Kriter
ISO 42001
AI Güvenliği & Yönetişimi
ChatGPT Business
Ana hedef
AI yönetim sistemini denetlenebilir ve sertifikasyona hazır hale getirmek.
Tüm AI araçlarının güvenli, kontrollü ve politika uyumlu kullanılmasını sağlamak.
ChatGPT Business'i kurum içinde kurmak, yaygınlaştırmak ve değer üretmek.
Tipik tetikleyici
Sertifikasyon hedefi, müşteri beklentisi, denetim veya kurumsal yönetişim ihtiyacı.
Shadow AI, hassas veri riski, çalışanların kontrolsüz araç kullanımı.
OpenAI/ChatGPT kullanımını güvenli workspace ve eğitimle başlatma ihtiyacı.
Kimler dahil olur?
Yönetim, uyum, risk, hukuk, bilgi güvenliği ve süreç sahipleri.
Bilgi güvenliği, BT, hukuk/KVKK, İK ve iş birimleri.
BT, bilgi güvenliği, iş birimleri, İK ve ChatGPT pilot ekipleri.
Çıktı türü
AIMS dokümantasyonu, risk ve etki analizleri, kontrol kanıtları.
AI politikası, veri matrisi, güvenlik kontrol mimarisi, eğitim planı.
Workspace planı, admin kontrol önerileri, use-case backlog, prompt playbook.