Erste Schritte mit ISMS Copilot

Diese Anleitung führt Sie durch Ihre ersten Schritte mit ISMS Copilot – von der Erstellung Ihres Kontos bis zur Generierung Ihres ersten Compliance-Dokuments. Sie sind in unter 5 Minuten einsatzbereit.

Schritt 1: Erstellen Sie Ihr Konto

Registrieren Sie sich für ein kostenloses Konto unter ismscopilot.com. Sie haben zwei Optionen:

• E-Mail und Passwort: Erfordert ein sicheres Passwort (8+ Zeichen mit Großbuchstaben, Kleinbuchstaben, Zahlen und Sonderzeichen). Sie müssen Ihre E-Mail-Adresse bestätigen, bevor Sie auf die Plattform zugreifen können.
• OAuth (Google oder Microsoft): Melden Sie sich mit Ihrem bestehenden Konto an. Keine E-Mail-Bestätigung erforderlich, und Sie können MFA über Ihren OAuth-Anbieter für erhöhte Sicherheit aktivieren.

Für detaillierte Anmeldeanweisungen und Fehlerbehebung siehe Creating Your Account.

Schritt 2: Entscheiden Sie, wie Sie Ihre Arbeit organisieren

Wenn Sie sich zum ersten Mal anmelden, sehen Sie das Haupt-Dashboard mit einer Chat-Oberfläche. Bevor Sie Ihre erste Frage stellen, entscheiden Sie, wie Sie Ihre Arbeit organisieren möchten:

Personas vs. Arbeitsbereiche

Personas passen die Antworten der KI an Ihre Rolle an. Es gibt 3 spezialisierte Personas:

• Implementierer: Praktische, schrittweise Implementierungsberatung
• Auditor: Überprüfungsorientierte Antworten mit Anforderungen an Nachweise
• Berater: Kundenorientierte Empfehlungen und Arbeitsergebnisse

Wenn keine Persona ausgewählt ist, erhalten Sie allgemeine Compliance-Hinweise (Standardmodus).

Arbeitsbereiche ermöglichen es Ihnen, separate Projekte oder Kunden mit dedizierten Chat-Verläufen, benutzerdefinierten Anweisungen und Datei-Uploads zu organisieren.

Die meisten Benutzer, die gerade erst anfangen, können mit einer Persona beginnen. Wenn Sie mehr Projekte hinzufügen, erkunden Sie Arbeitsbereiche für eine bessere Organisation.

Schritt 3: Stellen Sie Ihre erste Frage

Geben Sie eine spezifische Compliance-Frage in das Eingabefeld „Woran arbeiten Sie?“ ein. Je spezifischer Sie sind, desto besser sind Ihre Ergebnisse.

Beispiele für gute Fragen

Welche Kontrollen verlangt ISO 27001 Anhang A.8.1 für das Asset-Management?

Erstellen Sie eine Informationssicherheitsrichtlinie für ein 50-köpfiges SaaS-Unternehmen

Wie kann ich SOC 2 CC6.1 Logical-Access-Kontrollen nachweisen?

Was sind die wichtigsten Unterschiede zwischen DSGVO und NIS2 für die Meldung von Vorfällen?

Was Sie vermeiden sollten

• Vage Fragen wie „Erzählen Sie mir etwas über ISO 27001“
• Fragen außerhalb von Compliance-Frameworks (ISMS Copilot ist auf Sicherheit und Compliance spezialisiert)
• Erwarten, dass die KI offizielle Dokumentationen ersetzt – überprüfen Sie kritische Informationen immer anhand der Quellstandards

Weitere Informationen finden Sie unter Starting Your First Conversation.

Schritt 4: Dokumente zur Analyse hochladen (Optional)

Eine der leistungsstärksten Funktionen von ISMS Copilot ist die Analyse Ihrer bestehenden Compliance-Dokumente. Klicken Sie auf das Büroklammer-Symbol oder ziehen Sie Dateien in den Chat, um sie hochzuladen:

• Unterstützte Formate: PDF, DOC, DOCX, XLS, XLSX, CSV, JSON, TXT
• Dateigrößenlimit: 10 MB für einfache Dateien (TXT, CSV, JSON), 5 MB für konvertierbare Dateien (PDF, DOC, DOCX, XLS, XLSX)
• Upload-Limit: Eine Datei pro Nachricht

Nach dem Hochladen können Sie die KI bitten:

• Eine Gap-Analyse gegenüber einem Framework durchzuführen
• Richtlinien auf Compliance-Abdeckung zu überprüfen
• Kontrollen aus vorhandener Dokumentation zu extrahieren
• Zusammenfassungen von Audit-Nachweisen zu erstellen

Beispiel für einen Upload-Workflow

1. Laden Sie Ihre aktuelle Informationssicherheitsrichtlinie (PDF) hoch
2. Fragen Sie: „Führen Sie eine Gap-Analyse dieser Richtlinie gegenüber ISO 27001 Anhang A durch“
3. Überprüfen Sie die Ergebnisse und Empfehlungen der KI

Schritt 5: Generieren Sie Ihr erstes Dokument

Bitten Sie ISMS Copilot, Compliance-Dokumente basierend auf Ihren Anforderungen zu generieren:

Generieren Sie eine ISO 27001-Risikobewertungsvorlage für einen Cloud-Service-Anbieter

Erstellen Sie eine DSGVO-Datenverarbeitungsvereinbarung für das Lieferantenmanagement

Entwerfen Sie eine SOC 2-Vorfallsreaktionsprozedur

Wenn die KI ein Dokument generiert, sehen Sie eine blaue Karte „Generierte Dokumente“ in der Antwort. Klicken Sie auf die Download-Schaltfläche, um es auf Ihrem Gerät zu speichern.

Verstehen Sie die Grenzen Ihres Plans

Kostenlose Konten umfassen 10 Sitzungs-Credits und 10 erfolgreiche Nachrichten pro festem 4-Stunden-UTC-Fenster. Wenn Sie dieses Limit erreichen, sehen Sie eine violette Überlagerung, die Sie zum Upgrade auffordert.

Plan-Vergleich

• Kostenlos: Begrenzte Nutzung, Schnellmodus, alle Frameworks, 10 Uploads/Monat
• Plus (20 $/Monat oder 200 $/Jahr): Tägliche Compliance-Arbeit, Think, Beyond, Web-Recherche, 50 Credits/Sitzung
• Standard (40 $/Monat oder 400 $/Jahr): 100 Credits/Sitzung, gleicher Funktionsumfang wie Plus
• Pro (100 $/Monat oder 1.000 $/Jahr): 250 Credits/Sitzung für hohe Arbeitslasten
• Business (200 $/Monat oder 2.000 $/Jahr): 500 Credits/Sitzung, Prioritäts-Support

Essential ist nur für bestehende Kunden verfügbar (wird nicht neu verkauft). Berechtigte kostenlose Konten können eine 7-tägige Plus-Testversion starten (ohne Kreditkarte).

Die meisten Benutzer erkunden die Plattform zunächst im kostenlosen Tarif und upgraden, wenn die Implementierungsarbeit beginnt.

Weitere Details finden Sie unter Subscription Plans and Pricing.

Sicherheitsbest Practices

Auch als neuer Benutzer sollten Sie diese Sicherheitspraktiken befolgen:

• Aktivieren Sie MFA über Ihren OAuth-Anbieter (Google oder Microsoft)
• Verwenden Sie starke, eindeutige Passwörter, wenn Sie sich mit E-Mail anmelden
• Überprüfen Sie die Sicherheitsfunktionen von ISMS Copilot im Trust Center (EU-Hosting, Verschlüsselung, DSGVO-Compliance)
• Laden Sie keine hochsensiblen Daten hoch, bevor Sie die Datenverarbeitungspolicies der Plattform überprüft haben

Für umfassende Sicherheitshinweise siehe How to Secure Your ISMS Copilot Account.

Häufige Fehler, die Sie vermeiden sollten

• Wechseln zwischen Personas und Arbeitsbereichen: Dies setzt Ihre Einstellungen zurück. Wählen Sie einen Ansatz und bleiben Sie dabei.
• Zu allgemeine Fragen stellen: „Erzählen Sie mir etwas über Compliance“ liefert keine umsetzbaren Ergebnisse. Seien Sie spezifisch in Bezug auf das Framework und die Kontrolle.
• KI-Antworten als endgültige Autorität behandeln: Überprüfen Sie kritische Compliance-Entscheidungen immer anhand offizieller Standards und konsultieren Sie qualifizierte Fachleute für Auditsituationen.
• Zu große Dateien hochladen: Das Maximum beträgt 10 MB für einfache Dateien (TXT, CSV, JSON) und 5 MB für konvertierbare Dateien (PDF, DOC, DOCX, XLS, XLSX). Komprimieren oder teilen Sie große Dokumente vor dem Hochladen.
• Erwarten, Nachrichten bearbeiten zu können: Sie können Nachrichten nach dem Senden nicht bearbeiten oder löschen. Überprüfen Sie sorgfältig vor dem Absenden.

Bleiben Sie mit dem Produkt-Changelog auf dem Laufenden

ISMS Copilot veröffentlicht regelmäßig neue Funktionen und Verbesserungen. Um zu sehen, was es Neues gibt:

1. Klicken Sie auf Ihr Benutzermenü (Profil-Symbol in der oberen rechten Ecke)
2. Wählen Sie Hilfe-Center aus dem Dropdown-Menü
3. Klicken Sie auf Produkt-Changelog

Dies öffnet das Produkt-Changelog in einem neuen Tab, wo Sie Versionshinweise, neue Framework-Unterstützung und Funktionsankündigungen finden.

Nächste Schritte

Nachdem Sie Ihre ersten Schritte abgeschlossen haben, erkunden Sie diese Ressourcen:

• ISMS Copilot Benutzerhandbuch - Inhaltsverzeichnis - Vollständige Feature-Dokumentation
• Verwaltung von Multi-Client-Projekten mit Arbeitsbereichen - Fortgeschrittene Organisation für Berater
• Willkommen bei ISMS Copilot - Plattformübersicht und Hauptfunktionen

Verbinden Sie Slack für Compliance-Hilfe in der App

Sie können ISMS Copilot mit Slack verbinden, um Fragen direkt aus Ihrem Arbeitsbereich zu stellen, ohne die App zu wechseln. Anweisungen zur Einrichtung finden Sie unter How to connect Slack to ISMS Copilot.