Förenkla implementering och certifiering av ISO 42001-standarden

IRM360 - SFAI

Ledningssystem för artificiell intelligens enligt ISO 42001.

Begär en demo (online)

Tids- og kostnadsbesparende, ingen regneark kreves, intuitivt, brukervennlig og skalerbart.

Forenkle implementeringen av ISO 42001-standarden og integrer den enkelt i HLS-strukturen for andre ISO-standarder

Full kontroll over alle aktiviteter i AIMS, for eksempel AI-konsekvensanalyser, risikoanalyser, revisjoner, forbedringsoppgaver osv.

Ledningssystem för artificiell intelligens (SFAI)

Sedan december 2023 finns standarden ISO/IEC 42001:2023 tillgänglig som specifikt omfattar artificiell intelligens (AI). Standarden har tagits fram för att hjälpa organisationer att på ett ansvarsfullt sätt utveckla, tillhandahålla och/eller använda AI-system.

Standarden beskriver kraven för att etablera, implementera, underhålla och förbättra ett ledningssystem för artificiell intelligens (SFAI) och är lämplig för alla organisationer, oavsett storlek eller typ. Den ger vägledning om ett strukturerat tillvägagångssätt för att hantera risker och förmågor, med fokus på transparens och tillförlitlighet.

Standarden ISO 42001 har stora likheter med t.ex. ISO 27001 och/eller ISO 27701 och kan därför enkelt införlivas i våra integrerade ledningssystem IRM360. Befintliga IRM360-användare kan därmed enkelt integrera ISO 42001-standarden i det befintliga ISMS.

Detta gör det enkelt att integrera i befintliga ledningssystem som till exempel ISO 27001 och anpassa dem till ledningens genomgångar, interna revisioner, riskhantering, policyer, mål etc.

Hantera risker på ett och samma ställe

Integrerat riskhanteringssystem med riskinstrumentpanel, riskregister, riskanalyser och behandlingar
Mer än 30 riskmallar tillgängliga (inklusive hot och påverkansområden)
Omfattande hotdatabas inklusive AI-hot
Automatiserade förslag till riskbehandlingsåtgärder inklusive en länk till din ISO 42001
Förklaring om tillämplighet
Uppgiftsdriven via Plan-Do-Check-Act så att alla vet exakt vad de ska göra och riskerna kontrolleras på rätt sätt

Enkel implementering av alla standardkrav baserat på ISO 42001

IRM360 AIMS anpassar sig till standardkraven för AI-systemets livscykel, krav på registrering av grundläggande data och incidenter samt rapportering mellan parter som är involverade i AI-systemet. Systemet är redan fyllt med nyckelfrågor som mätmallar och standardramverk, vilket gör att du kan komma igång direkt och få insikt i framstegen.

Frågor som tas upp i bilagorna, t.ex. konsekvensbedömningar, mål och nyckeltal, riskhantering och kontinuerlig övervakning och liknande, fylls i direkt av IRM360 AIMS-funktionerna, t.ex:

Riskregister som fylls på med en hotdatabas inklusive AI-hot
Status och kontroll baserat på Plan-Do-Check-Act och e-postavisering
Interaktiv deklaration av tillämplighet (med integrerad länk till riskhanteringssystemet) och ledningens granskning
Externa och interna revisioner (inkl. planering) och revisionsmallar
Register för förbättringar och avvikelser
Mål och KPI:er
Integrerade leverantörsbedömningar

ISMS- Verklaring-van-toepasbaarheid-2023.png

Med en integrerad länk mellan kontrollåtgärderna och riskhanteringssystemet IRM360 blir det enkelt att upprätta en tillämpningsförklaring.

Kontinuerlig förbättring och insikt i uppgifter

Centralt i AIMS instrumentpanel är en fullständig översikt över alla uppgifter som fortfarande ska slutföras och pågår, eller som har passerat tidsfristen. Du kan inte längre missa något och har till och med styrmekanismer för att enkelt driva igenom uppgifter om de har lämnats någonstans, eftersom uppgiftsinnehavaren inte längre är i tjänst eller är frånvarande under långa perioder.

Kontinuerlig övervakning genom ett integrerat revisions- och kontrollsystem

Revisionsprogram är snabba att sätta upp, schemalägga och återkomma till. Förbättringsåtgärder är lätta att tilldela och återanvändning av bevis gör implementeringen enkel. Detta minskar revisionstrycket på inblandade medarbetare och sänker dina revisionskostnader.

Från Internal Audit dashboard kan du visualisera planeringen av internrevisionen, inklusive återkommande revisioner, öppna och utgångna uppgifter, och du kan hantera dessa uppgifter härifrån, antingen integrerat eller från en specifik standard. Periodiska revisioner är enkla att ställa in.

Speciellt för organisationer som riktar in sig på ISO 27001 för informationssäkerhet har vi utvecklat specifika medvetenhetsprogram som är skräddarsydda för aspekterna fysisk, mänsklig, organisatorisk och teknisk samt integritet. Detta gör att du kan anpassa dig väl till kraven i bilaga A till ISO 27001 som gäller från 2022.

Läs mer om vårt integrerade ledningssystem för e-lärande, Risk Awareness Management System (RAMS)

Integrerad E-Learning för riskmedvetenhet

Riskmedvetenhet för informationssäkerhet är enkelt och integrerat via det integrerade ledningssystemet för E-Learning. Genom vårt Risk Awareness Management System kan du ställa in uppgifter enligt vår PDCA-metod och till och med automatiskt inkludera resultaten i till exempel en Management Review-rapport. Det möjliggör ett integrerat tillvägagångssätt, så att dina medarbetare inte är den svagaste länken utan en stark, och du kan enkelt visa din organisation eller externa revisorer din organisations riskmedvetenhetsnivå.

Förhandsgranska vår E-learning nedan.

Mallar och standarder för små och medelstora företag, ICT, hälso- och sjukvård, myndigheter, företag, utbildning, revisorer etc.

Andra tillgängliga standarder:

Informationssäkerhet: ISO 27001, ISO 27002:2022, ISO 27017, ISO 27018, ISAE 3402, SOC 2
Sekretess: ISO 27701 (Sekretesshantering), AVG-CIP Privacy Baseline, AVG/GDPR, AVG-NOREA, Norea Privacy Control Framework
Cybersäkerhet: CIS-kontroller, NIST CSF, IEC 62443, CSIR, BIACS, NIS2
Kontinuitet i verksamheten: ISO 22301 (kontinuitet i verksamheten)
Kvalitet, miljö och säkerhet: ISO 9001, ISO 14001, VCA
Regering: bostadsrättsföreningar: BIO, Suwinet, Digid, AVG-VNG, ENSIA, BIC,WPG
Hälso- och sjukvård: NEN7510, NEN7512, NEN7513, NTA-7516, BBMcare, IGJ Granskningsramverk eHälsa
Redovisning och finansiella tjänster; AFM:s principer för informationssäkerhet, DNB:s ramverk för ansvarighet för informationssäkerhet
Utbildning: IBHO, saMBO ICT

För enkelhetens skull har de flesta länkarna redan gjorts mellan normkontroller från standarder och ramverk med ledningens måttuppsättningar, där så är möjligt.

Enkel implementering

En tydlig färdplan finns tillgänglig för implementeringen av IRM360 Management Systems så att du kan komma igång snabbt och självständigt.

För att stödja införandet av olika standarder och ramverk finns det flera Quick Start-guider och checklistor som hjälper dig att förbereda dig inför dina externa revisioner.