Hizmetler
AI Yönetişimi, Risk ve Denetim
AI stratejisinden AI denetimine: NIST AI RMF ve ISO 42001, gerçekten çalıştırdığınız sistemlere uygulanır; hukuk katmanı yan odada tamamlanır.
15 dk ön görüşme ayarla
Bu hizmeti yürüten
Gökhan Polat · Information & Technology Governance Expert
Yirmi yılı aşkın kurumsal risk, iç denetim ve bilgi güvenliği deneyimi; Paribu, SabancıDx, EY Türkiye. CISA, CRISC, CISM, CISSP, CIA; ISACA akredite eğitmen.
Artık her kurum yapay zeka kullanıyor; hangi sistemleri, ne için, hangi veriyle, kimin onayıyla kullandığını söyleyebilen az. Risk tam o boşlukta oturuyor: kimsenin açıklayamadığı önyargılı kararlar, bir gecede değişen tedarikçi modelleri, müşteri verisi taşıyan gölge araçlar ve var olmayan bir envanteri isteyen bir düzenleyici, ister AI Act, ister KVKK, ister sektör denetçisi.
Boşluğu kapatılması gereken sırayla kapatıyoruz: önce strateji ve yatırım gerekçesi, yapay zeka getirisi olan yere harcansın diye; sonra yönetişim, yani envanter, risk sınıflandırması, roller ve NIST AI RMF ile ISO 42001'e hizalı politika seti; sonra güvence, yani kontrolleri sınayan bir denetim programı. AI Act ve Türk hukuku açısından hukuki sınıflandırma, AI regülasyonu pratiğimizle birlikte teslim edilir; iki taraf birbiriyle çelişmez.
Kapsam
Bu hizmet neleri içerir.
AI Stratejisi ve Yatırım Analizi
Yapay zekanın operasyonunuzda nerede karşılık verdiği, token, entegrasyon ve insan dahil neye mal olduğu, neyin yerini aldığı. CFO'nun imzalayabileceği bir iş gerekçesi.
AI Yönetişim Çerçevesi
Sistem envanteri, risk katmanlaması, karar yetkileri, politika seti ve toplanan bir AI komitesi; NIST AI RMF ve ISO 42001 ile hizalı.
AI Risk Yönetimi ve Önyargı Azaltma
Sistem başına risk değerlendirmesi: veri, model, kullanım ve insan gözetimi. Önyargı test yöntemleri, sistemin gerçekten verdiği karara göre seçilir.
AI Denetimi ve Güvence
ISACA'nın AI denetim yaklaşımı üzerine kurulu bir denetim programı: kontrol hedefleri, test prosedürleri ve iç denetim ya da dış inceleme için kanıt.
Tedarikçi ve Model Riski
Model sağlayıcıları ve AI tedarikçileri için durum tespiti, sözleşmesel kontroller ve değişiklik izleme; sessiz bir model güncellemesi sizin olayınıza dönüşmesin.
Kurul ve Düzenleyici Raporlaması
Yönetim kurulu için tek sayfalık AI risk raporu ve bir düzenleyicinin isteyeceği dosya; baskı altında derlenmek yerine güncel tutulur.
Diğer hizmetler