Ein Audit ist erst fertig, wenn die Befunde behoben sind.
Der KI-Kollege prüft eure IT, behebt Befunde nach eurer Freigabe und belegt jeden Schritt. Er ist die Hände hinter eurem ISMS.
Was heißt „Audit-Befunde beheben“?
Prüfungen nach NIS2, ISO 27001 oder für die Cyberversicherung enden mit einer Liste von Befunden: fehlende Updates, zu weite Rechte, alte Konten, Lücken bei der Mehrfaktor-Anmeldung. Der KI-Kollege arbeitet diese Liste ab: Er prüft den Stand, behebt nach Freigabe und legt zu jedem Befund den Beleg ab.
Der Bericht sagt, was zu tun ist. Erledigt ist damit noch nichts.
Berichte und ISMS-Werkzeuge halten fest, was zu tun ist. Erledigen muss es danach das IT-Team, neben dem Tagesgeschäft. Bei der nächsten Prüfung stellt sich dann die Frage, wer was wann behoben hat und wo der Beleg ist.
Er prüft, behebt und belegt.
Prüfen
Betriebssystem- und Paketstände, Software im Bestand, Konten und Rechte.
Freigeben
Jeder Befund wird zum Fall mit Risikoeinstufung und Vorschlag. Ihr entscheidet.
Beheben
Am Gerät, in Microsoft 365 und auch an Altsystemen ohne Schnittstelle.
Belegen
Jeder Schritt steht im Audit-Log, mit Zeitstempel, Freigabe und Ergebnis.
Die Befunde, die nach jeder Prüfung liegen bleiben.
- Updates und Patches nachziehen, Software aktualisieren oder entfernen
- Konten und Rechte bereinigen, verwaiste Konten schließen
- Mehrfaktor-Anmeldung prüfen und Lücken melden
- Wiederkehrende Kontrollläufe, etwa monatlich, mit Ergebnis im Fall
- Sicherheitsfragebögen von Kunden und Versicherern mit Belegen beantworten
Freigabe vor jedem kritischen Schritt, nach euren Regeln.
Freigabe nach euren Regeln
Jede Korrektur wartet auf euer OK, sortiert nach Risiko.
Audit-Log und Kill Switch
Audit-Log mit Integritätsprüfung, Kill Switch und Vier-Augen-Prinzip. Ein Security-Agent prüft jede Aktion, kritische Schritte gibt zusätzlich euer Team frei.
Gehostet in Deutschland
Eigene Instanz, gehostet in Deutschland.
Erledigt und belegt, bevor die Prüfung kommt.
Aus dem Prüfbericht wird eine erledigte Liste.
Der Nachweis liegt bereit, wenn die Folgeprüfung kommt.
Häufige Fragen
Macht uns das NIS2-konform?
Nein, das kann kein Werkzeug, und ein offizielles NIS2-Zertifikat gibt es nicht. Der KI-Kollege setzt technische Maßnahmen um und belegt sie. Das unterstützt eure Nachweise.
Ersetzt er unser ISMS oder unseren Berater?
Nein. Beide sagen, was zu tun ist. Der KI-Kollege erledigt die technischen Aufgaben und liefert den Beleg.
Für welche Prüfungen?
NIS2, ISO 27001, Prüfungen der Cyberversicherung, Pentest-Befunde und Fragebögen von Kunden.
Was braucht ihr für die Prüfplan-Analyse?
Keinen Systemzugang. Ein Gespräch über eure Prüfpflichten und Abläufe reicht.