Toepasselijkheid: AI-ontwikkelaars, beheerders en beveiligingsteams
Programma voor detectie en mitigatie van AI-dreigingen
Spreek met een GRC-expert
Heeft u vragen of ondersteuning nodig, neem dan gerust contact met ons op.
Wie de norm moet toepassen
ISO/IEC 27090 is relevant voor organisaties van elke omvang die AI-systemen ontwikkelen, aanschaffen of gebruiken.
Eigenaren van AI-systemen
Verantwoordelijke teams die AI-toepassingen, acceptabele risiconiveaus en beveiligingsprioriteiten vaststellen.
AI-ontwikkelingsteams
Ingenieurs die AI-modellen en datapipelines ontwerpen, trainen, integreren en onderhouden.
Beveiligingsleiderschap (CISO/SecOps)
Cybersecurityleiders die dreigingsevaluaties, beveiligingscontroles en incidentparaatheid coördineren.
Modelrisicobeheerders
Aangewezen stakeholders die materiële blootstellingen monitoren en beveiligingsbeslissingen valideren.
AI-assurance-teams
Specialisten die het AI-aanvalsoppervlak, bewijsmateriaal en de effectiviteit van mitigerende maatregelen beoordelen.
Operationeel toezicht
Samenwerking tussen beveiligings-, data- en softwareteams naarmate modellen en dreigingen evolueren.
Verdeling van beveiligingsverantwoordelijkheden gedurende de AI-levenscyclus
ISO/IEC 27090 stuurt de gecoördineerde bescherming van AI-data, modellen, workflows en implementatie-omgevingen.
Eigenaarschap en beheer van assets
Aangewezen eigenaren behouden doorlopend inzicht in AI-componenten, risico's en wijzigingen.
Technische waarborgen
Ontwikkelteams beveiligen trainingspipelines, modelartefacten en API-integraties systematisch.
Operationele beveiliging
Beheerders monitoren invoer, uitkomsten en ongebruikelijke modeltoegangspatronen in productie.
Beveiligingsgovernance
Risicoverantwoordelijken coördineren penetratietests, escalatieprocedures en herstelacties over teams heen.
Kernactiviteiten voor AI-ontwikkelaars en -beheerders
Effectieve AI-beveiliging vereist gecoördineerde controles en continue risicobeoordeling.
- Inventarisatie van AI-assets
- Dreigingsmodellering (Threat Modeling)
- Adversariële tests (Red Teaming)
- Herkomst van modellen en Lineage
- Toezicht op externe leveranciers
- Beveiligingsmonitoring & Logging
- Toegangsscheiding en Least Privilege
- Veilige modelupdates
- Bescherming van inferentie-omgevingen
- Incidentparaatheid & Noodplannen
Related pages
Verder lezen
Klaar om meer te leren over AI-dreigingslandschap, blootstelling en bedrijfsimpact?