ServiceNow zet AI-agents in voor continue monitoring binnen IRM

AI-agents configureren daarbij controles, interpreteren de resultaten en nemen actie wanneer controles tekortschieten. Dat gebeurt vanuit één centraal platform, op basis van de controles die organisaties al hebben ingericht. Die controles zijn verspreid over diverse systemen en over alle verdedigingslinies.

Continu inzicht in risico en compliance

Door deze werkwijze beschikken CISO’s, Chief Risk Officers en auditleiders doorlopend over inzicht in hun risico- en compliancestatus. Zij krijgen bewijs dat controles naar behoren functioneren, ongeacht waar die worden uitgevoerd. Geautomatiseerde workflows moeten problemen bovendien op machinesnelheid oplossen.

Aanleiding is dat risico’s zich sneller ontwikkelen dan een auditcyclus kan bijhouden. Een verkeerde configuratie in een cloudomgeving, een mislukte controle bij een vendor of degradatie van een AI-model kan binnen enkele minuten leiden tot risicovolle blootstelling. Dat geldt ook voor systemen die niet onder de verantwoordelijkheid van één team vallen.

Van rapporteren naar reageren

Bestuurders en toezichthouders verwachten dat organisaties op ieder moment kunnen aantonen dat hun controles effectief zijn. Traditionele controleprocessen zijn ontwikkeld voor een langzamere en overzichtelijkere omgeving en kunnen dit tempo niet bijhouden.

ServiceNow wil organisaties daarom laten overstappen op continue monitoring van controles binnen de hele organisatie. De agents reageren op wat ze signaleren, in plaats van alleen problemen te rapporteren.

"ServiceNow verkleint de kloof tussen wat de laatste audit van een organisatie heeft aangetoond en de actuele situatie. We maken van risicobeheersing een continu proces dat inzicht biedt in de hele organisatie," zegt Vasant Balasubramanian, Group Vice President en GM of Risk, Super Intelligence Control Tower, and ESG bij ServiceNow. "Met continue, agentic monitoring kunnen organisaties al hun gekoppelde controles bewaken en inzicht krijgen in wat er misgaat wanneer een controle faalt. Zo helpen we risico- en auditleiders om risico's effectief te beheersen in het tijdperk van AI-agents, met een aanpak die net zo snel meebeweegt als de organisatie zelf."