AI & Automation Modul

Funktionen

• Policy- & Maßnahmenentwürfe
• Auditfähiger KI-Assistent
• KI-Governance
• Evidenzanalyse für Compliance

Funktionen im Detail

• Policy- & Maßnahmenentwürfe: KI-gestützte Entwürfe auf Basis Ihrer Anforderungen, in konsistenter Sprache für Audits und Nachweise, mehrsprachig für internationale Teams und mit Freigabeprozess vor der finalen Veröffentlichung
• Auditfähiger KI-Assistent: beantwortet Fragen zu Richtlinien und Nachweisen, verweist auf nachvollziehbare Quellen statt Black-Box-Antworten, unterstützt bei Auditfragen und Maßnahmenplanung und dokumentiert Interaktionen für interne Reviews
• KI-Governance: ausschließlich EU-souveräne KI von IONOS, rollen- und zugriffsbasierte Nutzung sensibler Inhalte, Kontrollen für EU AI Act, DSGVO und interne Richtlinien, Betrieb in der bestehenden Security-Architektur
• Evidenzanalyse: automatische Vorprüfung eingehender Nachweise mit dem Ergebnis als Vorschlag zur Prüfung, Risikoentwürfe aus Dokumenten und direkte Verknüpfung mit Compliance-Maßnahmen

KI in der Praxis

• Entwürfe: beschleunigt die Erstellung auditfähiger Policy- und Maßnahmenentwürfe
• Assistent: unterstützt Teams bei Fragen zu Richtlinien, Nachweisen und Auditvorbereitung
• Compliance-Analysen: priorisiert Risiken und zeigt Handlungsfelder für Audits
• Management-Reporting: bereitet Security- und Compliance-Entscheidungen transparent für Stakeholder auf

Rahmen für den KI-Einsatz

Das Modul steht für KI-gestützte Security- und Compliance-Automatisierung mit klarer Governance. Die KI-Funktionen sind EU-gehostet, gehärtet und auf EU AI Act und DSGVO ausgerichtet. KI-Sicherheit und Compliance werden verbunden: nachvollziehbar, kontrollierbar und auditierbar. Ziel ist, den Mehrwert von KI mit den Security- und Compliance-Anforderungen Ihrer Organisation praxisnah zusammenzubringen.

Was die KI-Funktionen konkret tun

Alle KI-Funktionen laufen über die EU-souveräne KI von IONOS; andere Anbieter lehnt der Server beim Start ab. Ergebnisse sind Vorschläge, die Ihr Team prüft.

• Richtlinienentwürfe aus Vorlagen: Aus einer Richtlinienvorlage und Angaben zu Ihrer Organisation erstellt die KI einen Entwurf auf Deutsch oder Englisch. Die Funktion ist fest auf den Vorschlagsmodus gesetzt, es gibt keine automatische Veröffentlichung.
• Zuordnung zu Framework-Anforderungen: Zu einer selbst formulierten Maßnahme schlägt die KI passende Anforderungen aus Ihren aktivierten Frameworks vor, mit Begründung und Konfidenzwert. Genannt werden nur Anforderungen aus dem hinterlegten Katalog, jeden Vorschlag nehmen Sie an oder lehnen ihn ab.
• Risiken aus Dokumenten übernehmen: Aus hochgeladenen Dokumenten und Tabellen extrahiert die KI Risikoentwürfe und schlägt eine Spaltenzuordnung vor, die Sie korrigieren können. Jeder Entwurf wird vor der Übernahme von einer Person bestätigt, mögliche Dubletten werden zur Entscheidung markiert.
• Zusammenfassungen auf Basis fester Ergebnisse: Für abgeschlossene Assessments schreibt die KI eine Management-Zusammenfassung zur bereits berechneten Bewertung, für Richtlinienversionen eine Beschreibung der Änderungen. Bewertung und Versionsvergleich stammen aus der regelbasierten Auswertung, die KI ergänzt nur den Text.
• Protokoll und Steuerung je Funktion: Jede KI-Entscheidung wird mit Eingabe, Ausgabe, Modellkennung, Prompt-Version und Modus protokolliert und kann freigegeben, bewertet und exportiert werden. Pro Mandant und Funktion ist festgelegt, ob die KI nur vorschlägt oder mit Prüfung automatisch arbeitet; Richtlinienentwürfe und NIS2-Meldungen bleiben fest im Vorschlagsmodus.

Über SecTepe.Core

SecTepe.Core ist die Security- und Compliance-Plattform der SecTepe GmbH. Sie unterstützt Unternehmen bei NIS2, ISO 27001, DSGVO und weiteren Compliance-Anforderungen – mit Framework-gestützter Security-Bewertung und Gap-Analyse, ISMS- und Compliance-Management in einer Plattform sowie Dokumentation, Nachweisen und Audit-Vorbereitung. Betrieb ausschließlich in der EU.