Sie sind NIS2-pflichtig oder ziehen die Implementierung eines ISMS in Erwägung und wollen eine ISO27001-Zertifizierung anstreben?

Dann brauchen sie neben einer NIS2-Betroffenheitsprüfung auch eine Gap-Analyse. Zudem sollten sie einen Plan entwicklen, in welchem Umfang Sie ein ISMS Implementieren wollen und können.

Eine Gap-Analyse ermittelt ihren Sicherheitsbedarf gem. der ISO 27001-Spezifikation. Dies kann sehr umfangreich und aufwändig sein. Mit unseren factflow Agenten Audit 365 geschieht dies innerhalb weniger Stunden vollautomatisch – Sie sparen als viel Zeit und viel Geld.

Ziel des KI-basieren Audits
Nach dem KI-basierten Erstaudit erhalten Sie die Gap-Analyse. Mit ihr können Sie feststellen, wieviel der ISO27001-Spezifikation Sie bereits erreichen und was Sie noch tun müssen, um die ISO27001-Konformität zu erfüllen.

Wie funktioniert der Audit-Agent?

Das folgende Schaubild illustriert die Funktion unseres Audit-Agenten. Zunächst wird der Audit-Agent an ihre Wissensdaten angebunden. Nach der Vektorisierung der Daten sind diese über die KI „befragbar“.

Unser factflow Workflow-Manager ist nun die zentrale Steuerkomponente und „vermittelt“ zwischen dem ISO27001-Assistenten und dem Audit-Assistenten. Die ISO27001-Audit-Leitfragen werden per KI und LLM an ihr Wissen gestellt und vollautomatisch ausgewertet. Sobald das Audit fertig ist, wird die Gapanalyse als Report in Form einer Excel-Datei oder in einem anderen Format bereitgestellt.

Wie werden ihre Daten angebunden?

Entweder laden Sie ihre Dokumente in unseren Agent oder wir binden den Agent direkt an ihr Unternehmenswissen an. Die direkte Anbindung geschieht über Schnittstellen (API, MCP=Model Context Protocol). Wir unterstützen derzeit zahlreiche Systeme, die wir anbinden können, u.a.

Microsoft Sharepoint
Atlassian Confluence
SQL-Datenbanken

Damit ihr Unternehmenswissen aus ihren Dokumente oder Systemen über moderne KI/LLM-Systeme befragt werden können, werden diese in einer Vektordatenbank vektorisiert.

Sie haben noch keine umfangreiche Dokumentation, die durch ein KI-Audit analysiert werden kann?

Dann stehen sie entweder noch am Anfang des Prozesses oder Sie haben die Dokumentation in Form eines bestehenden ISMS? Sprechen Sie uns in dieser Sache gerne an. Wir beraten Sie gerne.