Korte faglige perspektiver på informationssikkerhed, risiko, AI og organisation.

Når compliance beskrives som et tjeklisteresultat, mister vi det vigtigste: kravene indgår i organisationens virkelighed.

Et krav, der formelt er opfyldt, kan i praksis fungere dårligt, hvis proceduren står i vejen for arbejdet eller aldrig når at gøre en forskel, før noget går galt.

Derfor er det afgørende at forstå, hvordan styringen fungerer i hverdagen, og ikke kun at den findes på papir.

Når en sikkerhedsprocedure ikke bliver fulgt, er forklaringen ikke nødvendigvis manglende viden eller omtanke.

Besværlige arbejdsgange, teknologi, konkurrerende krav og organisatoriske rammer spiller alle en rolle for, hvordan mennesker handler.

Derfor skal analysen af adfærd se på samspillet mellem mennesker, teknologi og organisation, før indsatser besluttes.

Politikker og retningslinjer er et nødvendigt fundament, men de rækker ikke alene, når AI bliver en del af hverdagen.

Modellerne har begrænsninger og bias, anvendelsen opstår ofte i smallere organisatoriske kroge, end politikkerne dækker, og konsekvenserne mærkes i beslutninger og arbejdsgange.

God AI-governance kombinerer derfor styringsrammer med forståelse for, hvordan AI faktisk anvendes i organisationen.