Verwendung von ISMS Copilot mit Kertos

Übersicht

Kertos ist Europas führende All-in-One-Compliance-Plattform, die speziell für den europäischen Markt entwickelt wurde. Sie bietet umfassende Lösungen für den Datenschutz (DSGVO, Betroffenenrechte-Automatisierung), Informationssicherheit (ISO 27001, SOC 2, TISAX) und AI Governance (ISO 42001, EU AI Act). Mit seiner europäischen Dateninfrastruktur, dem KAIA AI-Assistenten und einem umfangreichen Integrations-Ökosystem automatisiert Kertos Compliance-Workflows und zentralisiert die Dokumentation. ISMS Copilot ergänzt Kertos durch spezialisiertes, framework-unabhängiges Compliance-Expertenwissen für nuancierte Interpretationen, Richtlinienanpassung, strategische Planung und komplexe Szenarien, die tiefes regulatorisches Wissen über die Plattform-Automatisierung hinaus erfordern.

Für wen dieser Leitfaden ist

Dieser Leitfaden ist für:

• Europäische Unternehmen, die Kertos nutzen und fachkundige Beratung zu NIS2, DORA und EU-spezifischen Vorschriften neben Standard-Frameworks benötigen

• Compliance-Teams, die mehrere Frameworks in Kertos verwalten und KI-Unterstützung für die framework-übergreifende Richtlinienabstimmung suchen

• Organisationen, die die Automatisierung von Kertos nutzen und Hilfe beim Design benutzerdefinierter Kontrollen sowie bei der Qualitätssicherung von Nachweisen benötigen

• Scale-ups und mittelständische Unternehmen, die Kertos nutzen und tiefes Compliance-Expertenwissen benötigen, ohne Vollzeit-Spezialisten einzustellen

Wie Kertos und ISMS Copilot zusammenarbeiten

Was Kertos am besten kann

Kertos zeichnet sich als Europas umfassende Plattform für Compliance-Automatisierung mit tiefem Fokus auf EU-Regulierungen aus:

• Multi-Framework-Management: Eine einzige Plattform für ISO 27001, ISO 42001, ISO 27701, SOC 2, TISAX, DSGVO, NIS2, DORA und den EU AI Act – verwalten Sie alle Compliance-Frameworks gleichzeitig mit intelligentem Overlap-Mapping

• Datenschutz-Automatisierung: Vollständiges Privacy Management System (PMS) mit VVT (Verzeichnis von Verarbeitungstätigkeiten), automatisierter Bearbeitung von Betroffenenanfragen (DSAR), Shadow-IT-Erkennung und Generierung von DSGVO-Dokumentationen

• KAIA AI-Assistent: Integrierter KI-Guide für intuitives Compliance-Management, Richtlinienerstellung und Navigation durch Frameworks innerhalb der Kertos-Plattform

• Zertifizierbares ISMS: Automatisierte ISMS-Einrichtung für ISO 27001, TISAX und andere Sicherheitszertifizierungen mit kontinuierlicher Compliance-Überwachung

• AI Governance (AIMS): Dediziertes KI-Managementsystem für ISO 42001- und EU-AI-Act-Compliance, einschließlich KI-Inventar, Risikobewertung und Frameworks für verantwortungsvolle KI

• EU-regulatorischer Fokus: Speziell für europäische Unternehmen entwickelt, die sich im Bereich DSGVO, NIS2, DORA und EU AI Act bewegen, inklusive Datenresidenz in der EU

• Umfangreiche Integrationen: Über 100 Integrationen für automatisierte Asset-Erkennung, Daten-Mapping und Sammlung von Nachweisen über Ihren gesamten Technologie-Stack hinweg

• Kollaborative Workflows: Dokumentenmanagementsystem (DMS) mit Team-Kollaboration, Genehmigungsworkflows und Versionskontrolle

• Trust Center: Öffentlich zugängliches Compliance-Portal zum Teilen von Zertifizierungen und dem Sicherheitsstatus mit Kunden

• Experten-Support: Zugang zu externen Datenschutzbeauftragten (DSB) und Compliance-Spezialisten

Wo ISMS Copilot Mehrwert schafft

ISMS Copilot ergänzt die Automatisierung von Kertos mit tiefem, framework-unabhängigem Expertenwissen für urteilsintensive Compliance-Entscheidungen:

1. Interpretation und Anleitung zu EU-Vorschriften

Kertos liefert Frameworks und Automatisierung; ISMS Copilot bietet die nuancierte Interpretation komplexer EU-Regularien:

• NIS2-Implementierung: „Wir unterliegen der NIS2 als wesentliche Einrichtung. Wie lassen sich die NIS2-Cyberanforderungen auf unsere bestehenden ISO 27001-Kontrollen in Kertos übertragen?“

• DORA-Compliance: „Als Fintech benötigen wir DORA-Compliance. Welche zusätzlichen Sicherheitsanforderungen bestehen über unsere SOC 2-Zertifizierung hinaus, und wie sollten wir unser IKT-Risikomanagement strukturieren?“

• EU AI Act-Klassifizierung: „Wir nutzen KI für den Kundenservice und die Betrugserkennung. Wie sollten wir diese KI-Systeme gemäß dem EU AI Act klassifizieren und welche Compliance-Verpflichtungen ergeben sich daraus?“

• DSGVO-Spezialfälle: „Wir verarbeiten Mitarbeiterdaten in mehreren EU-Ländern. Welche spezifischen DSGVO-Anforderungen gelten für internationale Datentransfers innerhalb der EU?“

2. Harmonisierung von Richtlinien für mehrere Frameworks

Kertos verwaltet mehrere Frameworks, aber die Harmonisierung von Richtlinien erfordert Compliance-Expertise:

• Framework-übergreifende Angleichung: „Wir verwalten ISO 27001, SOC 2, DSGVO und NIS2 in Kertos. Wie sollten wir eine einheitliche Informationssicherheitsrichtlinie strukturieren, die alle vier Frameworks ohne Redundanz erfüllt?“

• Anpassung von Richtlinien: Laden Sie eine in Kertos generierte Richtlinie hoch und fragen Sie: „Prüfe diese Datenschutzrichtlinie für ein B2B-SaaS-Unternehmen. Welche branchenspezifischen Anforderungen sollten wir über die Kertos-Vorlagen hinaus hinzufügen?“

• Regulatorische Vollständigkeit: „Erfüllt unsere in Kertos erstellte Zugriffskontrollrichtlinie sowohl die technischen Anforderungen der ISO 27001:2022 als auch der NIS2 für Identitäts- und Zugriffsmanagement?“

• KI-Governance-Richtlinien: „Wir müssen KI-Governance-Richtlinien für ISO 42001 und den EU AI Act erstellen. Welche zusätzlichen Anforderungen bestehen über unsere bestehenden ISO 27001-Sicherheitsrichtlinien in Kertos hinaus?“

3. Design und Implementierung benutzerdefinierter Kontrollen

Kertos automatisiert die Überwachung von Kontrollen, aber das Design effektiver Kontrollen erfordert ein Verständnis der Erwartungen von Auditoren:

• Kriterien für die Wirksamkeit von Kontrollen: „Ich nutze Kertos zur Überwachung von Zugriffsprüfungen. Welche spezifischen Nachweise sollte ich sammeln, um Auditoren die ISO 27001 A.5.18-Compliance nachzuweisen?“

• Technische Implementierung: „Kertos erfordert die Implementierung von Verschlüsselungskontrollen. Welche spezifischen AWS-Konfigurationen erfüllen die Verschlüsselungsanforderungen von ISO 27001 A.8.24 und NIS2?“

• Identifizierung von Kontrolllücken: „Wir haben SOC 2 in Kertos und fügen TISAX für Automobilkunden hinzu. Welche TISAX-spezifischen Kontrollen müssen über SOC 2 hinaus implementiert werden?“

• Kompensierende Kontrollen: „Wir haben ein Altsystem, das die Standard-MFA-Anforderungen nicht erfüllen kann. Wie sollte ich kompensierende Kontrollen für die ISO 27001-Compliance entwerfen und dokumentieren?“

4. KI-Governance und Compliance mit dem EU AI Act

Kertos bietet ein AIMS-Framework, aber KI-Governance erfordert spezialisierte Interpretation:

• Klassifizierung von KI-Systemen: „Wir haben unsere KI-Systeme im KI-Inventar von Kertos dokumentiert. Wie soll ich jedes System unter den Risikokategorien des EU AI Acts (minimal, begrenzt, hoch, inakzeptabel) klassifizieren?“

• Tiefe der Risikobewertung: „Welche spezifischen KI-Risiken sollten wir für ISO 42001 A.7.4 bewerten, wenn wir Large Language Models für den Kundensupport einsetzen?“

• Transparenzanforderungen: „Der EU AI Act fordert Transparenz für bestimmte KI-Systeme. Welche Dokumentation und Nutzerbenachrichtigungen sind für unsere KI-basierte Recommendation-Engine erforderlich?“

• ISO 42001 Implementierung: „Wir implementieren ISO 42001 parallel zur ISO 27001 in Kertos. Was sind die Hauptunterschiede bei den Kontrollen und worauf sollten wir zusätzlichen Aufwand verwenden?“

5. Tiefergehende Beratung zu Datenschutz und DSGVO

Kertos automatisiert DSGVO-Workflows, aber komplexe Datenschutzszenarien erfordern Experteninterpretation:

• Rechtsgrundlage der Datenverarbeitung: „Wir erstellen das VVT in Kertos. Welche Rechtsgrundlage sollten wir für unsere Marketing-Analytics nutzen – berechtigtes Interesse oder Einwilligung? Was sind die Auswirkungen?“

• DSFA-Anforderungen: „Kertos weist darauf hin, dass wir eine Datenschutz-Folgenabschätzung benötigen. Welche spezifische Analyse sollte unsere DSFA für unser KI-gestütztes Recruiting-Tool enthalten?“

• Internationale Datentransfers: „Wir nutzen Cloud-Dienste aus den USA. Wie sollten wir die Compliance gemäß Schrems II und zusätzliche Maßnahmen in Kertos dokumentieren?“

• Komplexität von Betroffenenanfragen (DSAR): „Ein Kunde hat eine komplexe DSAR eingereicht, die Daten über mehrere Systeme hinweg anfordert. Was ist unsere rechtliche Verpflichtung bezüglich Daten aus Drittanbieter-Integrationen, die wir nicht direkt kontrollieren?“

6. Strategische Compliance-Planung

Kertos stellt die Plattform bereit; strategische Entscheidungen erfordern Compliance-Expertise:

• Priorisierung von Frameworks: „Wir benötigen Compliance für EU- und US-Kunden. Sollten wir ISO 27001, SOC 2 oder beides anstreben? Was ist die optimale Implementierungsreihenfolge in Kertos?“

• Scope-Definition: „Wie sollten wir unseren ISO 27001-Zertifizierungsumfang in Kertos für ein Unternehmen mit mehreren Produkten, Standorten und Datenverarbeitungsvorgängen definieren?“

• Zertifizierungs-Zeitplan: „Was sind realistische Meilensteine, um ISO 27001 und NIS2 gleichzeitig mit Kertos zu erreichen?“

• Ressourcenallokation: „Welche Compliance-Aktivitäten in unserer Kertos-Implementierung benötigen dedizierte Arbeitszeit vs. was die Plattform unabhängig automatisiert?“

7. Audit-Vorbereitung und Reaktion

Kertos organisiert Nachweise, aber der Audit-Erfolg erfordert Verständnis für die Denkweise der Auditoren:

• Fragen für Test-Audits: „Erstelle 30 wahrscheinliche Audit-Fragen für ein ISO 27001 Stage 2 Audit bei einem europäischen Scale-up, mit Fokus auf Bereiche, in denen Auditoren über automatisierte Nachweise hinaus nachhaken.“

• Angemessenheit von Nachweisen: „Kertos hat Nachweise für Zugriffsprüfungen über 12 Monate gesammelt. Reicht das für eine ISO 27001-Zertifizierung aus oder erwarten Auditoren normalerweise zusätzliche Dokumente?“

• Interpretation von Auditorenfragen: „Der Auditor fragte nach unserem ‚Risikobehandlungsplan‘. Wonach suchen sie genau und auf welche Nachweise aus Kertos sollte ich mich beziehen?“

• Dokumentation von Ausnahmen: „Wie sollte ich die in Kertos markierten Kontrollausnahmen für das Zertifizierungsaudit dokumentieren und begründen?“

8. Management von Lieferanten- und Drittanbieterrisiken

Kertos bietet Tools für das Lieferantenmanagement, aber die Risikobewertung erfordert Urteilsvermögen:

• Kriterien für Risikobewertungen: „Welche spezifischen Sicherheitsfragen sollte ich in den Lieferantenbewertungen von Kertos für SaaS-Anbieter stellen, die personenbezogene Daten gemäß DSGVO verarbeiten?“

• Klassifizierung der Kritikalität: „Wie sollte ich Lieferanten im Lieferantenmanagementsystem von Kertos klassifizieren, um die Häufigkeit und Tiefe der Bewertungen für NIS2-Lieferkettenanforderungen zu bestimmen?“

• AVV-Anforderungen: „Welche Klauseln müssen in Auftragsverarbeitungsverträgen (AVV) mit unseren Lieferanten enthalten sein, um die Anforderungen von Artikel 28 DSGVO zu erfüllen?“

• Lieferkettensicherheit: „NIS2 erfordert Maßnahmen zur Sicherheit der Lieferkette. Welche spezifischen Kontrollen sollten wir für kritische Lieferanten über Standardbewertungen hinaus implementieren?“

Gemeinsame Workflows bei der Kombination beider Tools

Workflow 1: Erweiterung auf mehrere Compliance-Frameworks

Szenario: Sie haben ISO 27001 in Kertos implementiert und müssen NIS2-Compliance hinzufügen.

1. In Kertos: NIS2-Framework hinzufügen und das automatisierte Control-Mapping prüfen, das Überschneidungen mit der bestehenden ISO 27001 zeigt

2. In ISMS Copilot: Lücken analysieren: „Ich habe eine ISO 27001:2022 Zertifizierung. Welche zusätzlichen NIS2-Anforderungen gibt es über meine ISO-Kontrollen hinaus und was sind die Hauptunterschiede?“

3. In ISMS Copilot: Implementierungshilfe: „Bezüglich der NIS2-Meldepflichten für Vorfälle: Welche Vorfälle müssen innerhalb von 24 Stunden vs. 72 Stunden gemeldet werden und welche Informationen müssen die Meldungen enthalten?“

4. In Kertos: NIS2-spezifische Kontrollen, Incident-Response-Workflows und Berichtsvorlagen basierend auf der ISMS Copilot-Anleitung konfigurieren

5. In ISMS Copilot: Richtlinienprüfung: „Prüfe diese vereinheitlichte Security-Richtlinie, um sicherzustellen, dass sie sowohl ISO 27001 als auch NIS2 Anforderungen erfüllt“

6. In Kertos: Aktualisierte Richtlinien bereitstellen und Compliance über beide Frameworks hinweg verfolgen

Workflow 2: Implementierung der KI-Governance

Szenario: Implementierung von ISO 42001- und EU-AI-Act-Compliance für Ihre KI-Produkte.

1. In ISMS Copilot: Anforderungen verstehen: „Wir bauen einen KI-gestützten Kundensupport-Chatbot. Was sind unsere Verpflichtungen unter dem EU AI Act und gilt dies als Hochrisiko-System?“

2. In ISMS Copilot: Anleitung zur Risikobewertung: „Welche spezifischen KI-Risiken sollten wir für diesen Chatbot gemäß ISO 42001 bewerten und welche Nachweise sollten wir sammeln?“

3. In Kertos: KI-System im AIMS-Modul dokumentieren, Eintrag im KI-Inventar mit Klassifizierung und Risikobewertung erstellen

4. In ISMS Copilot: Design von Kontrollen: „Welche Kontrollen sollten wir implementieren, um KI-Transparenz und Erklärbarkeit gemäß EU AI Act sicherzustellen?“

5. In Kertos: Kontrollen implementieren, im AIMS dokumentieren und die laufende Compliance-Überwachung verfolgen

6. In Kertos: Erforderliche KI-Governance-Dokumentation generieren und in das breitere ISMS integrieren

Workflow 3: DSGVO-Datenschutz-Automatisierung

Szenario: Automatisierung der DSGVO-Compliance für ein B2C-Unternehmen, das Kundendaten verarbeitet.

1. In Kertos: Shadow-IT-Erkennung nutzen, um alle Systeme zu identifizieren, die personenbezogene Daten verarbeiten

2. In ISMS Copilot: Bestimmung der Rechtsgrundlage: „Wie sollte ich für jede Datenverarbeitungstätigkeit die passende Rechtsgrundlage bestimmen – Einwilligung vs. berechtigtes Interesse vs. Vertragserfüllung?“

3. In Kertos: Umfassendes VVT mit Rechtsgrundlagen, Datenkategorien, Aufbewahrungsfristen und internationalen Transfers erstellen

4. In ISMS Copilot: Notwendigkeit einer DSFA: „Welche Verarbeitungstätigkeiten erfordern eine DSFA gemäß DSGVO und was sollten diese Bewertungen enthalten?“

5. In Kertos: Automatisierte DSAR-Workflows konfigurieren, Mitarbeiterschulungen einrichten und Datenschutzrichtlinien bereitstellen

6. In Kertos: Laufende DSGVO-Compliance mit automatisierten Prüfungen und Alerts überwachen

Workflow 4: Audit-Vorbereitung

Szenario: Vorbereitung auf ein ISO 27001-Zertifizierungsaudit.

1. In Kertos: Compliance-Dashboard prüfen, markierte Kontrolllücken beheben, sicherstellen, dass alle Dokumente aktuell sind

2. In ISMS Copilot: Audit-Szenarien generieren: „Erstelle 25 wahrscheinliche ISO 27001 Stage 2 Audit-Fragen für ein europäisches SaaS-Scale-up, mit Fokus auf Bereichen, die Auditoren typischerweise über die Dokumentation hinaus prüfen“

3. In ISMS Copilot: Prüfung von Nachweisen: „Welche manuellen Nachweise könnten Auditoren anfordern, die die Automatisierung von Kertos nicht automatisch sammelt?“

4. Antworten üben: Nutzen Sie ISMS Copilot, um Antworten auf erwartete Fragen zu verfeinern

5. In Kertos: Alle Nachweise im DMS organisieren, Vollständigkeit des Audit-Trails sicherstellen, Auditor Zugang gewähren

6. Während des Audits: Kertos für Nachweise nutzen; ISMS Copilot bei der Interpretation komplexer Fragen konsultieren

Workflow 5: Anpassung und Harmonisierung von Richtlinien

Szenario: Erstellung einheitlicher Richtlinien für mehrere Frameworks.

1. In Kertos: Richtlinienvorlagen aus der Kertos-Bibliothek für ISO 27001, SOC 2 und DSGVO generieren

2. Richtlinien exportieren: Richtlinien für eine detaillierte Prüfung herunterladen

3. In ISMS Copilot: Jede Richtlinie hochladen: „Prüfe diese Informationssicherheitsrichtlinie für ein europäisches Fintech. Wie kann ich diese harmonisieren, um gleichzeitig ISO 27001, SOC 2, DORA und NIS2 zu erfüllen?“

4. In ISMS Copilot: Branchenanforderungen: „Welche zusätzlichen Anforderungen sollten wir für Finanzdienstleistungsregulierungen über Standard-Frameworks hinaus hinzufügen?“

5. Anpassung: Richtlinien basierend auf den Empfehlungen von ISMS Copilot bearbeiten

6. In Kertos: Finalisierte Richtlinien hochladen, via DMS an Mitarbeiter verteilen, Bestätigungen und Versionskontrolle verfolgen

Praxisbeispiele

Beispiel 1: NIS2 und ISO 27001 Control Mapping

Situation: Verstehen, wie sich NIS2-Anforderungen auf bestehende ISO 27001-Kontrollen in Kertos beziehen.

Anfrage an ISMS Copilot: „Wir haben ISO 27001:2022 in Kertos implementiert. Was sind die Hauptunterschiede zwischen den ISO 27001 Sicherheitskontrollen und den technischen Anforderungen der NIS2? Wo sind die Lücken, die wir schließen müssen?“

Beratung durch ISMS Copilot: Identifiziert, dass NIS2 spezifische Meldefristen für Vorfälle (24/72 Stunden), Maßnahmen zur Lieferkettensicherheit über ISO 27001 hinaus und Governance-Anforderungen wie obligatorische Cybersicherheitsschulungen für das Management erfordert. Erklärt, welche ISO-Kontrollen direkt passen und welche erweitert werden müssen.

Beispiel 2: Risiko-Klassifizierung nach dem EU AI Act

Situation: Klassifizierung von KI-Systemen im AIMS-Modul von Kertos.

Anfrage an ISMS Copilot: „Wir haben drei KI-Systeme: (1) interner Mitarbeiter-Chatbot, (2) kundenorientierte Produkt-Empfehlungs-Engine, (3) automatisierte Kreditwürdigkeitsprüfung für Kreditanträge. Wie sollte jedes System unter dem EU AI Act Risikorahmen klassifiziert werden?“

Beratung durch ISMS Copilot: Erklärt, dass die Kreditwürdigkeitsprüfung ein hohes Risiko darstellt (beeinflusst Zugang zu wichtigen Diensten), Empfehlungen wahrscheinlich ein begrenztes Risiko darstellen (erfordert Transparenz) und der interne Chatbot ein minimales Risiko ist. Detailliert spezifische Pflichten für jede Kategorie, einschließlich Konformitätsbewertungen, Transparenzpflichten und Dokumentationsbedarf.

Beispiel 3: Bestimmung der DSGVO-Rechtsgrundlage

Situation: Ausfüllen des VVT in Kertos und Auswahl der Rechtsgrundlage für die Verarbeitung.

Anfrage an ISMS Copilot: „Wir erstellen unser VVT in Kertos für eine Marketing-Automatisierungsplattform. Sollten wir für Analytics und Personalisierung die Einwilligung oder das berechtigte Interesse als Rechtsgrundlage nutzen? Was sind die Auswirkungen der jeweiligen Wahl?“

Beratung durch ISMS Copilot: Erklärt die Abwägung beim berechtigten Interesse, die Anforderungen an die Einwilligung gemäß DSGVO, wann was angemessen ist, die Dokumentationsanforderungen für jede Basis sowie die Auswirkungen auf Nutzerrechte und DSAR-Antworten.

Beispiel 4: Framework-übergreifendes Schreiben von Richtlinien

Situation: Erstellung einer einzigen Richtlinie, die mehrere Frameworks erfüllt.

Anfrage an ISMS Copilot: Richtlinie hochladen und fragen: „Prüfe diese in Kertos erstellte Incident-Response-Richtlinie. Wie sollte ich sie erweitern, um gleichzeitig ISO 27001 A.16, SOC 2 CC7.3, NIS2-Meldepflichten und die DSGVO-Meldepflicht bei Datenpannen zu erfüllen?“

Beratung durch ISMS Copilot: Identifiziert framework-spezifische Anforderungen wie die 24-Stunden-Erstmitteilung der NIS2, die 72-Stunden-Meldung der DSGVO an die Aufsichtsbehörde, den Fokus von SOC 2 auf Serviceverfügbarkeit und den ISO 27001-Fokus auf 'Lessons Learned'. Bietet eine integrierte Richtlinienstruktur an.

Wann welches Tool zu verwenden ist

Best Practices für die Integration

1. Kertos-Automatisierung mit ISMS Copilot-Expertise hebeln

• Erst verstehen, dann automatisieren: Nutzen Sie ISMS Copilot, um regulatorische Anforderungen zu verstehen, bevor Sie Kertos-Workflows konfigurieren

• Automatisierungsumfang validieren: Fragen Sie ISMS Copilot, ob Ihre Kertos-Automatisierung die Framework-Erwartungen adäquat abdeckt

• Kontrolldesign optimieren: Nutzen Sie ISMS Copilot, um die Kontrolllogik zu entwerfen, die Kertos anschließend überwacht und belegt

2. Qualität der Multi-Framework-Richtlinien verbessern

• Vorlage als Basis: Nutzen Sie die Richtlinienbibliothek von Kertos als Ausgangspunkt

• Experten-Anpassung: Laden Sie Richtlinien in den ISMS Copilot hoch, um sie framework- und branchenspezifisch zu verbessern

• Validierung der Harmonisierung: Stellen Sie sicher, dass Richtlinien mehrere Frameworks erfüllen, wenn Sie ISO 27001, NIS2, DSGVO und andere gleichzeitig verwalten

3. Navigator durch die EU-Regulierungskomplexität

• Beziehungen zwischen Frameworks: Nutzen Sie ISMS Copilot, um zu verstehen, wie NIS2, DORA, DSGVO und ISO-Standards interagieren und sich überschneiden

• Reihenfolge der Implementierung: Lassen Sie sich beraten, welche Frameworks zuerst angestrebt werden sollten und wie man auf bestehender Compliance aufbaut

• Regulatorische Interpretation: Klären Sie zweideutige EU-Regulierungsanforderungen, bevor Sie diese in Kertos implementieren

4. Framework-spezifische Arbeit organisieren

• In Kertos: Alle Frameworks, Dokumente und Nachweise auf einer zentralen Plattform verwalten

• In ISMS Copilot: Framework-spezifische Workspaces erstellen („Unternehmen - ISO 27001“, „Unternehmen - NIS2“) für fokussierte Beratung ohne Kontextverlust

• Querverweis: Wenn ISMS Copilot Implementierungshilfen gibt, führen Sie diese in Kertos aus und dokumentieren Sie sie dort

Kosten- und Ressourcenüberlegungen

Investitionsübersicht

• Kertos: Umfassende Compliance-Plattform mit Preisen basierend auf Unternehmensgröße, Frameworks und Modulen

• ISMS Copilot: Spezialisierte Compliance-KI ab 20 $/Monat für Einzelpersonen oder Teampläne für Organisationen

Kombiniertes Wertversprechen

Organisationen, die beide Tools nutzen, berichten von:

• Geringerer Abhängigkeit von externen Beratern: Komplexe EU-regulatorische Fragen intern lösen, statt spezialisierte Berater einzustellen

• Besserer Richtlinienqualität: Branchen- und framework-spezifische Anpassungen reduzieren Beanstandungen durch Auditoren

• Schnellerer Multi-Framework-Implementierung: Compliance-Umfang sicher erweitern mit KI-gestützter Anforderungsanalyse

• Verbesserter KI-Governance: Die Komplexität von ISO 42001 und EU AI Act mit spezialisiertem Expertenwissen bewältigen

• Sicherheit bei strategischen Entscheidungen: Auswahl von Frameworks und Scope-Entscheidungen mit tiefem Verständnis der Auswirkungen treffen

Grenzen und Einschränkungen

Was diese Kombination nicht ersetzt

• Externe Auditoren und DSBs: Sie benötigen weiterhin unabhängige Auditoren für Zertifizierungen und eventuell externe Datenschutzbeauftragte für die DSGVO

• Verantwortung der Geschäftsführung: Die Führungsebene muss die Compliance-Strategie, Risikoentscheidungen und Ressourcenallokation verantworten

• Rechtliche Expertise: Komplexe regulatorische Fragen erfordern unter Umständen Compliance-Anwälte, insbesondere bei neuartigen EU-Verordnungen

• Technische Implementierung: Beide Tools bieten Anleitung und Automatisierung, aber Ihr Team implementiert die Kontrollen

Wann Sie eventuell noch Berater benötigen

• Erstmalige komplexe Zertifizierungen: Bei der ersten ISO 27001 oder der Einführung neuer Regulierungen wie NIS2 kann eine Berater-Aufsicht von Vorteil sein

• Multinationale Komplexität: Geschäftsbetriebe, die sich über EU- und Nicht-EU-Länder mit unterschiedlichen Vorschriften erstrecken, benötigen oft spezialisierte Berater

• Hochregulierte Branchen: Sektoren wie Finanzen, Gesundheitswesen oder kritische Infrastrukturen erfordern oft Fachberater

• Erhebliche Compliance-Lücken: Organisationen mit großen Defiziten benötigen eventuell beratergeführte Sanierungsprogramme

Erste Schritte

Wenn Sie bereits Kertos nutzen

1. Expertise-Lücken identifizieren: Welche regulatorischen Fragen tauchen bei der Arbeit in Kertos auf, die eine tiefere Interpretation erfordern?

2. Richtlinien-Verbesserung testen: Exportieren Sie eine Richtlinie aus Kertos und laden Sie diese in ISMS Copilot für Anpassungsempfehlungen hoch

3. EU-Regulierungen erkunden: Lassen Sie sich von ISMS Copilot die Anforderungen von NIS2 oder EU AI Act erklären und wie diese mit Ihren bestehenden Frameworks zusammenhängen

4. Auf das Audit vorbereiten: Generieren Sie Test-Audit-Fragen für Ihre Frameworks, um die Audit-Bereitschaft zu stärken

5. Wert evaluieren: Verfolgen Sie, wie oft ISMS Copilot komplexe Fragen beantwortet, die sonst Beraterzeit erfordern würden

Wenn Sie beide Tools evaluieren

1. Mit Kertos starten: Kertos bietet das operative Fundament – Automatisierung, Workflows, Dokumentenmanagement, Integrations-Ökosystem

2. ISMS Copilot für Expertise hinzufügen: Nutzen Sie ISMS Copilot als zusätzliche Ebene für regulatorische Interpretation, Richtlinienanpassung und strategische Beratung

3. Integrations-Workflow definieren: Legen Sie fest, wann Sie welches Tool nutzen und wie sie sich in Ihrem Compliance-Programm ergänzen

Nächste Schritte

• Willkommen bei ISMS Copilot - Erste Schritte mit ISMS Copilot

• Arbeit mit Workspaces organisieren - Framework-spezifische Workspaces für organisierte Beratung erstellen

• Erstellung von ISO 27001-Richtlinien mit KI - Kertos-Richtlinien mit KI-Anpassung verbessern

• ISO 27001 Gap-Analyse mit ISMS Copilot durchführen - Kertos-Framework-Mapping durch detaillierte Analysen ergänzen

• Vorbereitung auf das SOC 2 Audit mit ISMS Copilot - Mit KI-generierten Szenarien und Anleitungen auf Audits vorbereiten

Hilfe erhalten

Fragen zur Nutzung von ISMS Copilot zusammen mit Kertos?

• Kontaktieren Sie den Support von ISMS Copilot für Beratung zur Integration von KI-Expertise in Kertos-Workflows

• Treten Sie der ISMS Copilot-Community bei, um sich mit anderen europäischen Compliance-Experten zu vernetzen, die beide Tools nutzen

• Besuchen Sie das Help Center für Workflow-Vorlagen und Best Practices zur Integration