Yapay Zekâ Risklerini Yönetmek: ISO/IEC 42001 Ekseninde Pratik Bir Yönetişim Çerçevesi

Yapay zekâ yönetişimi, bir kurumun yapay zekâ sistemlerini sorumlu, şeffaf ve denetlenebilir biçimde geliştirip işletmesini sağlayan politika, rol, süreç ve kontrol bütünüdür. ISO/IEC 42001, bu bütünü uluslararası kabul görmüş, belgelendirilebilir bir yönetim sistemine dönüştüren ilk standarttır.

5 Ağustos 2026 Çarşamba günü PECB Regional Webinars kapsamında bu konuyu ele alan ücretsiz bir Türkçe oturum düzenleniyor: "YZ Risklerinin Yönetilmesi: Yönetişim ve Uyumluluk için Pratik bir Çerçeve".

Yapay zekâ artık pilot proje değil

Yapay zekâ pilot projelerden çıkıp kritik iş süreçlerinin içine yerleşti: işe alım, müşteri iletişimi, kredi değerlendirmesi, karar destek. Ama çoğu kurum bu sistemleri nasıl sorumlu, şeffaf ve denetlenebilir biçimde yöneteceği sorusunun yanıtını hâlâ arıyor.

Model çalışıyor olabilir; asıl soru şu: Kim sorumlu? Hangi veriyle eğitildi? Hata verdiğinde ne oluyor? Bir denetçi karşınıza geçtiğinde neyi gösterebiliyorsunuz? Bunlar teknik değil, yönetişim sorularıdır.

Oturumun akışı

Oturum, riski tanımlamaktan sertifikasyona uzanan bütünlüklü bir hat izliyor:

• YZ risklerinin genel görünümü — riskler neden tam da şimdi kritik hale geldi, başlıca risk türleri neler
• Gerçek vakalar — yapay zekâ kaynaklı somut olaylar ve bunlardan çıkan yönetişim dersleri
• Küresel düzenleme dalgası ve karşımıza çıkan üç temel çerçeve: AB Yapay Zekâ Yasası, ISO/IEC 42001 ve NIST AI RMF
• AB YZ Yasası'nın risk katmanları — yasaklı uygulamalardan yüksek riskli sistemlere uzanan kademelendirme ve yürürlük takvimi
• ISO/IEC 42001 — sertifikalanabilir yapay zekâ yönetim sistemi, PUKÖ yapısı ve Ek A örnek kontrolleri
• NIST AI RMF'in dört işlevi — kuşatıcı Govern ile süreklilik arz eden Map – Measure – Manage döngüsü
• Türkiye ayağı — KVKK (6698) ve Mart 2024 reformunun yurt dışı aktarım rejimi, 2026'da yayımlanan üretken yapay zekâ ve agentic yapay zekâ rehberleri, Ulusal YZ Stratejisi
• Uygulama yol haritası ve sık yapılan hatalar — sıfırdan sistem kurmadan, mevcut yapının üstüne inşa etmenin yolu
• PECB sertifika yolu ve Soru-Cevap

Kimler için

• Yapay zekâ projelerini hayata geçiren teknoloji ve veri ekipleri
• Bilgi güvenliği, risk ve uyum (GRC) sorumluluğu taşıyanlar