Önce kullanım bağlamını belirleyin
Kurumun geliştirdiği, satın aldığı veya kullandığı yapay zekâ sistemlerini; amaçları, kullanıcıları, verileri ve etkilenen taraflarıyla birlikte tanımlayın.
Mevcut kontrolleri görünür kılın
Bilgi güvenliği, risk, veri yönetişimi, tedarikçi ve insan kaynakları süreçlerinde zaten var olan kontrolleri ISO 42001 gereklilikleriyle eşleştirin.
Boşlukları riskle önceliklendirin
Her eksikliği aynı ağırlıkta ele almak yerine hedefler, paydaşlar, mevzuat ve operasyon üzerindeki etkisine göre sıralayın.
Raporu uygulanabilir hâle getirin
GAP raporu; bulgu, dayanak, risk, önerilen aksiyon, sorumlu ve hedef tarih alanlarını içeren yaşayan bir yol haritasına dönüşmelidir.
Not
Bu içerik genel bilgilendirme amacı taşır. Kuruma özel kapsam ve gereklilikler için mevcut durumun ayrıca değerlendirilmesi gerekir.