AI implementeren die werkt en die je kunt verantwoorden
Van use case naar werkende oplossing, met governance ingebouwd.
Veel organisaties staan klaar om AI in te zetten, maar missen de structuur om het verantwoord te doen. Er is een idee, soms al een tool, maar geen beleid, geen rolverdeling en geen toezicht.
Dat levert risico op. Niet alleen juridisch, maar ook intern: wie is er eindverantwoordelijk als de output niet klopt? Hoe documenteer je AI-gebruik richting een toezichthouder of raad van bestuur?
iQomply implementeert AI-toepassingen waarbij governance geen sluitstuk is, maar het vertrekpunt.
In de praktijk zien we dat AI-projecten mislukken niet omdat de techniek tekortschiet, maar omdat de organisatie er niet klaar voor is. Eigenaarschap is niet belegd, eindgebruikers zijn niet betrokken en toezicht is niet geregeld. Het resultaat: een tool die wordt gebruikt zonder dat iemand weet wat er precies gebeurt. Dat is niet verantwoord, en het is ook niet houdbaar.
Wat u krijgt
AI-strategie en beleid
Scope, rollen, human-in-the-loop afspraken en positionering ten opzichte van de AI Act en AVG. Geen juridisch boekwerk, maar een werkbaar kader dat de organisatie direct kan gebruiken. De strategie bepaalt wat AI mag doen, het beleid bepaalt hoe dat wordt geborgd en gecontroleerd.
Werkende implementatie
Technische inrichting van de gekozen AI-oplossing, afgestemd op bestaande systemen en werkwijzen. Inclusief prompt engineering, sjablonen en outputvalidatie met eindgebruikers. De implementatie is klaar als de oplossing betrouwbaar werkt in de dagelijkse praktijk, niet alleen in een testomgeving.
Governance-inrichting
Logging, audit trail, werkinstructies en toezichtsafspraken. De organisatie kan aantonen hoe AI-gebruik plaatsvindt, wie waarvoor verantwoordelijk is en hoe afwijkingen worden gesignaleerd en opgevolgd. Toezichthouders en opdrachtgevers kunnen dit controleren.
42001-gereedheid
De organisatie voldoet aan de kern van 42001, zonder dat certificering verplicht is. Met een heldere route voor wie later wil doorgroeien naar volledige certificering. De gereedheidscheck aan het einde van het traject maakt inzichtelijk wat er al staat en wat er nog nodig is.
Voor wie dit traject geschikt is
Dit traject is geschikt voor organisaties in de zorg, het onderwijs of de zakelijke dienstverlening die een concrete AI-toepassing willen inzetten, maar nog geen governancestructuur hebben. Denk aan verslaglegging, rapportage, kennisbeheer of beslissingsondersteuning.
Het is geen traject voor organisaties die uitsluitend een certificaat zoeken. Dat is een apart aanbod. Dit traject is voor organisaties die AI daadwerkelijk willen gebruiken, op een manier die houdbaar is.
Bijzonder geschikt voor organisaties die al experimenteren met AI-tools maar merken dat het gebruik versnipperd is, dat medewerkers zelf keuzes maken zonder kader en dat de directie geen overzicht heeft. En voor organisaties die onder toezicht staan en kunnen aantonen dat AI-gebruik verantwoord is, niet als bijzaak, maar als aantoonbaar onderdeel van de bedrijfsvoering.Het is geen traject voor organisaties die uitsluitend een certificaat zoeken. Dat is een apart aanbod. Dit traject is voor organisaties die AI daadwerkelijk willen gebruiken, op een manier die houdbaar is.
Zo pakt iQomply AI-implementatie aan
STAP 01
Strategie en beleid
Één werksessie met de directie: wat wil de organisatie met AI, wat valt buiten scope, welke randvoorwaarden gelden. Output: AI-strategie en AI-beleid. Doorlooptijd: 1 tot 2 weken.
STAP 02
Implementatie
Technische inrichting van de oplossing. Copilot Studio, Speech-to-Text, RAG of een andere architectuur, afhankelijk van de use case. Eerste tests met een beperkte groep gebruikers. Doorlooptijd: 4 tot 6 weken.
STAP 03
Validatie
Output wordt getest met eindgebruikers. Iteratieve verbetering op basis van feedback. Draagvlak en vertrouwen in de oplossing worden hier opgebouwd. Doorlooptijd: 2 tot 3 weken.
STAP 04
Governance en borging
Rollen, rechten, logging, toezicht. Werkinstructies voor eindgebruikers en beheerders. Afsluiting met een 42001-gereedheidscheck en overdrachtsrapportage. Doorlooptijd: 1 tot 2 weken.
Totale doorlooptijd: 10 tot 12 weken. Daarna optioneel structureel onderhoud op abonnementsbasis.
Wat dit traject niet omvat
Dit traject omvat geen Microsoft- of Azure-licenties, geen juridisch advies en geen volledig 42001-certificeringstraject. Fine-tuning of hertraining van AI-modellen valt eveneens buiten scope.
Voor organisaties die direct willen werken aan volledige 42001-certificering: dat is een apart traject binnen het portfolio.
Wanneer cybersecurity governance noodzakelijk is
Casus 1 — Verslaglegging in de zorg
Een zorginstelling wil zorgmedewerkers ondersteunen bij het schrijven van cliëntrapportages. Speech-to-Text zet gesproken notities om naar tekst. Copilot Studio structureert de output volgens het interne rapportageformat. In fase 0 stellen we vast welke data wordt verwerkt, wie toegang heeft en hoe toezicht is geregeld. In fase 3 testen zorgmedewerkers de oplossing op nauwkeurigheid en bruikbaarheid.
Resultaat: minder administratielast, aantoonbare governance en een 42001-gereedheidsrapport.
Casus 2 — Kennismanagement in zakelijke dienstverlening
Een adviesbureau wil dat medewerkers sneller toegang hebben tot interne kennis: rapporten, werkwijzen en klantdossiers. Een RAG-architectuur maakt dit doorzoekbaar via een interne chatinterface. In fase 0 bepalen we de scope, de toegangsrechten en de logging. In fase 4 worden rollen en toezichtsafspraken vastgelegd.
Resultaat: een werkende kennisoplossing met aantoonbare controle over wie wat kan opvragen.
Veelgestelde vragen over AI-implementatie
AI verantwoord implementeren begint met een helder kader
iQomply begeleidt organisaties bij AI-implementaties waarbij governance en techniek gelijkwaardig worden behandeld. Vanaf fase 0.
Geen standaardoplossing, maar een aanpak die past bij de use case, de organisatie en de sector. De eerste stap is een oriënterend gesprek: wat speelt er, wat wil de organisatie bereiken en wat is realistisch?