat gat is…
Wat is AI governance? Uitleg, voorbeelden, AI Act en ISO 42001 AI governance is het geheel van beleid, rollen, processen en controles waarmee een organisatie AI-systemen verantwoord, beheerst en aantoonbaar inzet. Het belegt eigenaarschap, maakt besluitvorming traceerbaar en verbindt technische…
Interne of externe auditor: waar de keuze echt over gaat De interne audit is verplicht. Clausule 9.2 vraagt erom, in 27001:2022 en in 7510:2024. Maar de norm schrijft niet voor wie de audit uitvoert, en evenmin hoe diep die gaat.…
De zorgsector staat onder druk. Niet alleen door personeelstekorten of stijgende kosten, maar ook door een groeiende stroom aan regelgeving die organisaties verplicht te voldoen aan strikte eisen op het gebied van informatiebeveiliging, privacybescherming en AI-governance. Wie dit niet serieus…
Cybercriminelen wachten niet. Ze scannen systemen, testen zwakke plekken, en slaan toe op het moment dat een organisatie het minst verwacht. Voor Nederlandse bedrijven is dit geen ver-van-mijn-bed-show meer. Het is dagelijkse realiteit. En toch onderschatten veel organisaties de risico’s.…
Van wachten naar handelen: hoe begin je nu met de Cyberbeveiligingswet? Ruim twee jaar lang was er één argument om te wachten: duidelijkheid over de wet ontbrak. De Nederlandse implementatie van NIS2 liet op zich wachten, sectorgrenzen waren onduidelijk en…
Cyberbeveiligingswet: wat betekent bestuurlijke aansprakelijkheid concreet? De Cyberbeveiligingswet introduceert iets wat in Nederlandse wetgeving op dit vlak nieuw is. Bestuurders kunnen persoonlijk aansprakelijk worden gesteld als zij onvoldoende zorgvuldig hebben gehandeld bij de beveiliging van netwerk- en informatiesystemen. Dat is…
