Sneller van mandaat naar een eerste versie
De agent leest uw mandaat, ordent de informatie volgens het vaste sjabloon en levert een volledig gestructureerd concept. U begint niet met een leeg document, maar met een versie die u kunt beoordelen.
AI voor IT-projecten bij de overheid
Besluitklaar.AI zet een projectmandaat om in een gestructureerd, herleidbaar concept van uw Project Brief, Project Initiation Documentation en risicoanalyse, volgens PRINCE2 7. U beoordeelt, vult aan en stelt vast. De agent doet het voorwerk.
Een projectmandaat is zelden volledig. Doelen zijn nog vaag, eigenaarschap is niet belegd en de gevolgen voor informatiebeveiliging en privacy zijn nog niet in beeld. Toch moet de projectmanager op basis daarvan een document schrijven waarop een stuurgroep een besluit kan nemen.
In de praktijk wordt projectinformatie telkens opnieuw verzameld, geïnterpreteerd en uitgeschreven. Risico's, oorzaken en maatregelen worden niet consequent vastgelegd, en de relatie tussen documenten, eisen en wettelijke kaders blijft impliciet. Wat ontbreekt, wordt niet altijd zichtbaar gemaakt, maar soms plausibel ingevuld. Daardoor nemen stuurgroepen besluiten op informatie die stelliger lijkt dan hij is.
De agent leest uw mandaat, ordent de informatie volgens het vaste sjabloon en levert een volledig gestructureerd concept. U begint niet met een leeg document, maar met een versie die u kunt beoordelen.
Elke uitspraak krijgt een markering: feit, aanname, nog aan te vullen of aandachtspunt. Is het mandaat onvolledig, dan benoemt de agent precies wat er mist, en vult hij het nooit zelf plausibel op.
De agent signaleert waar de Baseline Informatiebeveiliging Overheid, NIS2 of de privacywetgeving aandacht vraagt. Hij stelt nooit zelf een classificatie of oordeel vast: dat blijft aan uw informatiebeveiligingsfunctionaris en functionaris gegevensbescherming.
Wat de agent oplevert, is altijd een concept. Pas na beoordeling en aanvulling door de projectmanager wordt het een vastgestelde versie. Zo blijft verantwoordelijkheid precies liggen waar die hoort.
Elke agent heeft één taak en werkt zelfstandig. Ze delen dezelfde begrippen, schalen en markeringen, zodat de documenten op elkaar aansluiten.
Zet een projectmandaat om in een consistente Project Brief: projectdefinitie, scope en doelstellingen, de Business Case op hoofdlijnen en de projectaanpak. Voor u begint, beoordeelt de agent of het mandaat voldoende informatie bevat, en hij laat zien welke onderdelen nog ontbreken.
Bouwt op een vastgestelde Project Brief voort naar samenhangende Project Initiation Documentation: governance en beheersing, plannen en toleranties, de kwaliteitsaanpak en de Management Approaches voor risico's en issues.
Identificeert kandidaat-risico's op basis van een eigen risicotaxonomie van dertien domeinen. Elk risico krijgt een herleidbare aanleiding, een beschrijving van oorzaak en gevolg en een voorbeeldmaatregel. Kans en impact bepaalt u zelf: dat is vakmanschap, geen rekenwerk.
Stelt op basis van de projectstatus een concept-Highlight Report op: de periodieke voortgangsrapportage van de projectmanager aan de stuurgroep, met de voortgang ten opzichte van de toleranties, de belangrijkste issues en risico's en een vooruitblik op de volgende periode. Ook hier beoordeelt en verstuurt de projectmanager zelf.
Ondersteuning bij het voorbereiden van Europese IT-aanbestedingen, met dezelfde uitgangspunten: gegrond in bronnen, herleidbaar en altijd beoordeeld door de inkoper of projectmanager.
De kracht zit niet in het taalmodel alleen, maar in de gestructureerde kennis, vaste regels en kwaliteitscontroles eromheen.
Elke agent werkt vanuit vaste sjablonen, begrippenlijsten en kwaliteitscriteria, niet vanuit algemene kennis van het internet.
Elk document draagt een vast metadatablok met bron, versie en status, zodat altijd te achterhalen is waar een uitspraak vandaan komt.
Terminologie, structuur en managementproducten sluiten aan op de zevende editie, inclusief de zeven performance targets met duurzaamheid.
De agent signaleert en structureert. Besluiten, inschattingen en vaststelling blijven altijd bij mensen.
Elk kader maakt onderscheid tussen het herkennen van een verplichting en het oordeel of eraan is voldaan. De agents van Besluitklaar.AI werken uitsluitend aan de eerste kant van die lijn.
Per kader ziet u hieronder hoe het wordt toegepast. Bij ingebouwd bepaalt het kader de structuur en het gedrag van de agent. Bij gesignaleerd benoemt de agent relevante verplichtingen voor beoordeling door de verantwoordelijke rol. Bij referentie gebruiken we het kader voor ons eigen ontwerp en beheer, zonder claim van certificering of conformiteit.
De projectmanagementmethode met principes, practices, processen, managementproducten en zeven performance targets. De Project Brief en de Project Initiation Documentation hebben een vaste productstructuur, de terminologie is consequent PRINCE2, en toleranties worden vastgelegd voor alle zeven performance targets, inclusief duurzaamheid.
De informatiebeveiligingsbaseline van de Nederlandse overheid: risicogebaseerd, met een verplicht managementsysteem voor informatiebeveiliging op basis van ISO/IEC 27001 en 27002:2022. De agent signaleert beveiligingseisen en maatregelen per onderdeel en gebruikt de vervallen basisbeveiligingsniveaus niet. De classificatie van informatie laat hij altijd aan uw organisatie.
Europese richtlijn 2022/2555 voor netwerk- en informatiebeveiliging, in Nederland uitgewerkt in de Cyberbeveiligingswet. De agent signaleert zorgplicht en meldplichten in de onderdelen over risico's en governance. Of uw organisatie onder NIS2 valt, bepaalt uw organisatie zelf.
Europese verordening 2016/679, met privacy by design (artikel 25) en de gegevensbeschermingseffectbeoordeling (artikel 35). De agent signaleert verwerking van persoonsgegevens en stelt de vraag of een effectbeoordeling nodig is. Die vraag beantwoordt hij niet zelf. In de eigen tekst past de agent dataminimalisatie toe.
De internationale richtlijn voor risicomanagement: identificatie, analyse, evaluatie en behandeling. De Risk Agent werkt met een gestructureerde risicotaxonomie en een vaste regelset. Kans en impact worden beoordeeld en vastgesteld door de risicomanager, niet door de agent.
De internationale norm voor managementsystemen voor informatiebeveiliging. Deze norm werkt indirect door via de Baseline Informatiebeveiliging Overheid. De agent verwijst naar beheersmaatregelen, maar beoordeelt nooit of ze zijn ingevoerd.
Verordening (EU) 2024/1689 over artificiële intelligentie, met eisen aan transparantie en menselijk toezicht. De agent is ontworpen als beslisondersteuning met menselijk toezicht bij elke stap, transparante markering van door AI gemaakte inhoud en volledige herleidbaarheid.
De internationale norm voor managementsystemen voor artificiële intelligentie. Deze norm richt ons beheer van de levenscyclus van de agents in: ontwerpstandaard, versiebeheer, testen en gecontroleerde vrijgave.
Besluitklaar.AI certificeert of beoordeelt geen naleving van wet- of regelgeving of normen. De verantwoordelijkheid voor compliance blijft bij uw organisatie en haar verantwoordelijke functionarissen.
Lees de volledige toelichting in het verdiepingsdocument Compliance by design: of download de PDF.
Besluitklaar.AI is opgericht door Harco Bouwman, IT-projectmanager met ruim tien jaar ervaring in IT-projectmanagement, Europese IT-aanbestedingen en verandermanagement in het publieke en private domein.
Die praktijkervaring vormt de basis van het product. Elke agent is ontworpen vanuit de vraag die een stuurgroep stelt: is dit voorstel volledig, onderbouwd en verantwoord genoeg om over te besluiten? Besluitklaar.AI verbindt die vraag met AI, risicomanagement, compliance en gestructureerde kwaliteitscontrole.
Een document genereren is eenvoudig. Aantoonbaar betere IT-besluitvorming creëren niet.
Besluitklaar.AI biedt AI-agents die projectmanagers helpen bij het opstellen van PRINCE2-managementproducten. U levert een startdocument aan, zoals een projectmandaat, en de agent levert een gestructureerd concept dat u beoordeelt, aanvult en vaststelt.
De agent beoordeelt eerst of het mandaat voldoende, beperkte of onvoldoende informatie bevat en benoemt welke onderdelen ontbreken. Ontbrekende informatie wordt in het document gemarkeerd als "nog aan te vullen" en nooit door de agent verzonnen.
Nee. De agent signaleert waar wet- en regelgeving en beveiligingskaders aandacht vragen en welke rol aan zet is. Het oordeel en eventuele classificaties blijven bij uw informatiebeveiligingsfunctionaris en functionaris gegevensbescherming.
Altijd de projectmanager. Alles wat de agent oplevert, is een concept. Pas na beoordeling door de projectmanager wordt het een vastgestelde versie die naar de stuurgroep kan.
Nee. Besluitklaar.AI draait op Microsoft-diensten waarbij klantgegevens volgens de verwerkersvoorwaarden van Microsoft niet worden gebruikt om modellen te trainen.
De productieomgeving draait in de Microsoft-regio Zwitserland, binnen de EU Data Boundary van Microsoft. Gebruikers loggen in met hun eigen organisatieaccount en meervoudige verificatie via Microsoft Entra ID, en de toegang is beperkt tot een vaste beveiligingsgroep.
Wijzigingen worden alleen in een aparte ontwikkelomgeving gemaakt, getest met een vaste testset en daarna als genummerde versie naar productie gebracht. De productieomgeving wordt nooit rechtstreeks aangepast.
Ja. In een demonstratie laat u de agent een eigen of geanonimiseerd mandaat verwerken, zodat u de kwaliteit beoordeelt op uw eigen praktijk voordat u een besluit neemt.
In een demonstratie ziet u hoe een mandaat uit uw eigen praktijk een besluitklare Project Brief wordt, inclusief de markeringen en compliance-signalen.
Plan een demonstratie