HeroNorm en AI
Met AI kan alles. Juist daarom telt controle.
Je team vraagt AI al hoe dingen moeten, schrijft er code mee en laat het dingen doen. Heerlijk snel. Minder fijn als niemand weet welke regels het volgde. Koppel je AI aan HeroNorm en het werkt binnen jullie ISO-regels, uit zichzelf.
Wat je AI doet zodra hij gekoppeld is
Zoekt eerst je regels op
Vraag je hoe jullie met testdata of een nieuwe leverancier omgaan? Hij leest eerst je eigen beleid en procedures en noemt welke hij gebruikte.
Vraagt toestemming voor riskante acties
Productiedata kopiëren, bestanden exporteren, toegang wijzigen, live zetten: eerst checkt hij het bij HeroNorm. Moet een mens beslissen, dan wacht hij.
Houdt de papieren bij
Nieuwe release, nieuwe tool, andere werkwijze? Hij biedt aan HeroNorm bij te werken, en HeroNorm zoekt uit wat dat betekent voor je risico's, maatregelen en beleid.
Zegt eerlijk wat echt klaar is
Hij houdt uit elkaar wat een mens bevestigde en wat alleen een voorstel is. Geen “alles compliant” als dat niet zo is.
Wat hij niet kan
- Meer dan de persoon voor wie hij werkt. Dezelfde rechten, dezelfde organisatie, verder niets.
- Beslissingen nemen die bij mensen horen: beleid publiceren, een riskante actie goedkeuren, de Verklaring van Toepasselijkheid.
- Doorgaan als iemand vertrekt. Toegang stopt, de AI stopt.
Bewijs voor je auditor
Elke maand laat HeroNorm zien hoe AI in je organisatie werkte: hoe vaak hij antwoordde uit je regels, welke riskante acties hij eerst checkte, wie wat goedkeurde en welke wijzigingen hij registreerde. Elke stap staat in een logboek dat achteraf niet te wijzigen is.
In een minuut gekoppeld
In Claude: Instellingen, Connectors, HeroNorm toevoegen.
Log in en kies je organisatie.
Klaar. Vanaf dan kent Claude jullie regels.
Vragen over AI en HeroNorm
Welke AI-assistenten werken met HeroNorm?
Claude, van Anthropic, direct. Andere assistenten die hetzelfde soort koppeling (MCP) ondersteunen werken ook.
Kan de AI de regels negeren?
HeroNorm geeft de AI jullie regels en vraagt hem eerst te checken, en Claude volgt dat goed. De harde grenzen zitten in HeroNorm zelf: een geweigerde actie blijft geweigerd, beslissingen blijven bij mensen en elke stap staat op naam van een persoon in het logboek.
Stuurt HeroNorm mijn documenten naar de AI?
Alleen wat de AI vraagt, als de persoon voor wie hij werkt: een stukje beleid, een besluit. Niet meer, en nooit gegevens van een andere organisatie.
Helpt dit bij ISO 27001?
Ja. Auditors vragen steeds vaker hoe je het gebruik van AI beheerst. Met HeroNorm laat je het zien: regels, checks, besluiten en een logboek.