AI voor IT-projecten bij de overheid

Betere besluiten, betere IT-projecten

Besluitklaar.AI zet een projectmandaat om in een gestructureerd, herleidbaar concept van uw Project Brief, Project Initiation Documentation en risicoanalyse, volgens PRINCE2 7. U beoordeelt, vult aan en stelt vast. De agent doet het voorwerk.

Verdiepingsdocument Compliance by design Download de PDF (9 pagina's)

Goede IT-projecten beginnen bij een goed besluit. Daar gaat het vaak mis.

Een projectmandaat is zelden volledig. Doelen zijn nog vaag, eigenaarschap is niet belegd en de gevolgen voor informatiebeveiliging en privacy zijn nog niet in beeld. Toch moet de projectmanager op basis daarvan een document schrijven waarop een stuurgroep een besluit kan nemen.

In de praktijk wordt projectinformatie telkens opnieuw verzameld, geïnterpreteerd en uitgeschreven. Risico's, oorzaken en maatregelen worden niet consequent vastgelegd, en de relatie tussen documenten, eisen en wettelijke kaders blijft impliciet. Wat ontbreekt, wordt niet altijd zichtbaar gemaakt, maar soms plausibel ingevuld. Daardoor nemen stuurgroepen besluiten op informatie die stelliger lijkt dan hij is.

Vier manieren waarop Besluitklaar.AI uw projectstart versterkt

Sneller van mandaat naar een eerste versie

De agent leest uw mandaat, ordent de informatie volgens het vaste sjabloon en levert een volledig gestructureerd concept. U begint niet met een leeg document, maar met een versie die u kunt beoordelen.

Wat ontbreekt, wordt zichtbaar in plaats van ingevuld

Elke uitspraak krijgt een markering: feit, aanname, nog aan te vullen of aandachtspunt. Is het mandaat onvolledig, dan benoemt de agent precies wat er mist, en vult hij het nooit zelf plausibel op.

Compliance gesignaleerd, beoordeling blijft bij de deskundige

De agent signaleert waar de Baseline Informatiebeveiliging Overheid, NIS2 of de privacywetgeving aandacht vraagt. Hij stelt nooit zelf een classificatie of oordeel vast: dat blijft aan uw informatiebeveiligingsfunctionaris en functionaris gegevensbescherming.

De projectmanager blijft eigenaar van het resultaat

Wat de agent oplevert, is altijd een concept. Pas na beoordeling en aanvulling door de projectmanager wordt het een vastgestelde versie. Zo blijft verantwoordelijkheid precies liggen waar die hoort.

Specialistische agents voor elke fase van de projectstart

Elke agent heeft één taak en werkt zelfstandig. Ze delen dezelfde begrippen, schalen en markeringen, zodat de documenten op elkaar aansluiten.

Project Brief Agent

Zet een projectmandaat om in een consistente Project Brief: projectdefinitie, scope en doelstellingen, de Business Case op hoofdlijnen en de projectaanpak. Voor u begint, beoordeelt de agent of het mandaat voldoende informatie bevat, en hij laat zien welke onderdelen nog ontbreken.

Project Initiation Documentation Agent

Bouwt op een vastgestelde Project Brief voort naar samenhangende Project Initiation Documentation: governance en beheersing, plannen en toleranties, de kwaliteitsaanpak en de Management Approaches voor risico's en issues.

Risk Agent

Identificeert kandidaat-risico's op basis van een eigen risicotaxonomie van dertien domeinen. Elk risico krijgt een herleidbare aanleiding, een beschrijving van oorzaak en gevolg en een voorbeeldmaatregel. Kans en impact bepaalt u zelf: dat is vakmanschap, geen rekenwerk.

Highlight Report Agent In ontwikkeling

Stelt op basis van de projectstatus een concept-Highlight Report op: de periodieke voortgangsrapportage van de projectmanager aan de stuurgroep, met de voortgang ten opzichte van de toleranties, de belangrijkste issues en risico's en een vooruitblik op de volgende periode. Ook hier beoordeelt en verstuurt de projectmanager zelf.

Agents voor Europese aanbestedingen In ontwikkeling

Ondersteuning bij het voorbereiden van Europese IT-aanbestedingen, met dezelfde uitgangspunten: gegrond in bronnen, herleidbaar en altijd beoordeeld door de inkoper of projectmanager.

Meer dan documentgeneratie

De kracht zit niet in het taalmodel alleen, maar in de gestructureerde kennis, vaste regels en kwaliteitscontroles eromheen.

Gegrond in bronnen

Elke agent werkt vanuit vaste sjablonen, begrippenlijsten en kwaliteitscriteria, niet vanuit algemene kennis van het internet.

Herleidbaar en auditbaar

Elk document draagt een vast metadatablok met bron, versie en status, zodat altijd te achterhalen is waar een uitspraak vandaan komt.

Volgens PRINCE2 7

Terminologie, structuur en managementproducten sluiten aan op de zevende editie, inclusief de zeven performance targets met duurzaamheid.

Mens aan het stuur

De agent signaleert en structureert. Besluiten, inschattingen en vaststelling blijven altijd bij mensen.

Compliance by design: de agent signaleert, mensen bepalen

Elk kader maakt onderscheid tussen het herkennen van een verplichting en het oordeel of eraan is voldaan. De agents van Besluitklaar.AI werken uitsluitend aan de eerste kant van die lijn.

Per kader ziet u hieronder hoe het wordt toegepast. Bij ingebouwd bepaalt het kader de structuur en het gedrag van de agent. Bij gesignaleerd benoemt de agent relevante verplichtingen voor beoordeling door de verantwoordelijke rol. Bij referentie gebruiken we het kader voor ons eigen ontwerp en beheer, zonder claim van certificering of conformiteit.

PRINCE2® 7Ingebouwd

De projectmanagementmethode met principes, practices, processen, managementproducten en zeven performance targets. De Project Brief en de Project Initiation Documentation hebben een vaste productstructuur, de terminologie is consequent PRINCE2, en toleranties worden vastgelegd voor alle zeven performance targets, inclusief duurzaamheid.

Baseline Informatiebeveiliging Overheid 2Gesignaleerd

De informatiebeveiligingsbaseline van de Nederlandse overheid: risicogebaseerd, met een verplicht managementsysteem voor informatiebeveiliging op basis van ISO/IEC 27001 en 27002:2022. De agent signaleert beveiligingseisen en maatregelen per onderdeel en gebruikt de vervallen basisbeveiligingsniveaus niet. De classificatie van informatie laat hij altijd aan uw organisatie.

NIS2Gesignaleerd

Europese richtlijn 2022/2555 voor netwerk- en informatiebeveiliging, in Nederland uitgewerkt in de Cyberbeveiligingswet. De agent signaleert zorgplicht en meldplichten in de onderdelen over risico's en governance. Of uw organisatie onder NIS2 valt, bepaalt uw organisatie zelf.

Algemene verordening gegevensbeschermingGesignaleerd

Europese verordening 2016/679, met privacy by design (artikel 25) en de gegevensbeschermingseffectbeoordeling (artikel 35). De agent signaleert verwerking van persoonsgegevens en stelt de vraag of een effectbeoordeling nodig is. Die vraag beantwoordt hij niet zelf. In de eigen tekst past de agent dataminimalisatie toe.

ISO 31000:2018Ingebouwd

De internationale richtlijn voor risicomanagement: identificatie, analyse, evaluatie en behandeling. De Risk Agent werkt met een gestructureerde risicotaxonomie en een vaste regelset. Kans en impact worden beoordeeld en vastgesteld door de risicomanager, niet door de agent.

ISO/IEC 27001:2022Referentie

De internationale norm voor managementsystemen voor informatiebeveiliging. Deze norm werkt indirect door via de Baseline Informatiebeveiliging Overheid. De agent verwijst naar beheersmaatregelen, maar beoordeelt nooit of ze zijn ingevoerd.

EU AI-verordeningReferentie

Verordening (EU) 2024/1689 over artificiële intelligentie, met eisen aan transparantie en menselijk toezicht. De agent is ontworpen als beslisondersteuning met menselijk toezicht bij elke stap, transparante markering van door AI gemaakte inhoud en volledige herleidbaarheid.

ISO/IEC 42001:2023Referentie

De internationale norm voor managementsystemen voor artificiële intelligentie. Deze norm richt ons beheer van de levenscyclus van de agents in: ontwerpstandaard, versiebeheer, testen en gecontroleerde vrijgave.

Besluitklaar.AI certificeert of beoordeelt geen naleving van wet- of regelgeving of normen. De verantwoordelijkheid voor compliance blijft bij uw organisatie en haar verantwoordelijke functionarissen.

Over Besluitklaar.AI

Besluitklaar.AI is opgericht door Harco Bouwman, IT-projectmanager met ruim tien jaar ervaring in IT-projectmanagement, Europese IT-aanbestedingen en verandermanagement in het publieke en private domein.

Die praktijkervaring vormt de basis van het product. Elke agent is ontworpen vanuit de vraag die een stuurgroep stelt: is dit voorstel volledig, onderbouwd en verantwoord genoeg om over te besluiten? Besluitklaar.AI verbindt die vraag met AI, risicomanagement, compliance en gestructureerde kwaliteitscontrole.

Een document genereren is eenvoudig. Aantoonbaar betere IT-besluitvorming creëren niet.

Veelgestelde vragen

Wat doet Besluitklaar.AI precies?

Besluitklaar.AI biedt AI-agents die projectmanagers helpen bij het opstellen van PRINCE2-managementproducten. U levert een startdocument aan, zoals een projectmandaat, en de agent levert een gestructureerd concept dat u beoordeelt, aanvult en vaststelt.

Wat gebeurt er als mijn mandaat onvolledig is?

De agent beoordeelt eerst of het mandaat voldoende, beperkte of onvoldoende informatie bevat en benoemt welke onderdelen ontbreken. Ontbrekende informatie wordt in het document gemarkeerd als "nog aan te vullen" en nooit door de agent verzonnen.

Beoordeelt de agent of mijn project compliant is?

Nee. De agent signaleert waar wet- en regelgeving en beveiligingskaders aandacht vragen en welke rol aan zet is. Het oordeel en eventuele classificaties blijven bij uw informatiebeveiligingsfunctionaris en functionaris gegevensbescherming.

Wie is verantwoordelijk voor het eindresultaat?

Altijd de projectmanager. Alles wat de agent oplevert, is een concept. Pas na beoordeling door de projectmanager wordt het een vastgestelde versie die naar de stuurgroep kan.

Worden mijn gegevens gebruikt om AI-modellen te trainen?

Nee. Besluitklaar.AI draait op Microsoft-diensten waarbij klantgegevens volgens de verwerkersvoorwaarden van Microsoft niet worden gebruikt om modellen te trainen.

Waar worden mijn gegevens verwerkt?

De productieomgeving draait in de Microsoft-regio Zwitserland, binnen de EU Data Boundary van Microsoft. Gebruikers loggen in met hun eigen organisatieaccount en meervoudige verificatie via Microsoft Entra ID, en de toegang is beperkt tot een vaste beveiligingsgroep.

Hoe worden wijzigingen aan de agents beheerst?

Wijzigingen worden alleen in een aparte ontwikkelomgeving gemaakt, getest met een vaste testset en daarna als genummerde versie naar productie gebracht. De productieomgeving wordt nooit rechtstreeks aangepast.

Kan ik de agent eerst uitproberen?

Ja. In een demonstratie laat u de agent een eigen of geanonimiseerd mandaat verwerken, zodat u de kwaliteit beoordeelt op uw eigen praktijk voordat u een besluit neemt.

Test de agent op uw eigen mandaat voordat u besluit

In een demonstratie ziet u hoe een mandaat uit uw eigen praktijk een besluitklare Project Brief wordt, inclusief de markeringen en compliance-signalen.

Plan een demonstratie

info@besluitklaar.ai +31 6 12 34 56 78

Compliance by design

1 van 9 Download PDF
Pagina 1 van het verdiepingsdocument