ISO 42001 en NIST AI RMF hebben een verschillend karakter, maar kunnen elkaar praktisch versterken. De eerste is opgezet als certificeerbaar managementsysteem; NIST AI RMF biedt een risicogericht raamwerk voor het beheren van AI-risico’s.
- doel en scope
- governance
- risicoanalyse
- controls
- monitoring
- framework mapping
Verschil in doel
ISO 42001 richt zich op het opzetten, onderhouden en verbeteren van een AIMS. NIST AI RMF helpt organisaties AI-risico’s te begrijpen en te beheersen via een risicomanagementstructuur.
Overlap in governance
Beide vragen om duidelijke rollen, context, risicoanalyse, monitoring en aantoonbare besluitvorming. Die processen kunnen in één centrale werkwijze worden georganiseerd.
Gebruik mappings bewust
Een mapping helpt te zien welke controls meerdere eisen ondersteunen, maar ontslaat de organisatie niet van een inhoudelijke beoordeling van elk framework.
Werk vanuit controls en bewijs
Koppel één control aan meerdere frameworkvereisten wanneer de inhoud werkelijk overeenkomt. Bewaar vervolgens dezelfde uitvoering en het bewijs als centrale bron.
Kies op basis van uw doel
Certificering, klantvragen, sectorvereisten of interne risicosturing kunnen bepalen welk raamwerk leidend is. In Mijn IBP kunnen meerdere frameworks naast elkaar worden beheerd.