התחילו בכלים שאנשים משתמשים בהם בפועל: חשבונות עבודה, מנויים אישיים, תוספי דפדפן, חשבונות ניסיון ועוזרים במערכות קיימות. שאלו איזו משימה כל כלי פותר ואיזה מידע נכנס אליו.
שבוע ראשון ממוקד
בנו רשימה קצרה עם משתמש, מטרה, ספק וסוג מידע. סמנו שימושים בנתוני לקוחות, עובדים, כספים או מידע רגיש אחר. החליטו מה דורש עצירה לבדיקה ומה יכול להמשיך בתנאים ברורים.
שומרים על תמונת מצב עדכנית
מגדירים אחראי ובדיקה תקופתית, ויוצרים דרך לבקש כלי או לדווח על תוצאה חריגה. כשהארגון מתקדם למסגרת רחבה לניהול AI, המיפוי הזה יכול לשמש בסיס לעבודה לפי ISO 42001.