Keşfet
Envanter kampanyasıyla mevcut kullanımı ortaya çıkarın. İlk kayıt gönüllüdür; ceza değil, görünürlük hedeflenir.
Yönetişim Modeli
Roller, karar seviyeleri ve 90 günlük yayılım planından oluşan bir işletim modeli.
AIZEC'in arkasında yalnızca bir yazılım değil, kurumsal AI kullanımını yönetmek için tasarlanmış bir çalışma modeli vardır. Bu sayfa o modeli açıklar.
İlkeler
Dört ilke, tek amaç: onaylı yolu en kolay yol yapmak.
Model kolaylık, görünürlük ve orantılı kontrol üzerine kuruludur. Gartner ve McKinsey gibi kuruluşların kurumsal yapay zekâ gündeminde öne çıkardığı başlıklar da aynı yerde buluşur: net sahiplik, risk sınıflandırması ve ölçülebilir iş etkisi.
- Orantılılık: kontrol seviyesi riskle ölçeklenir. Düşük riskli kullanımı yavaşlatmak, yönetişime olan güveni yok eder.
- Görünürlük önce gelir: envanter, diğer her kontrolün ön koşuludur. Envantere girmemiş bir araç triyaja da giremez.
- Karar sahibi nettir: her seviyenin bir sahibi, bir SLA'sı ve bir gerekçe yükümlülüğü vardır.
- Kanıt kendiliğinden birikir: denetime hazırlık ayrı bir proje değil, günlük operasyonun yan ürünüdür.
Çalışan “bu yasak mı?” diye sormak zorunda kalıyorsa, süreç yeterince görünür değildir. Hedef, onaylı yolun form doldurulurken anlaşılmasıdır.
Yaşam döngüsü
Bir AI use-case'i nasıl yönetilir?
Dört aşamanın her birinin sahibi, çıktısı ve tanımlı süresi vardır.
Sınıflandır
Her use-case Yeşil, Sarı veya Kırmızı seviyeye yerleşir. Sınıflandırma gerekçesi yazılı ve kalıcıdır.
Kontrol et
Seviyeye göre DLP, risk değerlendirmesi, test ve hukuk onayı devreye girer. Kırmızı seviyede kill-switch zorunludur.
Ölç ve iyileştir
Gateway trafiği, geçiş süresi ve iş etkisi ölçülür. Sonuçlar bir sonraki dönemin sınıflandırma kriterlerini besler.
Olgunluk modeli
Kurumunuz hangi seviyede?
Beş seviyeli model, yönetişim programınızın bugün nerede olduğunu ve bir sonraki adımın ne olduğunu belirlemek için kullanılır.
| Seviye | Tanım | Tipik belirti | Sonraki adım |
|---|---|---|---|
| 1. Habersiz | Kurumda AI kullanımı var ancak kayıt yok. | Kullanım anketle bile ölçülmemiş. | Gönüllü envanter kampanyası başlatın. |
| 2. Görünür | Envanter mevcut, kullanım biliniyor. | Tablolar var ama karar mekanizması yok. | Use-case intake ve triyaj SLA'sını kurun. |
| 3. Yönetilen | Sınıflandırma ve onay akışı işliyor. | Kararlar veriliyor ama kanıt dağınık. | Denetim izini ve gateway entegrasyonunu devreye alın. |
| 4. Ölçülen | Metrikler düzenli raporlanıyor. | Kapsama ve geçiş süresi izleniyor. | İş etkisi metriklerini ve yeniden kullanımı ölçün. |
| 5. Optimize | Karar kriterleri veriye dayalı iyileşiyor. | Yeniden kullanım oranı artıyor, süre kısalıyor. | Kırmızı seviye kriterlerini kısmen otomatikleştirin. |
Olgunluk seviyesi bir hedef değil, bir konum tespitidir. Asıl kazanç 2. seviyeden 3. seviyeye geçişte, yani karar mekanizmasının kurulmasında oluşur. Gartner ve McKinsey gibi kuruluşların kurumsal yapay zekâ çalışmalarında da bu eşik, pilot aşamasından yönetilen operasyona geçiş olarak tarif edilir.
Yayılım
İlk 90 gün
Yönetişim programları büyük lansmanlarla değil, ilk gerçek kararla başlar.
-
0-15. gün
Kurulum ve kapsam
Kiracı oluşturma, SSO bağlantısı, iş birimi ve rol tanımları. CoE ekibi ile spoke temsilcilerinin belirlenmesi.
-
15-45. gün
Envanter kampanyası
Gönüllü envanter kaydı, iletişim planı ve spoke temsilcileriyle saha çalışması. İlk kapsama oranı ölçümü.
-
45-70. gün
İlk triyaj döngüsü
Use-case intake formunun açılması, ilk sınıflandırmalar ve SLA takibinin başlaması. Onaylı alternatif kataloğunun kurulması.
-
70-90. gün
Gateway ve raporlama
Gateway log entegrasyonu, ilk aylık rapor anlık görüntüsü ve yönetim kuruluna ilk yönetişim sunumu.
Roller
Sorumluluk dağılımı
Model, her kararın tek bir sahibi olmasını gerektirir.
| Rol | Sorumluluk | Karar yetkisi | Hesap verdiği metrik |
|---|---|---|---|
| AI CoE (Hub) | Politika, sınıflandırma, katalog | Yeşil ve Sarı onayı | Kapsama oranı, geçiş süresi |
| Spoke temsilcisi | Saha uygulaması, yönlendirme | Öneri | Birim envanter kapsaması |
| Siber Güvenlik | Gateway, risk, kill-switch | Kırmızı değerlendirme ve geri alma | İhlal sayısı, onaylı trafik oranı |
| Hukuk & Uyum | Regülasyon ve kişisel veri | Kırmızı hukuk onayı | Açık uyum bulgusu sayısı |
| Üst yönetim | Öncelik ve kaynak | Program onayı | İş etkisi, yatırım getirisi |
Modeli kurumunuza uyarlayalım.
Mevcut olgunluk seviyenizi birlikte belirleyip ilk 90 günlük planı çıkaralım.