ISMS Copilot
Erste Schritte

Erste Schritte mit ISMS Copilot

Dieser Leitfaden führt Sie durch Ihre ersten Schritte mit ISMS Copilot, von der Erstellung Ihres Kontos bis zur Erstellung Ihres ersten Compliance-Dokuments. Sie werden in weniger als 5 Minuten einsatzbereit sein.

Schritt 1: Erstellen Sie Ihr Konto

Registrieren Sie sich für ein kostenloses Konto unter ismscopilot.com. Sie haben zwei Möglichkeiten:

  • E-Mail und Passwort: Erfordert ein starkes Passwort (8+ Zeichen mit Groß- und Kleinschreibung, Zahlen und Symbolen). Sie müssen Ihre E-Mail-Adresse verifizieren, bevor Sie auf die Plattform zugreifen können.

  • OAuth (Google oder Microsoft): Melden Sie sich mit Ihrem bestehenden Konto an. Keine E-Mail-Verifizierung erforderlich, und Sie können MFA über Ihren OAuth-Anbieter für erhöhte Sicherheit aktivieren.

ISMS Copilot bietet keine native Multi-Faktor-Authentifizierung an. Wenn Sie MFA für die Einhaltung von Sicherheitsstandards benötigen, verwenden Sie Google- oder Microsoft-OAuth mit aktiviertem MFA in diesen Konten.

Detaillierte Anweisungen zur Anmeldung und Fehlerbehebung finden Sie unter Erstellung Ihres Kontos.

Schritt 2: Wählen Sie, wie Sie Ihre Arbeit organisieren

Wenn Sie sich zum ersten Mal anmelden, sehen Sie das Haupt-Dashboard mit einer Chat-Schnittstelle. Bevor Sie Ihre erste Frage stellen, entscheiden Sie, wie Sie Ihre Arbeit organisieren möchten:

Personas vs. Workspaces (Arbeitsbereiche)

Personas passen die Antworten der KI basierend auf Ihrer Rolle an:

  • Standard: Allgemeine Compliance-Beratung

  • Umsetzer: Praktische Schritt-für-Schritt-Hinweise zur Implementierung

  • Prüfer: Prüfungsorientierte Antworten mit Anforderungen an Nachweise

  • Berater: Kundenorientierte Empfehlungen und Arbeitsergebnisse

Workspaces ermöglichen es Ihnen, separate Projekte oder Kunden mit eigenen Chat-Historien, benutzerdefinierten Anweisungen und Datei-Uploads zu organisieren.

Personas und Workspaces schließen sich gegenseitig aus. Wenn Sie einen Workspace erstellen, wird Ihre Persona-Einstellung zurückgesetzt. Wählen Sie Workspaces, wenn Sie mehrere Kunden oder Projekte verwalten.

Die meisten Benutzer können zu Beginn mit einer Persona starten. Wenn Sie weitere Projekte hinzufügen, erkunden Sie Workspaces für eine bessere Organisation.

Schritt 3: Stellen Sie Ihre erste Frage

Geben Sie eine spezifische Compliance-Frage in das Eingabefeld „Woran arbeiten Sie?“ ein. Je spezifischer Sie sind, desto besser sind die Ergebnisse.

Beispiele für gute Fragen

What controls does ISO 27001 Annex A.8.1 require for asset management?

Create an information security policy for a 50-person SaaS company

How do I demonstrate SOC 2 CC6.1 logical access controls?

What are the key differences between GDPR and NIS2 for incident reporting?

Was zu vermeiden ist

  • Vage Fragen wie „Erzähl mir etwas über ISO 27001“

  • Fragen außerhalb von Compliance-Frameworks (ISMS Copilot ist auf Sicherheit und Compliance spezialisiert)

  • Die Erwartung, dass die KI offizielle Dokumentationen ersetzt – überprüfen Sie kritische Informationen immer anhand der Quellstandards

Die Wissensdatenbank von ISMS Copilot basiert auf realen Beratungsprojekten zu ISO 27001, SOC 2, NIST CSF, DSGVO, DORA, NIS2, Cyber Resilience Act und ISO 42001. Stellen Sie frameworkspezifische Fragen für beste Ergebnisse.

Erfahren Sie mehr unter Ihre erste Konversation starten.

Schritt 4: Dokumente zur Analyse hochladen (Optional)

Eine der leistungsstärksten Funktionen von ISMS Copilot ist die Analyse Ihrer bestehenden Compliance-Dokumente. Klicken Sie auf das Büroklammer-Symbol oder ziehen Sie Dateien in den Chat, um sie hochzuladen:

  • Unterstützte Formate: PDF, DOCX, XLSX, CSV, JSON, TXT

  • Größenlimit pro Datei: 10 MB

  • Upload-Limit: Eine Datei pro Nachricht

Nach dem Hochladen können Sie die KI bitten:

  • Führen Sie eine Gap-Analyse gegenüber einem Framework durch

  • Überprüfen Sie Richtlinien auf Compliance-Abdeckung

  • Extrahieren Sie Kontrollen aus bestehender Dokumentation

  • Erstellen Sie Zusammenfassungen für Prüfungsnachweise

Beispiel für einen Upload-Workflow

1. Upload your current information security policy (PDF)
2. Ask: "Perform a gap analysis of this policy against ISO 27001 Annex A"
3. Review the AI's findings and recommendations

Wenn Ihre Datei größer als 10 MB ist oder in einem nicht unterstützten Format vorliegt, wird eine Fehlermeldung angezeigt. Sie können Nachrichten nach dem Senden nicht bearbeiten oder löschen, überprüfen Sie Ihren Upload daher vor dem Absenden sorgfältig.

Schritt 5: Erstellen Sie Ihr erstes Dokument

Bitten Sie ISMS Copilot, Compliance-Dokumente basierend auf Ihren Anforderungen zu erstellen:

Generate an ISO 27001 risk assessment template for a cloud service provider

Create a GDPR data processing agreement for vendor management

Draft a SOC 2 incident response procedure

Wenn die KI ein Dokument erstellt, sehen Sie in der Antwort eine blaue Karte „Generierte Dokumente“. Klicken Sie auf die Download-Schaltfläche, um es auf Ihrem Gerät zu speichern.

Ihre erste erfolgreiche Dokumentenerstellung erfolgt in der Regel innerhalb von 2-5 Minuten nach der Anmeldung. Dies ist Ihr „Aha-Moment“ – Sie haben gerade prüfungsbereite Inhalte erstellt, die auf Ihre Bedürfnisse zugeschnitten sind.

Verstehen Sie Ihre Plan-Limits

Kostenlose Konten enthalten etwa 10 Nachrichten pro Tag. Wenn Sie dieses Limit erreichen, wird ein violettes Overlay angezeigt, das Sie zum Upgrade auffordert.

Vergleich der Pläne

  • Free: ca. 10 Nachrichten/Tag, begrenzte Datei-Uploads, alle Frameworks

  • Plus (20 $/Monat oder 240 $/Jahr): Unbegrenzte Nachrichten, erhöhte Datei-Uploads, Dokumentenerstellung, Prioritäts-Support

  • Pro Unlimited (demnächst verfügbar, 100 $/Monat): Alles unbegrenzt, Team-Zusammenarbeit

Die meisten Benutzer, die die Plattform erkunden, beginnen mit der kostenlosen Stufe und führen ein Upgrade durch, wenn sie mit aktiven Implementierungsprojekten beginnen.

Alle Details finden Sie unter Abonnements und Preise.

Sicherheits-Best-Practices

Befolgen Sie auch als neuer Benutzer diese Sicherheitspraktiken:

  • Aktivieren Sie MFA über Ihren OAuth-Anbieter (Google oder Microsoft)

  • Verwenden Sie starke, einzigartige Passwörter, wenn Sie sich per E-Mail registrieren

  • Überprüfen Sie die Sicherheitsfunktionen von ISMS Copilot im Trust Center (Hosting in der EU, Verschlüsselung, DSGVO-Konformität)

  • Laden Sie keine hochsensiblen Daten hoch, bevor Sie die Richtlinien zur Datenverarbeitung der Plattform überprüft haben

Umfassende Sicherheitshinweise finden Sie unter So sichern Sie Ihr ISMS Copilot-Konto.

Häufige Fehler, die Sie vermeiden sollten

  • Wechseln zwischen Personas und Workspaces: Dies setzt Ihre Einstellungen zurück. Wählen Sie einen Ansatz und bleiben Sie dabei.

  • Zu weit gefasste Fragen stellen: „Erzähl mir etwas über Compliance“ liefert keine umsetzbaren Ergebnisse. Werden Sie spezifisch in Bezug auf das Framework und die Kontrolle.

  • KI-Antworten als endgültige Autorität behandeln: Überprüfen Sie kritische Compliance-Entscheidungen immer anhand offizieller Standards und konsultieren Sie qualifizierte Fachleute für Prüfungssituationen.

  • Hochladen von Dateien über 10 MB: Komprimieren oder teilen Sie große Dokumente vor dem Hochladen.

  • Nachrichten bearbeiten wollen: Sie können Nachrichten nach dem Senden nicht bearbeiten oder löschen. Vor dem Absenden sorgfältig prüfen.

Nächste Schritte

Nachdem Sie Ihre ersten Schritte abgeschlossen haben, erkunden Sie diese Ressourcen:

Benötigen Sie Hilfe? Besuchen Sie das Hilfezentrum oder kontaktieren Sie den Support. Das Team von ISMS Copilot reagiert schnell auf Fragen zur Framework-Abdeckung, Funktionswünsche und technische Probleme.

War das hilfreich?