WORKFLOW-AUTOMATISERING MET AI
De audit kost je drie weken. Dat hoeft niet.
Bewijsmateriaal verzamelen, controls aflopen, vragenlijsten invullen: werk dat elke keer terugkomt en elke keer met de hand gebeurt. Wij automatiseren de voorbereiding, jij houdt het oordeel.
Wat de assistent voorbereidt
Terugkerend werk met een vaste vorm en een controleerbare uitkomst. Daar is de tijdwinst het grootst en het risico het kleinst.
-
Interne audit ISO 27001
Auditplan, scope en vragenlijst per control, met het bewijs uit vorige rondes er al bij gezocht.
-
Self-assessments
Conceptantwoorden op basis van je eigen beleid en registraties, met bronverwijzing per regel.
-
Bewijs verzamelen
Logs, tickets, configuratie en notulen opgehaald en gekoppeld aan de control waar ze bij horen.
-
Leveranciersvragenlijsten
De honderdste securityvragenlijst van een klant, ingevuld vanuit één bronwaarheid.
-
Bevindingen en opvolging
Bevindingen samengevat, acties met eigenaar en termijn, en de stand bij de volgende ronde.
-
Directiebeoordeling
Input voor de management review verzameld uit het jaar dat achter je ligt.
Van handwerk naar voorbereid werk
De assistent levert een concept met bronvermelding. Een mens keurt goed, past aan of verwerpt. Dat oordeel automatiseren we niet, en dat is precies wat een auditor wil zien.
Ontsluiten: beleid, registraties en systemen doorzoekbaar maken binnen je eigen AWS-omgeving. Koppelen: bewijs aan controls verbinden, zodat elke bewering een vindplaats heeft. Concipiëren: antwoorden, auditplannen en rapportages als concept, nooit als eindoordeel. Vastleggen: wie wat wanneer goedkeurde, als auditspoor voor de volgende ronde.
Herkenbaar?
Twee weken voor de audit begint iedereen screenshots te maken. Dezelfde securityvragenlijst wordt elk kwartaal opnieuw met de hand ingevuld. Bewijs van vorig jaar is niet terug te vinden, dus je verzamelt het opnieuw. En één persoon weet hoe het zit, en die persoon is met vakantie.
Je data blijft van jou
Gebouwd op Amazon Bedrock, aangeroepen vanuit je eigen AWS-account in een Europese regio. Je invoer en antwoorden worden niet gebruikt om de basismodellen te trainen en niet gedeeld met de modelaanbieder, en van elke gegenereerde regel blijft een auditspoor staan.
Wil je weten of jouw auditronde zich hiervoor leent? Vraag het Pim.
Beschrijf welke norm je aanhoudt en waar de tijd in gaat zitten. Je krijgt een recht antwoord over wat zich laat voorbereiden, wat een mens moet blijven doen, en wanneer niets doen de goedkopere optie is.
Plan 30 minuten Bekijk Pim' achtergrond
Boek een moment met Pim of met een van zijn collega's.
Veelgestelde vragen
- Neemt de AI het auditoordeel over?
- Nee, en dat is een ontwerpkeuze en geen beperking. De assistent levert een concept met bronvermelding; goedkeuren, aanpassen of verwerpen doet een mens, en dat besluit wordt vastgelegd. Een auditor wil zien wie iets heeft beoordeeld, niet dat het systeem het zelf vond.
- Accepteert een auditor werk dat met AI is voorbereid?
- Wat een auditor beoordeelt is het bewijs en de beoordeling ervan, niet het gereedschap waarmee het is verzameld. Daarom staat bij elke regel waar hij vandaan komt en blijft vastgelegd wie hem heeft goedgekeurd. Zonder die twee is het onbruikbaar; met die twee is het aantoonbaar zorgvuldiger dan met de hand.
- Welke systemen moeten we ontsluiten?
- Wat er nodig is voor de controls die je aan de beurt hebt: je beleidsdocumenten, registraties, ticketsysteem, logging en configuratie. Per bron bepaal je welke toegang de assistent krijgt en welke niet.
- Wordt er op onze documenten getraind?
- Nee. Bij reguliere verwerking via Amazon Bedrock worden je invoer en antwoorden niet gedeeld met de modelaanbieder en niet gebruikt om de basismodellen te trainen. Per toepassing leggen we vast welke modellen en configuratie zijn toegestaan. Lees hoe Amazon Bedrock werkt
- Werkt dit ook voor NIS2, NEN of een eigen procedure?
- Ja. Het patroon is niet ISO-specifiek: een norm met controls, bewijs dat erbij hoort en een ronde die zich herhaalt. ISO 27001 is waar we het vaakst mee beginnen omdat de structuur daar het duidelijkst ligt.
- Hoe snel zien we of dit werkt?
- Kies één terugkerende klus, dan bouwen we daar in enkele weken een prototype op. Wil je het in vijf werkdagen weten, dan is de AI Prototyping Sprint de kortere route. Bekijk de AI Prototyping Sprint
Waar je verder kunt lezen
PRODUCT
MKB AI Platform
Het fundament waar deze workflows op draaien: één beveiligde omgeving, module voor module.
AANPAK
AI Prototyping Sprint
In vijf werkdagen een werkend prototype op je eigen data, met echte gebruikers.
ACHTERGROND
Wat is Amazon Bedrock?
De AWS-dienst waar de modellen op draaien, in gewone taal uitgelegd.
Begin bij één workflow
Kies de vervelendste terugkerende klus, dan bouwen we daar in enkele weken een prototype op. Daarna weet je of de rest het waard is. Voor geschikte trajecten kunnen AWS funding-programma's een deel van de voorbereiding financieren.