Wissensbasis für Richtlinien und Compliance · KI mit MCP

Ihre Richtlinien und Compliance-Dokumente, wie eine Wissensbasis verknüpft.

Richtlinien, Standards, Register und Nachweise bleiben an einem gepflegten Ort verbunden. Durchsuchen Sie alles, stellen Sie Fragen mit belegten Antworten, kontrollieren Sie jede Änderung und stellen Sie nur die Nachweise bereit, die ein Prüfer braucht.

Montag, 09:00 · Siebzig Fragen, eine Frist
Montag, 09:00 · Siebzig Fragen, eine Frist

Ein verbundener Ort für die Arbeit hinter Compliance

Jedes relevante Wort finden

Richtlinien, Register, Überschriften und Tabellen durchsuchen.

Im Unternehmenskontext fragen

Antworten aus Ihren gepflegten Dokumenten mit Quellen erhalten.

Jede Verbindung verfolgen

Sehen, welche Richtlinien, Kontrollen und Register zusammenhängen.

Saubere Nachweispakete erstellen

Ausgewählte PDF- oder Markdown-Pakete ohne interne Notizen teilen.

Passenden Zugriff geben

Editoren, Leser und externe Prüfer in ihrem Bereich halten.

Jede Änderung nachvollziehen

Versionen, Verantwortliche, Prüfdaten und Änderungsgründe sichtbar halten.

Montag, 09:00 · Lieferantenprüfung

Der Kundentermin am Freitag beginnt am Montagmorgen.

Siebzig Fragen, Frist Freitag, und der Kunde unterschreibt erst, wenn die Antworten zurück sind. Zwei Kollegen beantworten Teile bereits aus dem Gedächtnis. Ein dritter kopiert die Frage in einen Chatbot und schickt Lea einen überzeugenden Absatz über eine Regel, die es im Unternehmen nicht gibt. Jede hilfreiche Antwort muss nun geprüft werden, und diese Prüfung ist ihre Woche.

  • Welche Version gilt wirklich?
  • Was darf das Unternehmen verlassen?
  • Woher stammt diese Antwort?

Die Abkürzung, die alle nehmen

Eine allgemeine KI beantwortet alles. Sie kennt nur Ihr Unternehmen nicht.

Im allgemeinen Chatbot gefragt

Die Antwort liest sich gut und klingt sicher. Sie beschreibt, wie ein Unternehmen wie Ihres Zugriffsprüfungen üblicherweise handhabt. Sie kennt weder Ihre Regel noch Ihre Version, Ihren Verantwortlichen oder das, was Sie diesem Kunden letztes Jahr geschrieben haben. Jede Zeile muss vor dem Versand geprüft werden.

In Ihren eigenen Dokumenten gefragt

Dieselbe Frage wird aus den Richtlinien beantwortet, die Ihr Unternehmen tatsächlich pflegt, und die Antwort nennt die verwendeten Dokumente. Lea öffnet den Wortlaut, sieht Verantwortliche und Prüfdatum und leitet weiter. Die Prüfung ist Teil der Antwort, nicht eine zweite Arbeit.

Dienstag, 10:15 · Sie baut nichts mehr neu auf
Dienstag, 10:15 · Sie baut nichts mehr neu auf

Dieselbe Frage, einmal beantwortet, einmal gepflegt.

Lea arbeitet mit einem gepflegten Dokumentenbestand statt mit einem Ordner voller fast identischer Kopien. Jede Richtlinie trägt Verantwortliche, Version, Status und Prüfdatum und ist mit den Standards und Registern verknüpft, auf die sie sich stützt. Ändert sich eine Regel, ändert sich alles Verbundene mit.

  • Verantwortliche, Versionen und Prüfdaten bleiben sichtbar
  • Verknüpfte Richtlinien, Standards und Register
  • Eine gepflegte Antwort statt fünf Kopien

Das hat Lea am Dienstag und Mittwoch benutzt

Verknüpfte Richtlinie öffnen, Frage stellen und Quelle sehen, dann ein teilbares Paket erstellen. Beispieldaten.

vault.iqu-erion.com

POL-01

Informationssicherheitsrichtlinie

Verantwortlich:
Leitung Sicherheit
Version:
3.2
Status:
Veröffentlicht
#iso27001#governance
3.2Version
2Offene Kommentare
Sicher teilbar

Diese Richtlinie regelt, wie Informationen klassifiziert, behandelt und geschützt werden. Sie gilt für alle Mitarbeitenden, Auftragnehmer und Systeme.

Rollen und Genehmigungsbefugnisse stehen im Rollenregister und werden hier referenziert, nicht wiederholt. Siehe .

Zugriffe werden nach dem Prinzip der minimalen Rechte vergeben und vierteljährlich überprüft. Das Verfahren steht in .

Aufbewahrungsfristen sind je Datenkategorie in definiert und für alle Systeme verbindlich.

Verknüpfte Quellen:

Mittwoch, 14:40 · Die Antwort zeigt ihre Quelle
Mittwoch, 14:40 · Die Antwort zeigt ihre Quelle

Sie sieht, woher die Antwort kommt.

Der Assistent antwortet aus den Dokumenten des Unternehmens und nennt sie. Lea öffnet den genauen Wortlaut, bestätigt die Aktualität und arbeitet weiter. Kollegen können dasselbe tun, ohne jede Frage über sie zu leiten. Genau das hat bisher die Nachmittage gekostet.

  • Antworten nennen die zugrunde liegenden Dokumente
  • Nur lesend: keine stillen Änderungen an Richtlinien
  • Kollegen stehen nicht mehr bei Lea an
Donnerstag, 16:00 · Das Paket geht sauber raus
Donnerstag, 16:00 · Das Paket geht sauber raus

Nach aussen geht genau das, was nach aussen gehört.

Lea wählt die verlangten Nachweise und erstellt das Paket als PDF oder Markdown. Interne Notizen, Namen und der Versionsverlauf bleiben drinnen. Am Freitagmorgen muss nichts zurückgerufen werden, weil etwas im Export gelandet ist.

  • Dokumente wählen, PDF- oder Markdown-Paket erstellen
  • Interne Notizen aus Exporten ausgeschlossen
  • Eine Übergabe statt einer Aufräumrunde
Lea und ein IT-Kollege klären Betriebsgrenzen an einem beschriebenen Whiteboard

Donnerstag, 11:00 · Die IT meldet sich

Dann fragt die IT, wo das alles eigentlich läuft.

Eine berechtigte Frage, die Projekte sonst zwei Wochen aufhält. Hier braucht sie ein Meeting: Lea und IT halten fest, wo die Instanz läuft, wer sie betreibt und welcher Standort für die Daten gilt. Drei belegbare Antworten, keine Annahmen.

Ihre Infrastruktur

Ihre Umgebung, Ihr Standort.

Selbst betrieben

Schweiz

Eine dedizierte Instanz, von uns betreut.

Betreut

Vorgegebene Region

Eine dedizierte Instanz am vereinbarten Standort.

Betreut

Freitag, 15:00 · Der Kundentermin

Lea am Freitag an ihrem Schreibtisch, mit einem kleinen wissenden Lächeln
Freitag, 15:00 · Nichts mehr zu rekonstruieren

Im Gespräch geht es um den Kundenentscheid, nicht um Leas Woche.

Die Antworten sind nachvollziehbar, das Paket ging am Donnerstag raus und die nächste Prüfung steht bereits im System. Lea erklärt den Nachweis, der Kunde stellt zwei Rückfragen, beide werden noch im Termin aus der Quelle beantwortet. Heute Abend wartet niemand auf sie.

Welche Anfrage hält Ihren nächsten Entscheid auf?

Bringen Sie die Prüfung, die Auditanfrage oder die IT-Frage. Wir ordnen mit Ihnen Nachweise und nächste Übergabe.