Laatst herzien op 5 november 2026 aan de hand van de bronnen waarnaar in dit bericht wordt verwezen.
Training in AI-governance begint met één vraag: wie is verantwoordelijk voor elk AI-systeem dat uw organisatie gebruikt? Op de website van de Europese Commissie over de AI-wetgeving staat dat de AI-wetgeving... is van kracht geworden op 2 augustus 2026, met enkele uitzonderingen.waaronder verplichtingen op het gebied van AI-geletterdheid die ingaan op 2 februari 2025 en een latere datum voor risicovolle toepassingen in gevoelige gebieden. Organisaties die AI gebruiken, worden geacht te weten welke regels op hen van toepassing zijn.
Dit is een lijst met 8 kant-en-klare cursussen voor AI-governanceleiders, functionarissen voor gegevensbescherming en producteigenaren die AI binnen organisaties implementeren. Ze behandelen rollen binnen de AI-wetgeving, AI-geletterdheid, personeelsbeslissingen en AI-beveiliging. Veel mensen die naar dit onderwerp zoeken, zijn op zoek naar een certificaat. Dit bericht verkoopt er geen: het beschrijft de cursussen die uw medewerkers volgen, en die u vervolgens aan een auditor kunt laten zien. Elke groep wordt afgesloten met een Onze keuze.
Alle 8 gangen in één oogopslag
| Cursus | Wat het omvat | Lengte | Juridische verplichting voor de organisatie? |
|---|---|---|---|
| Wie is verantwoordelijk? Rollen volgens de AI Act, taken van de implementeerder en het AI-governancebeleid van uw organisatie. | Rollen van aanbieders en implementeerders en AI-governance | 45 min | U bent niet verplicht om de hier genoemde cursus te volgen. |
| EU: AI-geletterdheid (EU AI-wet artikel 4) | Basisprincipes van artikel 4 | 35 min | Ja, in de EU (artikel 4) |
| AI bij werving en personeelsbeslissingen | Eerlijke, wettige, door mensen geleide beslissingen | 45 min | U bent niet verplicht om de hier genoemde cursus te volgen. |
| AI-beveiliging voor iedereen | Schaduw-AI, snelle injectie en gemanipuleerde outputs | 30 min | Geen belasting hier vermeld |
| Social engineering, fraude en deepfakes | Identiteitsfraude en deepfake-oplichting | 35 min | Geen belasting hier vermeld |
| Essentiële aspecten van beveiligingsbewustzijn | Basisveiligheidsverwachtingen | 35 min | Geen belasting hier vermeld |
| Phishing en social engineering | Phishing herkennen en melden | 30 min | Geen belasting hier vermeld |
| Wachtwoorden, toegangscodes en multifactorauthenticatie | Beveiligde aanmelding voor AI-platformen en beheerdersconsoles | 30 min | Geen belasting hier vermeld |
plichten en bestuursstructuur van de AI-wet
Wie is verantwoordelijk? Rollen volgens de AI Act, taken van de implementeerder en het AI-governancebeleid van uw organisatie.
Deze cursus legt de rollen van provider en deployer uit en hoe governance binnen de organisatie kan worden toegepast. De AI Act definieert een deployer als... een natuurlijke of rechtspersoon, overheidsinstantie, agentschap of ander orgaan dat een AI-systeem onder zijn bevoegdheid gebruiktBehalve voor persoonlijk, niet-professioneel gebruik, implementeren veel organisaties die AI-tools aanschaffen deze ook. Gebruik tijdens de sessie een woordwolk: "Welke AI-systemen gebruikt onze organisatie?" Vraag vervolgens aan de aanwezigen van welke systemen niemand de eigenaar kan noemen.
EU: AI-geletterdheid (EU AI-wet artikel 4)
Leiders op het gebied van governance moeten kunnen aantonen wat hun organisatie heeft gedaan op het gebied van AI-geletterdheid. Artikel 4 stelt dat aanbieders en implementeerders zal maatregelen nemen om de ontwikkeling van AI-geletterdheid te ondersteunen. van hun personeel en anderen die namens hen AI-systemen bedienen of gebruiken. De Commissie Vragen en antwoorden over AI-geletterdheid Hij voegt eraan toe dat er geen certificaat nodig is en dat er een intern overzicht van de trainingen kan worden bijgehouden. Voer tijdens de sessie een beoordelingsschaal uit: "Hoe goed begrijpt u waar we AI gebruiken?" en bewaar de resultaten als onderdeel van uw verslag.
AI bij werving en personeelsbeslissingen
Het gebruik van AI bij werving en selectie is een gevoelig onderwerp. De pagina van de Commissie over de AI-wetgeving bevat een overzicht van de relevante onderwerpen. AI-tools voor werkgelegenheid, personeelsmanagement en toegang tot zelfstandig ondernemerschapZoals bijvoorbeeld software voor het sorteren van cv's, die tot de risicovolle toepassingen behoort. Deze cursus behandelt eerlijke, wettige en door mensen geleide beslissingen. Tijdens de sessie wordt een gerangschikte lijst met kandidaten getoond en wordt met behulp van 'Kies antwoord' gevraagd of een manager de kandidaat moet accepteren, in twijfel trekken of negeren. Vervolgens wordt besproken wie verantwoordelijk is voor de keuze.
Onze keuze: Wie is verantwoordelijk? Rollen volgens de AI-wetgeving, taken van de implementeerder en het AI-governancebeleid van uw organisatie. Bij elke andere taak is het belangrijk te weten welke rol je vervult, en de oefening "wie is verantwoordelijk voor dit systeem" legt snel hiaten bloot.
Beveiligings- en frauderisico's voor AI
AI-beveiliging voor iedereen
Schaduw-AI en promptinjectie zijn de governance-risico's waar de meeste teams als eerste mee te maken krijgen. Schaduw-AI betekent dat tools zonder goedkeuring worden gebruikt; promptinjectie betekent verborgen instructies die een AI-tool aansturen. Deze cursus behandelt beide, plus gemanipuleerde outputs. Tijdens de sessie kunt u een open vraag stellen: "Welke AI-tool hebt u gebruikt die wij niet hebben goedgekeurd?" Gebruik de antwoorden om een inventarisatie te starten.
Social engineering, fraude en deepfakes
Fraude met deepfakes is zowel een AI-risico als een onderwerp voor governance-trainingen, omdat een gekloonde stem een betaling of het vrijgeven van gegevens kan veroorzaken. Deze cursus behandelt fraude via de telefoon, betalingen en identiteitsfraude, en het belang van het controleren van een tweede kanaal. Tijdens de sessie wordt een kort scenario met een stem afgespeeld, waarna de deelnemers wordt gevraagd of ze het verzoek zouden goedkeuren.
Onze keuze: AI-beveiliging voor iedereen. De vraag over schaduw-AI levert een concrete lijst met instrumenten op, en dat is het eerste wat een governanceprogramma nodig heeft.
Basisprincipes van beveiliging
Essentiële aspecten van beveiligingsbewustzijn
Dit zijn de basisvereisten voor de beveiliging van AI-systemen en de data die ze voeden. De cursus behandelt het dagelijkse gedrag dat elke medewerker zou moeten vertonen. Tijdens de sessie wordt een korte quiz gehouden over een realistische situatie, zoals een gedeelde login voor een AI-tool of een onvergrendelde laptop, en wordt aan elke deelnemer gevraagd wat hij of zij zou doen.
Phishing en social engineering
Phishing kan de accounts van beheerders van AI-systemen in gevaar brengen, waardoor een aanvaller toegang krijgt tot de modellen en de data. Deze cursus leert u hoe u phishing en social engineering kunt herkennen en melden. Tijdens de sessie worden drie berichten getoond en wordt er gevraagd welke nep is. Vervolgens wordt er gevraagd welke berichten een beheerder daadwerkelijk zou bereiken.
Wachtwoorden, toegangscodes en multifactorauthenticatie
Sterke authenticatie is een essentiële beveiligingsmaatregel voor AI-platformen en beheerdersconsoles. De cursus behandelt wachtwoorden, toegangssleutels en multifactorauthenticatie voor medewerkers. Vraag tijdens de sessie aan de deelnemers hoe zeker ze ervan zijn dat elk AI-beheerdersaccount gebruikmaakt van multifactorauthenticatie en geef een lijst van de accounts met de laagste score.
Onze keuze: wachtwoorden, toegangscodes en multifactorauthenticatie. Het is de goedkoopste beveiligingsmaatregel op de lijst en beschermt elk AI-platform dat uw organisatie gebruikt.
Hoe voer je het plan uit?
Begin met de cursus die aansluit op een vastgestelde verplichting in de EU. AI-geletterdheid volgens artikel 4en de cursus over rollen en plichten, zodat uw leidinggevenden weten welke verplichtingen op hen rusten. De Commissie zegt dat de wet is van kracht geworden op 2 augustus 2026, met enkele uitzonderingen.Wacht dus niet tot een cyclus aan het einde van het jaar. Train vervolgens de mensen die AI gebruiken bij werving en personeelsbeslissingen. Sluit af met jaarlijkse opfriscursussen over beveiliging.
De wet reikt verder dan de EU: ze is ook van toepassing op aanbieders en implementeerders in een derde land. waarbij de output van het AI-systeem wordt gebruikt in de Unie.Voor degenen die systemen met een hoog risico implementeren, zegt artikel 26 dat zij zal menselijk toezicht toewijzen aan natuurlijke personen die over de nodige competentie, opleiding en bevoegdheid beschikken.Dat is een goede reden om bij te houden wie voor welke training heeft getraind. Voeg de regels van het land waar uw teams actief zijn toe en controleer de data bij de Commissie, aangezien deze zijn gewijzigd.
Voor de bredere uitrol onder het personeel, zie de handleiding. AI-training voor werknemersPrivacyexperts zullen de Cursuslijst voor functionarissen gegevensbescherming nuttig, en boards kunnen het gebruiken Trainingslijst voor de raad van bestuur.
Manieren om deze cursussen te geven op AhaSlides
Je kunt ze alle 8 in drie formaten aanbieden:
- Cursussen in eigen tempo. Gebruik de AhaSlides De cursusontwikkelaar wijst elke eigenaar een cursus toe die hij of zij moet voltooien.
- Een live vraag- en antwoordsessie. Verzamel voorafgaand aan de sessie vragen over uw bestaande AI-systemen en beantwoord deze vervolgens tijdens de sessie.
- Enquêtes vóór en na de enquête. Meet wat er tijdens dezelfde sessie is veranderd.
Vier soorten dia's doen het meeste werk:
- Kies een antwoord. Vraag: "Een leverancier voegt een AI-functie toe aan een tool die we al gebruiken. Wie keurt dit goed?" Laat de verdeling zien voordat je het antwoord onthult.
- Woordwolk. Vraag: "Welke AI-systemen gebruiken we?" De lengte van elk woord geeft aan waar mensen iets van af weten.
- Beoordelingsschaal. Stel vóór en na de implementatie de vraag: "Hoe duidelijk is het wie de eigenaar is van elk AI-systeem?" Geef een cijfer van 1 tot 5 en vergelijk de gemiddelden.
- Open einde. Vraag: "Welk gebruik van AI baart u de meeste zorgen?" Antwoorden kunnen anoniem zijn, zodat mensen kunnen zeggen wat ze denken.
FAQ
Wat houdt AI-governance training in?
Het behandelt de rollen, risico's en wettelijke verplichtingen die gelden voor organisaties die AI ontwikkelen of gebruiken. De 8 bovenstaande cursussen gaan daarover, plus de beveiligingsgewoonten die daaronder vallen.
Wie moet voldoen aan de EU-wetgeving inzake kunstmatige intelligentie?
Per Artikel 2Dit geldt voor aanbieders die AI-systemen op de EU-markt brengen, gebruikers die in de EU gevestigd zijn of deze systemen implementeren, en organisaties buiten de EU waarvan de output binnen de Unie wordt gebruikt. Raadpleeg een gekwalificeerde advocaat om te bepalen of dit op u van toepassing is.
Wat is een deployer volgens de AI-wetgeving?
Een organisatie die een AI-systeem onder eigen beheer gebruikt, anders dan voor persoonlijke, niet-professionele activiteiten. De definitie is te vinden in Artikel 3.
Bestaat er een certificering voor AI-governance?
Er bestaan er meerdere, maar in dit bericht wordt geen toezichthouder genoemd die er een vereist. De Commissie Vragen en antwoorden over AI-geletterdheid Volgens artikel 4 is geen certificaat vereist en kunnen organisaties intern trainingsgegevens bijhouden. Functiegerichte interne training is daarom een praktische manier om aan te tonen wat je hebt gedaan.
Dit bericht bevat algemene informatie en is geen juridisch advies. Voor een beslissing over uw eigen werkplek dient u contact op te nemen met een gekwalificeerde advocaat of de toezichthouder.
