Naar hoofdinhoud
AI Proeflokaal

Van AI Act-paniek naar governance die werkt

Een praktische dag voor iedereen die AI in de organisatie verantwoord moet laten landen. Je vertaalt AI Act, AVG en ISO/IEC 42001 naar een werkend AI-register, risicoclassificatie, beleid en toezicht — en je ontdekt hoe AI zelf je compliancewerk lichter maakt. Geen juridisch college, maar governance die teams versnelt in plaats van afremt.

Wat je leert

  1. 01

    Weten wat er draait

    Een AI-register opzetten, schaduw-AI boven water krijgen en per toepassing je rol bepalen: aanbieder of gebruiksverantwoordelijke.

  2. 02

    Risico's classificeren

    Verboden praktijken, hoog risico en transparantieplichten herkennen, en toezicht koppelen aan het risiconiveau.

  3. 03

    Beleid dat mensen volgen

    AI-beleid, gebruiksrichtlijnen, rollen en AI-geletterdheid die passen bij hoe je organisatie werkt.

  4. 04

    AI als compliance-assistent

    DPIA's, FRIA's, gap-analyses en rapportages sneller opstellen met AI — zonder je oordeel uit handen te geven.

Van checklist naar governance by design

Dertig typische activiteiten uit AI-governance en compliance, elk op drie niveaus: AI helpt je bij analyse en schrijfwerk, AI maakt het concept terwijl jij toetst en tekent, of compliance wordt een doorlopend proces dat in het werk zelf is ingebouwd. Zo zie je per fase waar je tijd wint — en waar menselijk oordeel onmisbaar blijft.

Helpen
AI ondersteunt jouw analyse
Automatiseren
AI maakt het concept, jij tekent
Anders doen
Governance by design
Inventariseren 5 activiteiten
1 AI-toepassingen in kaart brengen Helpen Vragenlijst voor afdelingen opstellen Automatiseren AI verwerkt antwoorden tot een concept-AI-register Anders doen Register dat zich bijwerkt bij elke nieuwe tool of use case
2 Schaduw-AI opsporen Helpen Signalen en vragen voor teams formuleren Automatiseren AI analyseert licentie- en inkoopoverzichten op AI-functies Anders doen Gesanctioneerde tools zo goed dat schaduw-AI overbodig wordt
3 Rollen onder de AI Act bepalen Helpen Uitleg aanbieder versus gebruiksverantwoordelijke Automatiseren AI stelt per toepassing een rolbepaling op met onderbouwing Anders doen Rolbepaling als vast veld in elk project- en inkoopformulier
4 Datastromen beschrijven Helpen Vragen over herkomst en bestemming van data Automatiseren AI zet interviews om in een datastroomdiagram Anders doen Data lineage automatisch vastgelegd vanuit de systemen
5 Bestaand beleid inventariseren Helpen Relevante passages in beleidsstukken vinden Automatiseren AI maakt een gap-analyse tegen AI Act en AVG Anders doen Eén samenhangend normenkader in plaats van losse beleidsstukken
Risico's classificeren 5 activiteiten
6 Risicocategorie bepalen Helpen Bijlage III en verboden praktijken doorlopen Automatiseren AI stelt een concept-classificatie op met verwijzingen Anders doen Classificatie als poort vóór elke start van ontwikkeling of inkoop
7 Verboden praktijken uitsluiten Helpen Grensgevallen bespreekbaar maken Automatiseren AI toetst use cases aan artikel 5 en markeert twijfel Anders doen Rode lijnen vastgelegd in ontwerprichtlijnen voor teams
8 Bias- en discriminatierisico inschatten Helpen Kwetsbare groepen en proxyvariabelen benoemen Automatiseren AI stelt een testplan voor fairness op Anders doen Fairness-metingen doorlopend in de productieomgeving
9 Risico's scoren en prioriteren Helpen Kans en impact per risico doordenken Automatiseren AI vult een conceptrisicomatrix vanuit projectdocumentatie Anders doen Autonomie en menselijk toezicht gekoppeld aan risiconiveau
10 Generatieve AI-risico's beoordelen Helpen Hallucinatie, IP en datalekken uitleggen Automatiseren AI genereert misbruikscenario's voor red teaming Anders doen Vangrails en logging standaard ingebouwd in elke GenAI-toepassing
Beleid en rollen 5 activiteiten
11 AI-beleid opstellen Helpen Structuur en principes uitwerken Automatiseren AI schrijft een conceptbeleid op maat van je organisatie Anders doen Beleid als levend document, gekoppeld aan het AI-register
12 Gebruiksrichtlijnen voor medewerkers Helpen Do's en don'ts in begrijpelijke taal Automatiseren AI vertaalt beleid naar varianten per rol en afdeling Anders doen Richtlijnen direct zichtbaar in de tools waar mensen werken
13 Rollen en verantwoordelijkheden beleggen Helpen RACI voor AI-besluiten doordenken Automatiseren AI stelt een concept-RACI en mandaatregeling op Anders doen Eigenaarschap per AI-toepassing zichtbaar in het register
14 AI-geletterdheid organiseren Helpen Kennisbehoefte per rol inschatten Automatiseren AI ontwikkelt leerpaden en toetsvragen per doelgroep Anders doen Geletterdheid aantoonbaar en bijgehouden als onderdeel van onboarding
15 Governance-overleg voorbereiden Helpen Agenda en besluitpunten scherpstellen Automatiseren AI maakt notulen, besluitenlijst en actiepunten Anders doen Besluiten direct verwerkt in register en dashboards
Toetsen en documenteren 5 activiteiten
16 DPIA uitvoeren Helpen Vragen en risico's per verwerking doordenken Automatiseren AI vult een concept-DPIA vanuit projectstukken Anders doen Privacy by design: DPIA-vragen ingebouwd in het ontwerpproces
17 Grondrechteneffectbeoordeling (FRIA) Helpen Getroffen groepen en rechten identificeren Automatiseren AI combineert DPIA en FRIA tot één conceptbeoordeling Anders doen Eén geïntegreerde impactbeoordeling voor privacy, ethiek en grondrechten
18 Technische documentatie bijhouden Helpen Eisen uit de AI Act vertalen naar een sjabloon Automatiseren AI genereert documentatie uit code, data en modelkaarten Anders doen Documentatie als bijproduct van de ontwikkelpijplijn
19 Transparantie-informatie schrijven Helpen Uitleg over AI-gebruik helder formuleren Automatiseren AI maakt teksten op B1-niveau voor elke toepassing Anders doen Uitlegbaarheid zichtbaar in de interface zelf, niet alleen in een verklaring
20 Menselijk toezicht inrichten Helpen Beslismomenten en interventiepunten bepalen Automatiseren AI stelt werkinstructies en escalatieroutes op Anders doen Toezicht ontworpen in de workflow, met meetbare interventies
Monitoren en incidenten 5 activiteiten
21 Modellen en output monitoren Helpen Indicatoren en drempelwaarden kiezen Automatiseren AI signaleert afwijkingen in logs en output Anders doen Doorlopende monitoring met automatische escalatie
22 Incidenten registreren en melden Helpen Meldplicht en termijnen uitzoeken Automatiseren AI stelt incidentrapport en concept-melding op Anders doen Incidentproces dat AI-, privacy- en securitymeldingen samenbrengt
23 Klachten en bezwaren afhandelen Helpen Patronen in klachten herkennen Automatiseren AI categoriseert klachten en koppelt ze aan toepassingen Anders doen Klachtsignalen als directe input voor herbeoordeling
24 Wet- en regelgeving volgen Helpen Nieuwe richtsnoeren samenvatten Automatiseren AI houdt een wijzigingslog bij met impact per toepassing Anders doen Regelwijzigingen automatisch vertaald naar taken in het register
25 Herbeoordelen na wijzigingen Helpen Bepalen wat een wezenlijke wijziging is Automatiseren AI vergelijkt versies en markeert herbeoordelingsplicht Anders doen Elke model- of promptwijziging triggert een lichte compliancecheck
Leveranciers, audit en verantwoording 5 activiteiten
26 Leveranciers beoordelen Helpen Due-diligencevragen voor AI-leveranciers opstellen Automatiseren AI analyseert leveranciersdocumentatie op gaten Anders doen Standaard AI-eisen in elk inkooptraject
27 Contracten en voorwaarden toetsen Helpen Clausules over data, IP en aansprakelijkheid vinden Automatiseren AI vergelijkt contracten met je modelclausules Anders doen Contractbibliotheek met AI-clausules als vast vertrekpunt
28 Interne audit voorbereiden Helpen Toetsingskader en steekproef bepalen Automatiseren AI verzamelt bewijsstukken en maakt een conceptbevindingenrapport Anders doen Continuous auditing: bewijs wordt doorlopend vastgelegd
29 Certificering voorbereiden (ISO/IEC 42001) Helpen Eisen van de norm uitleggen en vertalen Automatiseren AI koppelt bestaande maatregelen aan normeisen Anders doen Managementsysteem dat ook zonder audit op orde is
30 Rapporteren aan bestuur en toezicht Helpen Kernboodschap en risico's helder formuleren Automatiseren AI maakt een kwartaalrapportage uit register en incidenten Anders doen Live governance-dashboard in plaats van periodieke rapporten

AI ondersteunt compliancewerk, maar neemt de verantwoordelijkheid niet over: een risicoclassificatie, DPIA of conformiteitsbeoordeling blijft een menselijk oordeel waar iemand voor tekent. Controleer juridische uitspraken van AI altijd tegen de bron, deel geen vertrouwelijke of persoonsgegevens met niet-goedgekeurde tools, en schakel bij twijfel je jurist of functionaris gegevensbescherming in. Deze tabel is geen juridisch advies.

Programma

Een dag in detail — zonder verrassingen.

# Tijd Module Inhoud
1 09:00–09:45 Het speelveld AI Act, AVG, ISO/IEC 42001 en sectorregels in één overzicht: wat geldt al, wat komt eraan, en wat betekent dat voor jou?
2 09:45–10:45 Inventariseren Een eerste AI-register voor je eigen organisatie, inclusief rolbepaling en schaduw-AI. Hands-on.
— 10:45–11:00 Pauze
3 11:00–12:15 Risico's classificeren Casussen doorlopen langs verboden praktijken, hoog risico en transparantie — en toezicht per risiconiveau ontwerpen.
— 12:15–13:00 Lunch
4 13:00–14:15 Toetsen met AI Een DPIA en grondrechtenbeoordeling opstellen met AI als assistent: waar wint het tijd, waar gaat het mis?
— 14:15–14:30 Pauze
5 14:30–15:30 Beleid, rollen en geletterdheid AI-beleid, RACI, gebruiksrichtlijnen en een plan voor AI-geletterdheid dat aantoonbaar is.
6 15:30–16:30 Jouw governance-roadmap Monitoring, incidenten en leveranciers — en een 90-dagenplan van checklist naar governance by design.

Voor wie?

Compliance officers · Privacy officers en FG's · Risk managers en interne auditors · Juristen en beleidsadviseurs · CISO's, CIO's en AI-productowners

Over de trainer

Wiemer Kuik

Trainer & adviseur AI-transformatie

Meer dan 40 jaar bedrijfservaring met focus op de integratie van zakelijke en IT-transformatie. Speerpunten: bedrijfstransformatie, verandermanagement, IT-governance, training van stakeholders, transformatiemanagement en presentatiecoaching.

LinkedIn

Plan deze workshop voor jouw compliance-, privacy- of risicoteam, en maak van AI-governance een versneller in plaats van een rem.

Twijfel je over de fit?

Plan een intake — we sparren 30 minuten over jouw doelen en geven een eerlijk advies.

Plan een intake