AI GOVERNANCE & ITIL VERSION 5
AI Governance binnen ITIL Version 5
Gepubliceerd op 18 september 2026
AI Governance staat niet los van product- en servicemanagement. Juist de verbinding met strategie, waardecreatie, producten, services, experience en transformatie maakt governance praktisch toepasbaar.
AI beïnvloedt inmiddels producten, services, operationele besluitvorming, interacties met klanten en gebruikers, medewerkers, leveranciers en complete waardestromen. Daarmee is AI Governance geen geïsoleerd technisch, juridisch of compliancevraagstuk. Het is een integraal managementvraagstuk.
Waarom AI Governance binnen ITIL thuishoort
ITIL Version 5 richt zich op het managen van digitale producten en services en de waarde die daarmee wordt gecreëerd. Wanneer AI onderdeel wordt van zo’n product, service of waardestroom, ontstaan nieuwe kansen én nieuwe afhankelijkheden. Denk aan geautomatiseerde besluitvorming, generatieve interacties, voorspellende analyses en ondersteuning van medewerkers.
De relevante vraag is daarom niet alleen of een model technisch functioneert. Ook moet duidelijk zijn:
- welke waarde of uitkomst wordt nagestreefd;
- welke stakeholders worden geraakt;
- hoe de AI-capability een product, service of beslissing beïnvloedt;
- wie eigenaar en verantwoordelijk is;
- welke data en leveranciers afhankelijkheden creëren;
- hoe vertrouwen, risico en prestaties worden bewaakt.
Het doel is niet om AI risicoloos te maken, maar om bewust, verantwoord en aantoonbaar met kansen én risico’s om te gaan.
AI Governance als verbindende capability
De afzonderlijke ITIL Version 5-modules hebben ieder een eigen perspectief. AI Governance verbindt deze perspectieven rond de toepassing van AI:
| ITIL Version 5 | Betekenis voor AI Governance |
|---|---|
| Foundation | De gezamenlijke basis voor digitale producten en services, waardestromen, governance, experience en voortdurende verbetering. |
| Strategy | Richting, investeringskeuzes, risicobereidheid en verbinding met organisatiedoelen. |
| Product | AI als capability binnen productbeslissingen en de volledige productlevenscyclus. |
| Service | Betrouwbaarheid, veerkracht, servicekwaliteit, operationele prestaties en accountability. |
| Experience | Vertrouwen, perceptie, transparantie en de gevolgen van AI voor stakeholders en interacties. |
| Transformation | Verandering realiseren, adoptie begeleiden, leren en nieuwe werkwijzen verankeren. |
| AI Governance | AI-capabilities beoordelen, passende governancevereisten bepalen en de inrichting blijvend verbeteren. |
Deze samenhang voorkomt dat AI Governance wordt gereduceerd tot een afzonderlijke controlelaag. Governance moet zichtbaar worden in de beslissingen en werkzaamheden waarmee producten en services worden ontworpen, geleverd, gebruikt en verbeterd.
Het governance- en verbeterperspectief
Binnen ITIL® bestaat het governancesysteem uit zes samenhangende componenten: Richting, Vermogen, Beleid, Delegeren, Prestaties en Verantwoordingsplicht. Voor AI betekent dit dat richting en kaders moeten worden verbonden met passende capabilities, gedelegeerde beslissingsbevoegdheid, meetbare prestaties en blijvende verantwoording.
Governance wordt uitgevoerd door te evalueren, richting te geven en te monitoren. ITIL AI Governance maakt stakeholder engagement expliciet, omdat AI niet alleen technische prestaties beïnvloedt, maar ook vertrouwen, menselijke autonomie, experience en maatschappelijke uitkomsten.
Van AI-capability naar governance requirements
Niet iedere AI-toepassing vraagt dezelfde mate van governance. Een hulpmiddel dat een tekst samenvat heeft een andere mogelijke impact dan een toepassing die klanten beoordeelt, medewerkers aanstuurt of financiële en medische beslissingen ondersteunt. De inrichting moet passen bij de capability, context, impact en het risico.
- Begrijp de capability: wat doet AI en waar liggen haar beperkingen?
- Bepaal de context: in welk product, welke service of waardestroom wordt zij gebruikt?
- Identificeer waarde en impact: welke uitkomsten worden beoogd en wie kan voordeel of nadeel ondervinden?
- Beoordeel risico’s en afhankelijkheden: welke data, technologie en leveranciers zijn betrokken?
- Formuleer governance requirements: welke eisen gelden voor eigenaarschap, transparantie, menselijk toezicht en beheersing?
- Ontwerp beheersmaatregelen: hoe worden die eisen aantoonbaar in het dagelijkse werk toegepast?
- Monitor en verbeter: blijven prestaties, risico’s en beheersmaatregelen passend wanneer de toepassing verandert?
Practices maken governance operationeel
Management practices leveren het werk waarmee AI Governance daadwerkelijk wordt uitgevoerd. Portfolio management helpt prioriteren, architecture management bewaakt samenhang, risk en information security management ondersteunen beheersing, supplier management richt externe afhankelijkheden in en measurement and reporting maakt prestaties en afwijkingen zichtbaar.
Ook service level management, knowledge management, monitoring and event management en continual improvement kunnen een belangrijke bijdrage leveren. Welke practices het zwaarst wegen, is afhankelijk van de toepassing en de waardestroom. Niet de afzonderlijke practice, maar hun samenhang bepaalt of governance werkt.
Vier stappen voor proportionele verbetering
Het ITIL AI Governance Improvement Model verbetert het bestaande governancesysteem in vier iteratieve stappen:
- Beoordelen en stresstesten. Beoordeel het bestaande governancepatroon, de gebruikte AI-capabilities, volwassenheid, risico’s en zwakke plekken aan de hand van realistische scenario’s.
- De aanpassingen ontwerpen. Vertaal de uitkomsten naar proportionele governance requirements, beslissingsgrenzen, bridging mechanisms en beheersmaatregelen.
- De verbeteringen implementeren. Veranker de afspraken in rollen, workflows, policies, product- en servicepraktijken, leveranciersafspraken, bewijs en operationele mechanismen.
- Het governancesysteem onderhouden. Volg werking, uitkomsten, stakeholderfeedback, incidenten, leveranciers, regelgeving en AI-ontwikkeling en pas governance blijvend aan.
Dit model verbindt governance-by-design met governance-through-lifecycle: requirements ontstaan al tijdens Discover en Design, worden meegenomen in Acquire en Build, gevalideerd tijdens Transition en blijven functioneren en verbeteren tijdens Operate, Deliver en Support.
ITIL AI Governance voegt geen los bestuurslaagje aan AI toe. Het verbindt AI met de manier waarop een organisatie richting geeft, waarde creëert, producten en services levert en voortdurend leert en verbetert.
Wat betekent dit voor de praktijk?
- verbind ieder AI-initiatief aan een product, service, waardestroom en beoogde waarde;
- wijs organisatorisch eigenaarschap en accountability toe;
- betrek data-, risk-, security-, product- en serviceverantwoordelijken;
- vertaal risico’s naar toetsbare requirements en werkende beheersmaatregelen;
- organiseer betekenisvolle menselijke regie;
- neem externe modellen en leveranciers mee in de governance;
- monitor zowel technische prestaties als effecten en uitkomsten;
- verbeter de governance wanneer toepassing of context verandert.
Verder lezen
Lees ook waarom AI Governance meer is dan guardrails en waarom datagedreven werken het fundament vormt voor betrouwbare AI. Meer over de officiële module staat bij PeopleCert. Bekijk voor de bredere samenhang ook de MCS-visie op gericht en verantwoord verbeteren.