Regels en beleid vertalen naar de praktijk met AI als securityspecialist: een concrete werkwijze, een voorbeeldprompt met jouw beleidsdocumenten als uitgangspunt en wat je qua privacy moet weten.
Wetten, cao's, richtlijnen en intern beleid: een securityspecialist moet weten wat ze concreet betekenen voor organisatie en voor awareness-materiaal. AI kan een dik document doorzoekbaar maken en je vragen beantwoorden uit de tekst — met de passage erbij, zodat je het kunt nalezen. Tools die hiervoor geschikt zijn: Claude, NotebookLM, ChatGPT. Let op: kwetsbaarheden en incidenten zijn strikt vertrouwelijk — deel geen herleidbare gegevens.
Wetten, cao's, richtlijnen en intern beleid: een securityspecialist moet weten wat ze concreet betekenen voor organisatie en voor awareness-materiaal. AI kan een dik document doorzoekbaar maken en je vragen beantwoorden uit de tekst — met de passage erbij, zodat je het kunt nalezen.
Typische documenten waar dit bij helpt: risicoanalyses, beleidsdocumenten, awareness-materiaal.
Hier is [document/regeling]. Ik ben securityspecialist. Beantwoord mijn vragen uitsluitend op basis van deze tekst, met per antwoord een letterlijk citaat en de vindplaats. Als het document iets niet regelt, zeg dat dan in plaats van te gissen. Vraag 1: [vraag].Bouw je eigen variant met de prompt-bouwer of kijk in de prompt-bibliotheek.
Twijfel je? De AI-keuzehulp kiest op basis van jouw taak en eisen.
Let op: gevoelige gegevens. Als securityspecialist werk je met gegevens waarvoor strenge regels gelden: kwetsbaarheden en incidenten zijn strikt vertrouwelijk. Plak geen herleidbare gegevens van organisatie in een publieke AI-tool. Een naam vervangen door [naam] of cliënt A maakt een tekst niet automatisch anoniem. Ook de combinatie van gebeurtenissen, functies, datums en andere kenmerken kan iemand herkenbaar maken. Gebruik fictieve voorbeelden als je de herleidbaarheid niet kunt uitsluiten. Een zakelijk abonnement, training uitzetten of een verwerkersovereenkomst is op zichzelf geen toestemming om persoonsgegevens te delen. Laat je organisatie vooraf doel, grondslag, noodzakelijkheid, beveiliging en eventuele extra regels voor gevoelige gegevens beoordelen. Lees ook AI, AVG en privacy.
Bronnen: EDPB: anonimiseren en pseudonimiseren en AP: verantwoord gebruik van generatieve AI.
Valkuil bij deze taak: AI legt regels uit zoals ze waarschijnlijk bedoeld zijn, niet zoals ze gelden. Voor besluiten over mensen of geld blijft menselijke toetsing verplicht.
Alles over AI voor de securityspecialist
Alle 36 taken en tools op een rij.
Regels en beleid vertalen naar de praktijk: alle beroepen
Dezelfde taak, bekeken vanuit andere beroepen.
Social-media-posts schrijven als securityspecialist
AI-posts herken je aan lege superlatieven en standaardzinnen.
Moeilijke dingen uitleggen aan leken als securityspecialist
Vereenvoudigen is niet hetzelfde als versimpelen.
Regels en beleid vertalen naar de praktijk als softwareontwikkelaar
Je schrijft behalve code ook uitleg voor collega's en wilt die documentatie niet laten verouderen.
Regels en beleid vertalen naar de praktijk als data-analist
Je vertaalt vragen van de business naar queries en de uitkomsten terug naar een verhaal.
De basis: context, rol, vorm en voorbeeld.