Governance Graph
Zie hoe je managementsysteem samenhangt.
De Governance Graph verbindt maatregelen, risico’s, bewijs, assets en eigenaren. Je ziet wat een wijziging raakt en wie verantwoordelijk is, voor je ISMS en je AI-managementsysteem.
Gehost in Nederland. Je data blijft in de EU.De graph in het kort
- Onderdelen
- Maatregelen, risico’s, bewijsPlus assets, leveranciers, AI-systemen en eigenaren
- Verbanden
- Expliciete koppelingenZichtbaar vanuit elk onderdeel
- Eigenaarschap
- Per onderdeelWie verantwoordelijk is, in één oogopslag
- Audit trail
- Elke actie vastgelegdOnveranderbaar en exporteerbaar voor audits
01 / Verbanden
Elk onderdeel,
in één model.
Maatregelen, risico’s, bewijs, assets en eigenaren staan niet in losse lijsten. Ze zijn gekoppeld, zodat je een vraag van het ene onderdeel naar het volgende kunt volgen.
- Risico en maatregel
Welke maatregelen een risico verkleinen.
- Maatregel en bewijs
Welke documenten laten zien dat een maatregel werkt.
- Maatregel en asset
Op welke systemen een maatregel van toepassing is.
- Eigenaar en onderdeel
Wie verantwoordelijk is voor een maatregel, risico of asset.
- Leverancier en eis
Welke eisen gelden voor een leverancier.
- AI-systeem en impactbeoordeling
Welke beoordeling een AI-systeem dekt, voor ISO 42001.
02 / Voorbeeld
Van AI-systeem
naar eigenaar.
Een voorbeeld voor ISO 42001. Elke stap is een gekoppeld onderdeel, dus je kunt de lijn in beide richtingen volgen.
- AI-systeemKlantenservice-assistent
Beantwoordt vragen van klanten met een taalmodel.
- RisicoOnjuist advies aan klanten
Een antwoord klopt niet en een klant handelt ernaar.
- ImpactbeoordelingGevolgen voor klanten
Wie geraakt wordt en hoe ernstig.
- MaatregelMenselijk toezicht
Een medewerker controleert antwoorden in vastgelegde situaties.
- BewijsWerkwijze en testresultaten
Eén keer gekoppeld aan de maatregel.
- EigenaarProduct Owner
Beoordeelt het bewijs en beslist over de opvolging.
Het voorbeeld is illustratief en bevat geen klantgegevens.
03 / Waarvoor je hem gebruikt
Vragen die je nu kunt beantwoorden.
Wat raakt deze wijziging?
Zie welke maatregelen, risico’s en normen geraakt worden als een systeem, leverancier of maatregel verandert.
Wie is verantwoordelijk?
Zie de eigenaar van elke maatregel, elk risico en elke asset, en wat er voor hen nog openstaat.
Wat hebben we gedaan, en wanneer?
Elke actie staat in een onveranderbare audit trail die je kunt exporteren voor audits.
04 / De vragen
Vragen over
de graph.
Wat is de Governance Graph?
Het model in Basenorm dat maatregelen, risico’s, bewijs, assets, leveranciers, AI-systemen en eigenaren verbindt. Het laat zien hoe ze in je managementsysteem samenhangen.
Hoe helpt het bij een audit?
Je laat per maatregel zien welke risico’s hij adresseert, welk bewijs hem onderbouwt en wie de eigenaar is. De audit trail legt elke actie vast.
Hoe gebruikt AskNorman de graph?
AskNorman gebruikt de verbanden tussen maatregelen, risico’s, bewijs en eigenaren om je vragen in context te beantwoorden. Je controleert zelf de onderbouwing.
Plan een demo
Zie hoe je managementsysteem samenhangt.
We bekijken samen je maatregelen, risico’s en eigenaren.
- Hoe je maatregelen, risico’s en bewijs samenhangen.
- Wie waarvan eigenaar is en wat er openstaat.
- Hoe de audit trail je audits ondersteunt.
Gehost in Nederland. Je data blijft in de EU.