Funktionen
KaitoSec KI
Nutze KI als fachliche Unterstützung, ohne Verantwortung an sie abzugeben.
Nutze KI als fachliche Unterstützung, ohne Verantwortung an sie abzugeben. Diese Seite beantwortet nicht nur, wo du klickst, sondern welche Entscheidung am Ende tragfähig ist.
| Baustein | Inhalt |
|---|
| Normziel | ISO 27001 Abschnitte 7.2, 7.3 und 7.5. KaitoSec KI unterstützt Wissen und Dokumentation, ersetzt aber keine Freigabe. |
| Funktion | KaitoSec hilft beim Formulieren, Strukturieren und Einordnen von ISMS-Inhalten. Entscheidungen bleiben bei den verantwortlichen Personen. |
| Ergebnis | Ein geprüfter Entwurf, eine verständliche Erklärung oder eine strukturierte Arbeitsgrundlage für ein ISMS-Objekt. |
| Feld | Beispiel |
|---|
| Aufgabe | Risikoszenario für eine Kundendatenbank formulieren. |
| KI-Ergebnis | Entwurf mit Bedrohung, Auswirkung und möglicher Behandlung. |
| Prüfung | Asset-Verantwortliche Person bestätigt Fachlichkeit und Restrisiko. |
| Dokumentation | Geprüfter Text wird im Risiko gespeichert. |
Das ist ausreichend, wenn KI-Ergebnisse fachlich geprüft, angepasst und von einer verantwortlichen Person übernommen wurden.
| Frage | Gute Antwort |
|---|
| Darf ich das Ergebnis direkt verwenden? | Nur, wenn Inhalt, Kontext, Verantwortlichkeit und Auswirkung fachlich geprüft wurden. |
| Fehler | Beraterhinweis |
|---|
| KI-Antwort ungeprüft übernehmen | Jeder Entwurf braucht fachliche Plausibilisierung. |
| Entscheidungen im Chat belassen | Relevante Entscheidungen gehören in Risiko, Anforderung, Maßnahme oder Bewertung. |
| Vertrauliche Details unklar eingeben | Nutze nur Informationen, deren Verarbeitung intern freigegeben ist. |
| Situation | Vorgehen |
|---|
| Unklarer Begriff | KaitoSec KI fragen und Ergebnis mit Glossar oder Standardseite abgleichen. |
| Schreibarbeit | Entwurf erstellen lassen, danach fachlich kürzen und freigeben. |