Taken en bewijs
Taken en bewijs voor ISO 42001 en ISO 27001
Wie doet wat, en is het gedaan? Van een terugkerende controle op toegangsrechten tot een AI-impactbeoordeling: wijs het werk toe aan de juiste maatregel en eigenaar, leg vast wat het bewijs moet aantonen en laat AI het vooraf toetsen voordat een collega beoordeelt.
Gehost in Nederland. Je data blijft in de EU.In het kort
- Taak
- Gekoppeld aan een maatregelMet het verwachte resultaat
- Eigenaarschap
- Uitvoerder en beoordelaarMet een deadline en herhaling
- Bewijs
- Eisen voorafWat het moet aantonen
- Beoordeling
- Eerst AI, dan een mensDe beoordelaar beslist
01 / Taken en eigenaarschap
Wie doet wat,
en is het gedaan?
Basenorm koppelt elke taak aan een maatregel en een eigenaar. Je ziet wat openstaat, wie eraan werkt en wat is afgerond.
- 01Leg het werk vast
Beschrijf de taak, de bijbehorende maatregel en het verwachte resultaat. Voeg eisen voor het bewijs toe.
- 02Wijs een uitvoerder en beoordelaar toe
Maak duidelijk wie aanlevert en wie beoordeelt. Stel waar nodig een deadline en herhaling in.
- 03Laat mensen en koppelingen bijdragen
Medewerkers voeren taken uit. Gekoppelde systemen en agents kunnen ook bijdragen via de API en MCP.
- 04Leg resultaat en opvolging vast
Voeg bewijs toe, beoordeel het resultaat en leg vast wat er nog moet gebeuren.
02 / Interactief voorbeeld
Van taak
naar beoordeeld bewijs
Probeer de flow voor een controle op toegangsrechten: stel de eisen op, voer de taak uit, vraag AI om hulp, laat AI het bewijs vooraf toetsen en stuur het door voor beoordeling.
Voorbeeld / toegangsrechten
Maak duidelijk wat je verwacht
Leg bij de maatregel vast wat het bewijs moet aantonen. Je collega en de AI-controle gebruiken dezelfde eisen.
- 01Systemen en accounts
Welke systemen en accounts zijn gecontroleerd?
- 02Controle en bevindingen
Hoe is gecontroleerd en welke afwijkingen zijn gevonden?
- 03Opvolging
Wat is met de gevonden afwijkingen gedaan?
03 / Bewijs en beoordeling
Goed bewijs begint
met een duidelijke vraag
Leg vast wat het bewijs moet aantonen. AI helpt je collega op weg en controleert wat mogelijk ontbreekt. Een tweede persoon beoordeelt het resultaat.
- VoorEerst de eisen
De vastgelegde eisen geven de uitvoerder en de AI-controle dezelfde context.
- TijdensHulp als je die nodig hebt
Een medewerker kan AI om uitleg vragen en daarna het bewijs aanleveren.
- NaEen inhoudelijke beoordeling
Een AI-controle is een eerste beoordeling. De beoordelaar weegt het bewijs en beslist wat er gebeurt.
04 / De vragen
Vragen over
taken en bewijs
Hoe hangen taken samen met maatregelen?
Elke taak is gekoppeld aan een maatregel, met een eigenaar, een beoordelaar, een deadline en waar nodig een herhaling. Het bewijs wordt aan de maatregel gekoppeld en telt overal waar die maatregel telt.
Wat doet de AI-voorcontrole?
Die vergelijkt het aangeleverde bewijs met de eisen die je voor de taak hebt vastgelegd en laat zien wat mogelijk ontbreekt. Het is een eerste controle: een collega beoordeelt de inhoud en beslist.
Kunnen koppelingen en agents taken uitvoeren?
Ja, binnen de rechten die je toekent. Gekoppelde systemen en agents kunnen resultaten aanleveren via de API en MCP. De ingestelde beoordeling blijft gelden.
Wie bepaalt of bewijs voldoende is?
Binnen je organisatie beslist je beoordelaar. Bij een certificeringsaudit beoordeelt de auditor of maatregelen en bewijs aan de norm voldoen.
Plan een demo
Zie hoe je team werkt aan taken en bewijs
Samen bekijken we je maatregelen, eigenaren en het bewijs dat je nu verzamelt.
- Hoe taken aansluiten op je maatregelen en eigenaren.
- Hoe de AI-voorcontrole bewijs vergelijkt met je eisen.
- Hoe beoordeling en opvolging worden vastgelegd.
Gehost in Nederland. Je data blijft in de EU.