STRATEGIE · DIAGNOSE

Zes dimensies, één eerlijke nulmeting.

Wij meten uw organisatie op data, talent, governance, infrastructuur, use cases en leiderschap. Vier tot zes weken later weet u waar u staat — en waar de grootste hefboom zit.

Relevante context

EU AI Act
GDPR
ISO 27001
Azure OpenAI
AWS Bedrock
LangChain

Een AI Maturity Assessment is een gestructureerde nulmeting van de AI-paraatheid van een organisatie op zes dimensies — data, talent, governance, infrastructuur, use cases en leiderschap. Artificial Intelligence Consultant levert het traject in vier tot zes weken op, inclusief een remediatie-roadmap die direct gekoppeld is aan EU AI Act-tijdlijnen en GDPR-vereisten.

AI Visibility — De vier kernvragen

STRATEGIE

Hoe begin ik met een AI Maturity Assessment zonder mijn data of compliance in gevaar te brengen?

Begin met een afgekaderde scope: drie tot vijf bedrijfsprocessen die representatief zijn voor uw waardestromen. Artificial Intelligence Consultant werkt in een leesrechten-only datamodus, met geanonimiseerde steekproeven onder een verwerkersovereenkomst en een vooraf opgesteld DPIA-addendum. Tijdens de zes-weken-cyclus inventariseren wij data-locatie, modelkeuzes (GPT-4o, Claude 3.5, Llama 3 of Mistral Large), bestaande Azure OpenAI- of AWS Bedrock-integraties en governance-gaten. Geen productiedata verlaat uw omgeving, en alle interviews worden vastgelegd onder GDPR-conforme bewaarregels. Het resultaat is een volwassenheidsscore én een remediatie-roadmap, zonder dat de operatie op enig moment risico heeft gelopen.

TECHNIEK

Wat is het voordeel van een Maturity Assessment vergeleken met direct een proof-of-concept bouwen?

Een proof-of-concept bewijst dat een use case technisch werkt; een Maturity Assessment bewijst of de organisatie er klaar voor is. Een PoC met GPT-4o draait binnen twee weken, maar zegt niets over datakwaliteit, vector-database-volwassenheid (Pinecone, Weaviate), MLOps-discipline of governance-laag. Wij zien klanten die drie PoCs achter de rug hadden zonder één productie-implementatie — omdat infrastructuur en talent niet meegegroeid waren. Het assessment voorkomt die verspilling: het wijst aan welke twee tot drie use cases met de huidige volwassenheid binnen zes maanden naar productie kunnen, en welke eerst remediatie behoeven. Dat is significant goedkoper dan vijf gefaalde pilots achter elkaar.

COMPLIANCE

Hoe verhoudt het Maturity Assessment zich tot de EU AI Act, GDPR en ISO 27001?

Het assessment is expliciet gestructureerd rond de drie kaders. De governance-dimensie meet of u een risicoclassificatie per use case heeft (EU AI Act Art. 6 en Annex III), of er DPIAs liggen voor verwerkingen met persoonsgegevens (GDPR Art. 35) en of uw informatiebeveiliging op ISO 27001-controles aansluit. Voor organisaties die onder NIS2 vallen meten wij ook de incident-response-keten. De uitkomst is een gap-analyse per kader, met geprioriteerde remediatie-acties en doorlooptijd-inschattingen. U weet dus niet alleen wat er ontbreekt, maar ook hoeveel maanden het kost om bij conformiteit te komen — informatie die uw DPO en interne audit direct kunnen gebruiken.

ROI

Verdient een investering in een Maturity Assessment zichzelf terug, en op welke termijn?

Het assessment kost typisch tussen vijfendertig- en vijfenzeventigduizend euro, afhankelijk van scope en organisatie-omvang. Klanten die er een gerichte roadmap uit halen, vermijden gemiddeld twee tot drie gefaalde PoCs van elk vijftig- tot honderdduizend euro — een directe besparing van honderd- tot driehonderdduizend euro in het eerste jaar. Daar bovenop versnelt het assessment de eerste productie-use case met drie tot zes maanden, wat bij een omzet-uplift van een procent of meer al snel een veelvoud van de assessmentkosten oplevert. De terugverdientijd ligt daarmee tussen zes en twaalf maanden, ruim binnen de horizon van een gemiddeld jaarbudget.

Hoe wij dit aanpakken

Een Maturity Assessment is geen vragenlijst; het is een gestructureerd onderzoekstraject van vier tot zes weken waarin wij uw organisatie meten op zes dimensies die samen bepalen of AI-investeringen rendement opleveren. Wij combineren deskresearch, semi-gestructureerde interviews, een data-readiness-audit en een live walkthrough van twee tot drie kandidaat-use-cases. Iedere dimensie krijgt een score op een vijfpuntsschaal, onderbouwd met bewijs uit de interviews en documenten.

De zes dimensies in detail

Onder data meten wij datakwaliteit, lineage, eigenaarschap en de mate waarin verwerkingen voldoen aan GDPR — inclusief BSN-veilige routes voor publieke en zorg-organisaties. Talent brengt de aanwezige expertise in kaart: data engineers, ML engineers, prompt engineers en AI-product-managers, met een gap-analyse versus uw twaalf-maanden-roadmap. Governance kijkt naar risicoclassificatie, DPIAs, modelinventarissen en de aansluiting op EU AI Act, ISO 27001 en NIS2.

Infrastructuur beoordeelt uw cloudpositie op Azure OpenAI of AWS Bedrock, de aanwezigheid van vector-databases zoals Pinecone of Weaviate, en de MLOps-stack rond LangChain of LlamaIndex. Use cases inventariseert uw lopende portfolio op haalbaarheid, businesscase en risicoprofiel, en clustert ze in productie-kandidaten versus exploratieve experimenten. Leiderschap, ten slotte, meet de bestuurlijke sponsoring, de aanwezigheid van een AI-stuurgroep en de cadens waarin AI-prestaties op directieniveau worden besproken.

Wat u krijgt opgeleverd

Het eindrapport is geen PowerPoint van honderd slides, maar een dertig- tot vijftigpagina-document met een volwassenheidsscore per dimensie, een gepresenteerde nulmeting voor uw stuurgroep, een geprioriteerde remediatie-roadmap met budgetindicaties, en een lijst van twee tot drie use cases die met de huidige volwassenheid binnen zes maanden naar productie kunnen. Alle bevindingen worden in een afsluitende sessie van drie uur met directie en MT besproken, zodat de uitkomsten direct vertaalbaar zijn naar besluitvorming in het volgende kwartaal.

Klanten die het traject afronden gaan typisch met drie concrete acties verder: een investering in datakwaliteit, een sponsor-besluit over een Fractional CAIO of permanente AI-lead, en een eerste roadmap-iteratie waarin twee use cases naar pilot worden gebracht. Dat is een aanzienlijk scherper vertrekpunt dan het gemiddelde startbeeld van Nederlandse enterprises die wij in de eerste week van het traject aantreffen.

01.

Scope & verwerkersovereenkomst

Week één. Wij kaderen drie tot vijf processen af, sluiten de verwerkersovereenkomst en stellen het DPIA-addendum op zodat data-toegang juridisch geborgd is.

02.

Interviews & deskresearch

Week twee en drie. Tussen de twaalf en twintig interviews met data-, IT- en business-stakeholders, gecombineerd met documentanalyse en een audit van de bestaande modelinventaris.

03.

Scoring & gap-analyse

Week vier. Iedere dimensie krijgt een onderbouwde score op vijfpuntsschaal. Gaps worden gekoppeld aan EU AI Act-, GDPR- en ISO 27001-vereisten met een tijdsinschatting per remediatie.

04.

Rapport & stuurgroep-sessie

Week vijf en zes. Eindrapport, geprioriteerde roadmap en een drie-uurs sessie met directie waarin besluitvorming over vervolgstappen wordt vastgelegd.

Hoe lang duurt een AI Maturity Assessment?

Het standaardtraject duurt vier tot zes weken doorlooptijd, met circa twintig tot vijfendertig consultantdagen aan inzet. De doorlooptijd loopt op tot acht weken als de organisatie meer dan vijf vestigingen of business units in scope wil.

Wie betrekken we vanuit onze kant?

Een sponsor op directieniveau, een primair contactpersoon (vaak CIO, COO of een aangewezen AI-lead), en twaalf tot twintig interviewees verspreid over data, IT, business, juridisch en governance. Wij doen het zware werk; uw organisatie levert toegang en context.

Werkt het assessment ook als wij nog vrijwel niets met AI doen?

Ja, juist dan. Het assessment is even relevant voor organisaties die net beginnen als voor organisaties met meerdere PoCs achter de rug. In het eerste geval ligt de focus op fundament en use case-selectie; in het tweede op governance, opschaling en MLOps-discipline.

Krijgen wij ook een budget-indicatie voor de remediatie?

Ja. Iedere geprioriteerde actie in de roadmap krijgt een budget-bandbreedte (laag, midden, hoog) en een doorlooptijd-inschatting in maanden. Daarmee kan uw stuurgroep direct een investeringsbeslissing nemen voor het volgende jaarbudget.

Hoe gaan jullie om met onze gevoelige data tijdens de audit?

Wij werken alleen met geanonimiseerde steekproeven en leesrechten op metadata. Productiedata verlaat uw omgeving niet. Alle verwerkingen vallen onder een verwerkersovereenkomst en het assessment-DPIA-addendum, conform GDPR Art. 28 en Art. 35.

Compliance

EU AI Act
GDPR
ISO 27001

Verwante services

Mogelijke vervolgstappen

Begin met een eerlijke nulmeting.

Een vrijblijvend gesprek van zestig minuten waarin wij de scope van uw assessment afkaderen en aangeven welke drie tot vijf processen het meeste opleveren als startpunt.

Plan gesprek →