.svg)
Dit artikel is gebaseerd op de keynote van onze CEO Ismo Paananen, die hij op 20 maart 2026 hield tijdens het Cyber Executive + CIO Nordic-evenement, getiteld: Human-in-the-loop.
De belangrijkste beslissing met betrekking tot AI in cyberbeveiliging is de mate waarin de taken worden verdeeld tussen mensen en AI.
Cyberbeveiliging is altijd al een complex en veeleisend vakgebied geweest, maar nu begint AI niet alleen de manier waarop we ons werk doen te veranderen, maar ook wie wat doet .
De hamvraag is dus:
Waar moeten mensen hun aandacht op richten nu AI steeds meer verantwoordelijkheid op zich neemt?
Verschillende niveaus van samenwerking tussen AI en mensen
Niveau 1: De mens als bouwer
Van oudsher wordt cyberbeveiliging volledig door ons mensen ontwikkeld.
Wij zetten de beveiligingsmaatregelen op, wij stellen de plannen op en wij voeren alle werkzaamheden op het gebied van cyberbeveiliging uit.
Professionals ontwerpen beveiligingsmaatregelen, stellen beleid op en implementeren systemen. Het is een veeleisende functie die diepgaande expertise vereist, vooral omdat cyberbeveiliging niet alleen uit technische details bestaat, maar een holistisch systeem is.
Op dit eerste niveau doen mensen alles zelf.
Niveau 2: De mens als redacteur (AI als assistent)
Veel organisaties zetten nu de stap naar dit volgende niveau.
In een niveau 2-opzet genereert de AI concepten en suggesties voor mogelijke manieren om dingen aan te pakken. De rol van de mens verschuift naar het verfijnen, goedkeuren en verbeteren van wat de AI produceert.
Dit maakt het werk toegankelijker en schaalbaarder. Nieuwe teamleden kunnen gemakkelijker een bijdrage leveren, ondersteund door ideeën die door AI zijn gegenereerd. Toch doet de mens op dit niveau nog steeds het grootste deel van het werk. AI helpt, maar neemt niet de leiding.
Niveau 3: De mens als goedkeurder (AI als primaire uitvoerder)
Dan kunnen we nog een stap verder gaan.
Op het derde niveau neemt de AI het grootste deel van het voorbereidende werk voor haar rekening. Ze neemt de analyse, de structurering en het voorstellen van oplossingen over. De rol van de mens komt daarbij vooral neer op toezicht en validatie, in plaats van op de uitvoering.
Deze verschuiving is al aan de gang en roept belangrijke vragen op.
Webinar: AI-agenten in ISMS-werkzaamheden
Ontdek hoe AI-agenten de meest tijdrovende onderdelen van uw complianceproces kunnen versnellen, van het opzetten van de ISMS-basis tot risicobeheer, audits, vragenlijsten, documentatie en training – zonder dat dit ten koste gaat van controle, consistentie of controleerbaarheid.
De cruciale vraag: is dit te veel macht voor AI?
Op dit punt rijst al snel de vraag: is dit al te veel? Zijn we op weg naar een situatie waarin AI het ‘beter weet’ dan mensen?
Er zijn twee belangrijke punten van zorg:
- Overmatige afhankelijkheid van AI
- Het verlies van menselijke expertise in de loop van de tijd
En hier moeten we voorzichtig zijn, want AI is weliswaar krachtig in het verwerken en genereren van informatie, maar begrijpt de context niet op dezelfde manier als mensen dat doen.
Waarom menselijke expertise nog steeds van belang is
Cyberbeveiliging is nooit louter technisch, maar hangt altijd samen met een specifieke organisatie. Elk bedrijf werkt anders, met zijn eigen eisen, cultuur en werkwijze. Een deel daarvan kan aan AI worden uitgelegd, maar niet alles. Er zijn altijd kleine details en praktische nuances die voortkomen uit ervaring. Deze zijn vaak bepalend voor de vraag of iets in de praktijk ook echt werkt.
Daarom blijft menselijke expertise een cruciale rol spelen. Het is de taak om ervoor te zorgen dat alles goed op elkaar aansluit, zodat het resultaat niet alleen op papier klopt, maar ook in de praktijk werkt.
De ideale toekomst: mens en AI werken samen
Het doel is om de sterke punten van zowel mensen als de AI te benutten.
Dat betekent dat de rol van de mens verschuift van het handmatig bouwen en uitvoeren van taken naar het denken, controleren en nemen van beslissingen. AI zorgt voor een snelle en efficiënte uitvoering. Mensen zorgen voor de context, het inzicht en een echt begrip van hoe het bedrijf functioneert.
Dat is belangrijk omdat beslissingen op het gebied van cyberbeveiliging niet in een vacuüm worden genomen. Ze zijn afhankelijk van zakelijke prioriteiten, interne dynamiek, risicobereidheid en talloze details die AI op zichzelf niet volledig kan doorgronden.
AI kan helpen om het werk sneller te doen. Mensen beslissen wat er daadwerkelijk zinvol is.
