AI en de AI-Act voor privacy-, informatiebeveiligings- en dataprofessionals

Steeds meer organisaties maken gebruik van AI-toepassingen of toepassingen met een AI-onderdeel. Dat biedt kansen voor het vergroten van de kwaliteit en de efficientie van dienstverlening van gemeenten, zorginstellingen en andere organisaties in het publieke domein. Deze organisaties willen AI graag verantwoord, veilig en rechtmatig inzetten. Naast de kansen heeft AI namelijk ook risico’s, onder andere op het gebied van privacy en informatiebeveiliging. Ook is de vraag wat de AI-Act betekent bij de inzet van AI.

Zowel privacy-, informatiebeveiligings-, als dataprofessionals krijgen steeds vaker vragen over AI, bijvoorbeeld in het kader van inkooptrajecten, DPIA’s, informatiebeveiliging of compliance vragen.

Om aandachtspunten en risico’s goed te herkennen en in staat te zijn de juiste vragen te stellen is kennis nodig van AI, de risico’s en wet-en regelgeving. Die kennis bieden we in deze training aan.

Bij de verantwoorde inzet van AI is naast kennis ook samenwerking tussen verschillende disciplines nodig. Daarom richten we deze training op een brede doelgroep, zodat ook tijdens de training een gesprek en uitwisseling tussen de disciplines kan ontstaan. Daarnaast is de training ook geschikt voor andere betrokken bij inkoop van AI-toepassingen, zoals informatiemanagers en de toetsing van rechtmatigheid, zoals interne IT/EDP-auditors.

Voor wie?

Privacy professionals: Privacy Officers en -adviseurs, CPO, FG
Informatiebeveiligingsprofessionals: CISO, ISO
Data professionals: data scientist, data engineer, CDO, data architect, data steward, data analisten
Andere betrokken bij inkoop van AI-toepassingen, zoals informatiemanagers
Interne IT/EDP-auditors

Inhoud

In de training behandelen we onder andere de volgende onderwerpen:

Verschillende vormen van AI: we kijken naar de sterke en zwakke kanten en de ontwikkeling van kansen en risico’s van deze nieuwe technologie.
De rol van data: het belang van data bij de ontwikkeling en het gebruik van AI-toepassingen.
Risico’s en beheersing: we bespreken hoe je risico’s kunt beperken, met specifieke aandacht voor vooroordelen, bias, privacy- en beveiligingsrisico’s.
Generatieve AI: de specifieke risico’s en uitdagingen van AI-chatbots.
De AI-Act: we behandelen wanneer deze wet van toepassing is, de verplichtingen voor aanbieders en gebruikers, de relatie met ethiek en het algoritmeregister.
Kaders en regelgeving: AI in relatie tot bestaande wetgeving (zoals AVG en BIO/NEN7510) en de instrumenten voor privacy-, IB- en dataprofessionals.
Governance rond AI: alles over data governance en de rollen van proceseigenaren, product owners, FG, PO en CISO.

In de training wordt de overdracht van theorie afgewisseld met praktische oefeningen en is er volop gelegenheid voor interactie, zoals het stellen van vragen.

Resultaat

Na afronding van de opleiding ontvang je een bewijs van deelname en 8 CPE-punten voor het volgen van deze opleiding. Of je deze punten kunt opvoeren hangt af van de regeling van je certificering.

Opzet

Duur training: 1 dag
Voorbereiding: Van de deelnemers wordt een beperkte voorbereidende activiteit verwacht (inspanning ca. 1 uur)
Aantal deelnemers: 6 tot 12
Locatie: BMC kantoor, Databankweg 26D, 3821 AL in Amersfoort

Trainers

Julius Duijts: Deze training wordt gegeven door onze managing consultant Julius Duijts. Naast expert op het gebied van privacy- en informatiebeveiliging, is hij opgeleid als filosoof en ingenieur en kan dus bij uitstek de ethische en technische aspecten met elkaar verbinden. Hij begeleidt klanten bij organisatie-, privacy en beveiligingsvraagstukken en bij de implementatie van AI. Hij is een ervaren trainer en begeleider van. Hij is gecertificeerd door internationale beroepsverenigingen als Certified Information Systems Security Professional (CISSP) en als Certified Information Privacy Professional (CIPP/E). Daarnaast is hij gecertificeerd als Certified Ethical Hacker (CEH) en is hij opgeleid als auditor voor ISO27001 en interne Wpg-audits. Hij is ingeschreven in het Nederlands Register voor FGs (NRFG). Hij heeft de opleiding tot Certified AI Compliance Officer gevolgd.

Alex Commandeur: Deze training wordt gegeven door onze partner privacy Alex Commandeur. Hij is expert op het gebied van privacy en (persoons)informatievoorziening en heeft kennis van daarbij benodigde informatiesystemen. Hij heeft negen jaar gewerkt als hoofd van de afdeling Toezicht publieke sector van de AP en heeft zich vanuit die rol beziggehouden met tal van privacyvraagstukken bij overheden, waaronder gemeenten en zorginstellingen. Bij BMC heeft hij ruime ervaring met opdrachten bij verschillende overheden, zorg- en onderwijsinstellingen, waaronder het uitvoeren van DPIA’s en privacyscans, implementatietrajecten en (interim-)invulling van de rol van FG en CPO. Daarnaast is hij plaatsvervangend voorzitter van de Commissie Persoonsgegevens van de gemeente Amsterdam, verzorgt hij trainingen voor Outvie (voorheen IIR) en Grotius en is hij voormalig jurylid bij de Nederlandse Privacy Awards.