AI POLICY OPERATION ISO 42001 AI 정책 운영: AI 정책과 통제 기준은 조직 전체에 어떻게 적용되는가? 정책 문서의 존재가 아니라 승인, 통제, 모니터링이 현업 프로세스 안에서 실제로 작동하는지를 확인하는 Q5 핵심 질문 AI 정책이 문서에만 존재하고 현장 승인 절차에 반영되지 않으면 Shadow AI 리스크와 통제 공백이 발생한다. 왜 Q5는 정책의 존재보다 정책의 운영을 묻는가 ISO […]
ISO 42001 AI 정책 운영: AI 정책과 통제 기준은 조직 전체에 어떻게 적용되는가? 더 읽기"
AI 거버넌스 ② | AI 7대 리스크 완벽정리: ISO 42001 기반 핵심 위험요소 AI 리스크는 기술 문제가 아니다. 판단 구조의 문제다. 대부분의 조직은 리스크를 알고 있다고 생각한다. 하지만 실제 심사에서는 그 리스크가 어디서 발생하고, 누가 판단하고, 어떻게 통제되는지 설명하지 못한다. 이 구조를 이해하지 못하면 리스크는 발견되지 않고, 심사는 형식으로 끝난다. ISO 42001은 바로 이 ‘판단
AI 거버넌스 ② | AI 7대 리스크 완벽정리: ISO 42001 기반 핵심 위험요소 더 읽기"
ISO 42001 리스크 평가 핵심 정리 ISO 42001 Clause 6은 AI 리스크를 어떻게 평가하고 관리할까요? 이 글에서는 ISO/IEC 42001 Clause 6에서 요구하는 리스크 식별, 리스크 평가, 대응 전략 수립의 흐름을 먼저 정리합니다. 또한 실제 심사에서 어떤 Evidence를 통해 AI 리스크 관리 체계를 확인하는지도 함께 살펴봅니다. 01. 어떤 AI 리스크를 먼저 식별해야 하나요? Clause 6.1은 기술
ISO 42001 Clause 6 기반 리스크 평가 및 대응전략 더 읽기"
