Roadmap ISO 42001 — AI-management

Eigenaar: AI Officer
Periode: Nu — eind augustus 2026
Doel: AI Management System opgezet en gecertificeerd, verantwoord AI-gebruik gedocumenteerd en aantoonbaar geborgd.

🟡 Mei 2026 — Fundament

[ ] AI Officer benoemen — leg naam en contactgegevens vast in GMS (rollen-matrix en leiderschap) [H5.3]
✅ Klaar als: naam gepubliceerd in GMS, persoon akkoord met rol en verantwoordelijkheden
[ ] AI-inventarisatie valideren — controleer of alle gedocumenteerde AI-tools nog actueel zijn; voeg nieuwe tools toe [H8]
✅ Klaar als: AI-inventaris bijgewerkt en gepubliceerd in GMS-register (Google Sheet)
[ ] AI-risicoregister aanmaken — stel register in Google Sheets in conform ISO 42001 §6.1 methodiek [H6.1]
✅ Klaar als: register gepubliceerd in GMS als iframe, minimaal 5 AI-risico's gedocumenteerd
[ ] AI-impactbeoordelingen starten — start beoordelingen voor top 3 AI-tools (privacy, bias, veiligheidsrisico) [H8]
✅ Klaar als: beoordelingen gestart, verantwoordelijke per tool aangewezen
[ ] AI Management Policy schrijven — overkoepelend beleid voor verantwoord intern AI-gebruik [A5]
✅ Klaar als: beleid gepubliceerd in GMS, goedgekeurd door directie
[ ] SWOT→AI-risicokoppeling documenteren — beschrijf hoe SWOT leidt tot AI-risicobeoordeling in H6 [H6.1]
✅ Klaar als: koppeling beschreven in H6-pagina ISO 42001 in GMS

🔵 Juli 2026 — Inrichting

[ ] Annex A controls uitwerken — werk alle 38 AI-controls uit: per control beoordeling en implementatiestatus [Annex A]
✅ Klaar als: alle 38 control-pagina's gepubliceerd in GMS onder ISO 42001 → Managementsysteem → Annex A
[ ] AI-trainingsplan opstellen — verantwoord AI-gebruik, bias-bewustzijn, meldplicht AI-incidenten [H7.3]
✅ Klaar als: trainingsplan gepubliceerd in GMS, doelgroep en planning vastgelegd
[ ] AI-bewustwordingsprogramma uitvoeren — voer eerste sessie uit en documenteer deelname [H7.3]
✅ Klaar als: sessie uitgevoerd, deelnemerslijst gearchiveerd, evaluatie gedocumenteerd
[ ] AI-governance-vergadering instellen — kwartaalbijeenkomst AI Officer + relevante stakeholders [H5]
✅ Klaar als: eerste vergadering gehouden, notulen beschikbaar als bewijs
[ ] AI-incidentprotocol schrijven — beschrijf hoe AI-gerelateerde incidenten gemeld en afgehandeld worden [H8]
✅ Klaar als: protocol gepubliceerd in GMS, medewerkers geïnformeerd
[ ] AI-impactbeoordelingen afronden — voltooi beoordelingen voor alle relevante AI-tools (buiten de top 3) [H8]
✅ Klaar als: alle beoordelingen afgerond en gepubliceerd in GMS-register

🟢 Augustus 2026 — Audit-ready

[ ] Interne audit uitvoeren — voer ISO 42001 interne audit uit [H9.2]
✅ Klaar als: auditrapport beschikbaar, bevindingen geregistreerd
[ ] ISO 42001 auditrapport opstellen — documenteer bevindingen voor Stage 2 [H9.2]
✅ Klaar als: rapport beschikbaar in GMS en gedeeld met certificeerder
[ ] Resterende Annex A gaps sluiten — sluit open gaps of accepteer ze formeel met motivatie [Annex A]
✅ Klaar als: elke open gap heeft status "gesloten" of "geaccepteerd" met schriftelijke motivatie
[ ] AI-risicoregister bijwerken — verwerk auditbevindingen in risicoregister [H6.1]
✅ Klaar als: register bijgewerkt, alle bevindingen verwerkt
[ ] AI-governance bewijs verzamelen — toon aan dat governance-vergadering minimaal één keer heeft plaatsgevonden [H5]
✅ Klaar als: notulen beschikbaar, aanwezig als bewijsstuk voor certificeerder