ASE Cloud Services Chatbot Interface
ISO/IEC 42001 GAP Assessment: jouw AI-readiness en AI Act-gereedheidstoets
Wat is een ISO/IEC 42001 GAP Assessment?
Op een dag komt de vraag. Van een auditor, een grote klant, de raad van bestuur of de toezichthouder. Niet “gebruiken jullie AI”, maar “laat zien dat je het beheerst”. Per 2 augustus 2026 stelt de EU AI Act daar steeds concretere eisen aan. De ISO/IEC 42001 GAP Assessment laat zien waar je vandaag staat en welke stappen je concreet moet zetten, in een rapport dat door je auditor komt.
Geen dik theoretisch rapport dat in een la verdwijnt. Je krijgt een concrete gap-analyse, de belangrijkste AI-risico’s voor jouw organisatie, en een roadmap met prioriteiten. Geschreven door mensen die zelf 42001-gecertificeerd zijn.
Misschien denk je: onze jurist of privacy officer houdt dit wel in de gaten. Maar de AI Act vraagt meer dan een juridische blik: het gaat om de hele AI-lifecycle, van datakwaliteit tot menselijk toezicht.
Met de ISO/IEC 42001 GAP Assessment brengen we gestructureerd in kaart hoe AI binnen een organisatie wordt gebruikt, beheerst en aangestuurd. Daarbij kijken we niet alleen naar beleid en IT-inrichting, maar nadrukkelijk ook naar de praktijk. Op basis van interviews, documentanalyse en een review van bestaande maatregelen toetsen we de huidige situatie aan de vereisten van een AI Management System. Hierbij kijken we onder andere naar governance, risicomanagement, datakwaliteit, transparantie, bewustzijn en human oversight over de volledige AI-lifecycle.
De uitkomst is een praktisch rapport met inzicht in de huidige maturity ten opzichte van ISO/IEC 42001, een concrete gap-analyse, de belangrijkste AI-risico’s en een roadmap met aanbevelingen om de gaps te dichten. Daarmee kan een organisatie gericht toewerken naar verantwoord, beheerst en compliant AI-gebruik, mede in relatie tot relevante wet- en regelgeving zoals de EU AI Act. De GAP Assessment werkt tegelijk als AI Act-gereedheidstoets, zodat je vóór augustus 2026 weet welke van jouw AI-systemen onder welke risicocategorie vallen.
De tijdsbesteding is afhankelijk van de grootte en complexiteit van de organisatie. Voor een volledig assessment, inclusief oplevering en presentatie van het rapport, moet gemiddeld rekening worden gehouden met 40 tot 60 uur.
Onze Assessment ziet er zo uit:
- Kick-off en intake: We bepalen samen de scope en stemmen af met de juiste mensen in je organisatie.
- Interviews en documentanalyse: We toetsen de praktijk aan de vereisten van een AI Management System, over de hele AI-lifecycle.
- Risico-inventarisatie: Een helder overzicht van de belangrijkste AI-risico’s die spelen binnen jouw organisatie.
- Maturity-rapport en gap-analyse: Je leest waar je nu staat ten opzichte van ISO/IEC 42001 en welke gaten je moet dichten.
- Roadmap met prioriteiten: Concrete aanbevelingen, op volgorde van belang, zodat je meteen weet waar je begint.
- Managementpresentatie: We presenteren de uitkomsten persoonlijk, klaar om mee te nemen naar je directie of raad van bestuur.
Weet jij hoe AI binnen jouw organisatie wordt gebruikt, beheerst en aangestuurd?
Met de ISO/IEC 42001 GAP Assessment krijg je de inzichten en roadmap om AI verantwoord, beheerst en compliant in te zetten.
DOWNLOAD HIER ONZE ONE-PAGER VOOR DE GAP ASSESSMENT
Met onze GAP Assessment breng je in kaart waar jouw organisatie staat op het gebied van AI en krijg je een concrete roadmap naar verantwoord, beheerst en compliant AI-gebruik.
Neem contact opVeelgestelde vragen
Waarom zou ik nu met een Gap Assessment beginnen?
De EU AI Act stelt steeds concretere eisen aan organisaties die AI gebruiken of ontwikkelen. Met een Gap Assessment werk je onderbouwd toe naar verantwoord en compliant AI-gebruik, al voordat toezichthouders of klanten erom vragen.
Wat is de ISO/IEC 42001 Gap Assessment?
Een praktische volwassenheidsanalyse die je huidige AI-gereedheid toetst aan de vereisten van ISO/IEC 42001, inclusief risico-inventarisatie en een concrete roadmap richting compliant AI-gebruik.
Wat levert een Gap Assessment concreet op?
Een praktisch rapport met je huidige volwassenheid ten opzichte van ISO/IEC 42001, een concrete gap-analyse, de belangrijkste AI-risico’s voor je organisatie en een roadmap met prioriteiten en aanbevelingen.
Hoe gaan jullie te werk bij het assessment?
We toetsen je huidige praktijk aan de vereisten van een AI Management Systeem via interviews met sleutelpersonen, documentanalyse en een review van bestaande maatregelen, beoordeeld over de volledige AI-lifecycle.
Waar kijken jullie precies naar?
Onder andere AI governance alignment, risicomanagement, datakwaliteit, transparantie, bewustwording en human oversight.
Moeten we al ISO 42001-gecertificeerd zijn om te beginnen?
Nee. Het is juist een volwassenheidsanalyse die laat zien waar je vandaag staat en welke stappen nodig zijn. Je hoeft nog niets op orde te hebben om te beginnen.
Wie voert het assessment uit?
Het assessment voeren we zelf uit met onze eigen specialisten, vanuit de praktijkervaring van ons eigen drievoudig ISO-gecertificeerde AI-platform. Je krijgt geen theoretisch rapport, maar een direct toepasbare blauwdruk.
Begeleiden jullie ook na het Gap Assessment?
Ja. Het assessment leidt tot een concrete roadmap. We kunnen je begeleiden bij de prioritering en uitvoering, of je de documentatie meegeven om dit intern of met een andere partij op te pakken.
Hoeveel tijd kost dit ons intern?
Een volledig assessment kost gemiddeld 40 tot 60 uur, afhankelijk van je omvang en complexiteit. Het grootste deel doen wij: van jouw mensen vragen we vooral tijd voor de interviews en het aanleveren van bestaande documenten. Zo blijft de belasting van je team beperkt.