Europese AI-hackathon voor auditors

Het Shared Audit Agents Framework is opgezet door Eduward van de Kamp en Mathijs Schouten, internal auditor en engineer bij Mollie. Ze brengen auditors, AI-bouwers en ethische hackers samen om gezamenlijk audit-agents te ontwikkelen, onafhankelijk van één AI-leverancier. Bij de start in januari 2026 installeerden zestig deelnemers de benodigde tools, waarna de inschrijving tijdelijk moest worden gestopt. De pilot leverde ook een les op die IT-auditors direct herkennen. Interne governance- en beveiligingsprocessen vertraagden de toegang tot taalmodellen, en als noodoplossing werden privélaptops gebruikt. Dat roept volgens de initiatiefnemers vragen op over schaduw-AI en datagovernance.

Inmiddels zijn er tien hackathons gehouden en levert SAAF cursussen voor verschillende niveaus, met CPE-punten namens ISACA, IIA en NOREA. In november testen ervaren hackers de agents tijdens een red-teamingsessie. Voor 2027 staat een maand durende Europese hackathon gepland, waarin teams van een auditor, een AI-bouwer en een ethische hacker strijden om de titel van meest innovatieve auditafdeling van Europa. Voor de IT-auditor biedt SAAF daarmee niet alleen kennis van AI, maar vooral de kans om zelf mee te bouwen aan veilige audit-agents.

Dit is een samenvatting van het volledige artikel op de site van ISACA NL.