ISMS Copilot in Claude und ChatGPT, und wann man ihn aufrufen sollte
Verbinden Sie ISMS Copilot mit claude.ai, Claude Desktop, Claude Code und ChatGPT in wenigen Minuten, und wissen Sie, wann Ihre KI ihn aufrufen sollte: um nachzufragen (nationale NIS 2-Umsetzungen, aktuelle Standardversionen, Kontroll-IDs und Änderungen mit Quellen und Datumsangaben auf Anfrage), um mit Compliance-Beurteilung zu entwerfen und Compliance-Entwürfe vor der Finalisierung zu prüfen und zu hinterfragen.
Claude und ChatGPT sind gut in der Routinearbeit der Compliance: Sie lesen Ihre Unterlagen, vergleichen sie, entwerfen und strukturieren um. Sie sind jedoch genau dort am schwächsten, wo ein Prüfer am genauesten hinschaut: welche Ausgabe eines Standards aktuell ist, wie eine Richtlinie in einem Land umgesetzt wurde, welcher Kontroll-ID eine Anforderung zugeordnet ist, was sich in der letzten Änderung geändert hat. Ihre Trainingsdaten haben ein Stichtagsdatum und keine Ausgabestempel.
ISMS Copilot ist ein GRC-Spezialist, den Sie mit Ihrer eigenen KI verbinden. Er arbeitet mit gepflegten Framework-Modulen, die jeweils die Ausgabe, der sie folgen, und das Datum, an dem sie zuletzt überprüft wurden, enthalten. Ihre KI erledigt weiterhin die Arbeit. ISMS Copilot beantwortet ihre Compliance-Fragen, entwirft mit ihr, wenn ein Dokument eine Compliance-Beurteilung benötigt, und prüft und hinterfragt ihre Entwürfe wie ein Prüfer. Wenn eine Antwort zitiert wird, fordert Ihre KI die Quelle und ihr Datum an und behält sie. Sie entscheiden und unterschreiben.
Diese Seite behandelt die Verbindung (Teil 1) und, noch wichtiger, wann Ihre KI ihn aufrufen sollte (Teil 2).
Teil 1: verbinden
Alles läuft über eine einzige Adresse, den ISMS Copilot Account MCP-Server:
https://account.ismscopilot.com/v1/account/mcpSie melden sich in Ihrem ISMS Copilot-Konto an und klicken auf Genehmigen. Es gibt keinen Schlüssel zum Kopieren. Die Nutzung wird auf Ihren ISMS Copilot-Plan angerechnet, genau wie in der Web-App.
claude.ai und Claude Desktop
- Öffnen Sie in Claude Anpassen → Connectors, klicken Sie auf + Hinzufügen, dann auf Benutzerdefinierten Connector hinzufügen.
- Benennen Sie ihn ISMS Copilot und fügen Sie die oben genannte Adresse als URL des entfernten MCP-Servers ein. Lassen Sie die erweiterten Einstellungen leer.
- Klicken Sie auf Hinzufügen, dann auf Verbinden. Melden Sie sich bei ISMS Copilot an und klicken Sie auf Genehmigen.
Claude Desktop verwendet die Connectors Ihres Claude-Kontos, sodass es ebenfalls verbunden ist. Bei einem Claude Team- oder Enterprise-Plan fügt ein Owner den Connector einmal für die Organisation hinzu, und jedes Mitglied verbindet sich mit seinem eigenen ISMS Copilot-Konto. Anthropics aktuelle Schritte: benutzerdefinierte Connectors in Claude.
Claude Code
claude mcp add --scope user --transport http ismscopilot https://account.ismscopilot.com/v1/account/mcpFühren Sie dann /mcp in einer Sitzung aus, wählen Sie ismscopilot, melden Sie sich an und klicken Sie auf Genehmigen. --scope user macht ihn in jedem Ordner verfügbar. Oder fügen Sie den einen Setup-Prompt aus Einrichten mit Ihrem Agenten ein und lassen Sie Claude Code das Setup, den Smoke-Test und die Routing-Regel übernehmen.
ChatGPT
ChatGPT verbindet sich heute als benutzerdefinierte App (OpenAI nennt es auch Connector) mit Anmeldung:
- Aktivieren Sie in den ChatGPT-Einstellungen den Entwicklermodus. In Business- und Enterprise-Arbeitsbereichen muss möglicherweise ein Admin zuerst benutzerdefinierte Apps zulassen.
- Erstellen Sie eine benutzerdefinierte App namens ISMS Copilot, fügen Sie die oben genannte Adresse als MCP-Server-URL ein und wählen Sie OAuth mit den Standardeinstellungen.
- Verbinden Sie sich: Melden Sie sich bei ISMS Copilot an und klicken Sie auf Genehmigen.
Eine ISMS Copilot-Eintragung im ChatGPT-App-Verzeichnis wurde eingereicht und befindet sich in OpenAIs Prüfung. Bis zur Genehmigung verwenden Sie die oben genannten Schritte für benutzerdefinierte Apps. OpenAIs aktuelle Schritte: Entwicklermodus und MCP-Apps in ChatGPT.
Überprüfen Sie, ob es funktioniert
Fragen Sie Ihre KI: "Liste meine ISMS Copilot-Arbeitsbereiche auf." Fragen Sie dann eine echte Frage, zum Beispiel die im ausgearbeiteten Beispiel unten. Wenn die Tools nicht erscheinen, starten Sie die App neu oder beginnen Sie einen neuen Chat und überprüfen Sie, ob Sie auf Genehmigen geklickt haben. Weitere Clients und Fehlerbehebung: Verbinden Sie jeden MCP-Client.
Teil 2: wann Ihre KI ISMS Copilot aufrufen sollte
Die Faustregel: Ihre KI erledigt die Arbeit in Ihren Dateien; ISMS Copilot beantwortet Fragen, entwirft gemeinsam mit ihr und prüft und hinterfragt das Ergebnis. Wenn die Antwort in einem Dokument landen wird, lassen Sie Ihre KI nach der Quelle und ihrem Datum fragen, wie im ausgearbeiteten Beispiel unten.
Rufen Sie ihn in diesen Fällen auf
| Situation | Warum ein allgemeines Modell hier riskant ist | Worauf ISMS Copilot zugreift |
|---|---|---|
| Eine nationale Regel: wie NIS 2 in Deutschland, Frankreich oder Italien gilt, eine lokale Aufsichtsbehörde, eine nationale Frist | Umsetzungen erfolgen zu unterschiedlichen Zeitpunkten, einige sind noch Gesetzentwürfe, und sie ändern sich nach dem Stichtag eines Modells | NIS 2-Module pro Land, jeweils mit der Ausgabe, der sie folgen, und dem Datum, an dem sie zuletzt überprüft wurden, sowie gekennzeichnet, wo ein Gesetz noch ein Entwurf oder noch nicht in Kraft ist |
| Die aktuelle Version eines Standards oder einer Verordnung und deren Änderungen | Ein Modell vermischt Ausgaben und weiß nicht, was nach seinem Training geändert wurde | Antworten nennen die Ausgabe und die Änderung, auf die sie sich stützen |
| Kontroll-IDs und Zuordnungen: eine ISO 27001:2022 Annex A-Kontrolle, ein SOC 2-Kriterium, ein DORA-Artikel, eine Gegenüberstellung zwischen zwei Frameworks | Die Nummerierung änderte sich zwischen den Ausgaben, und eine selbstbewusste falsche ID landet in Ihrer SoA | IDs aus dem aktuellen Text, mit benannter Quelle zugeordnet |
| Interpretation: gilt diese Anforderung für uns, was würde ein Prüfer als Nachweis erwarten | Plausible, generische Antworten, die die entscheidende Bedingung verfehlen | Eine begründete Antwort anhand des Textes und Ihres Unternehmenskontexts |
| Entwurf mit Compliance-Beurteilung: ein Richtlinienabschnitt, eine SoA-Begründung, eine Risikobehandlung, eine Antwort auf einen Prüfer oder einen Kundenfragebogen | Ein flüssiger Entwurf, der gut klingt und verfehlt, was die Anforderung verlangt | Ein Entwurf, der gegen die Anforderung und Ihren Unternehmenskontext erstellt wurde, damit Ihre KI ihn in Ihre Dokumente einfügen kann |
| Prüfung und Hinterfragung vor der Finalisierung: eine Richtlinie, SoA-Begründungen, Risikoeinträge, eine Prüfungsantwort | Selbstprüfung wiederholt eigene Fehler | Eine Herausforderung wie die eines Prüfers: Fehler, veraltete Referenzen, was ein Prüfer hinterfragen würde und was fehlt |
Behalten Sie diese in Ihrer KI
Code, Git, die Shell, Tabellenkalkulationen, Formatierung, Zusammenfassen Ihrer eigenen Dokumente, allgemeine Fragen. Einen Spezialisten für diese Dinge aufzurufen, kostet Zeit und Nutzung ohne Nutzen.
Ein ausgearbeitetes Beispiel
Am 3. November 2026 in Claude Code gefragt: "Welches nationale Gesetz setzt NIS 2 in Deutschland um, ist es in Kraft und ab welchem Datum? Geben Sie den offiziellen Namen, das Datum des Inkrafttretens und wann Ihre Quelle zuletzt überprüft wurde an."
ISMS Copilot antwortete kurz: das BSI-Gesetz (BSIG) vom 2. Dezember 2025, veröffentlicht im BGBl. 2025 I Nr. 301, in Kraft seit dem 6. Dezember 2025, mit dem Datum, an dem sein Quellmodul zuletzt überprüft wurde, und der letzten Änderung, die es verfolgt.
Das ist die Form, die Sie wünschen: der offizielle Name, der Amtsblattverweis, das Inkrafttretensdatum und wie aktuell die Quelle ist. Wir haben den Namen, den Amtsblattverweis und das Inkrafttretensdatum vor der Erstellung dieser Seite anhand öffentlicher Quellen überprüft. Das Gesetz wurde seitdem geändert, sodass ein Prüfungszitat auch die Version festhalten muss, auf die es sich stützt. Führen Sie dieselbe Überprüfung für jedes Zitat durch, auf das sich eine Prüfung stützen wird.
Die Routing-Regel
Die Verbindung zum Server ist die halbe Arbeit. Die andere Hälfte besteht darin, Ihrer KI zu sagen, wann sie ihn verwenden soll, damit sie Framework-Fragen nicht aus dem Gedächtnis beantwortet oder den Spezialisten für Trivialitäten aufruft.
In Claude Code, Codex und Cursor ist das ein kurzer Block in Ihrer Anweisungsdatei (CLAUDE.md, AGENTS.md oder eine Cursor-Regel). Der Setup-Prompt schreibt ihn für Sie, wenn Sie zustimmen; der vollständige Text steht in den offiziellen Setup-Anweisungen. Was er in einfachen Worten sagt:
- Sie erledigen die Arbeit, ISMS Copilot beurteilt, der Mensch entscheidet. Der Agent liest die Dateien und schreibt das Ergebnis.
- Drei Momente, um ihn aufzurufen: wenn es wissen muss, was ein Framework verlangt, während der Arbeit, wenn es eine Compliance-Beurteilung benötigt, und bevor es finalisiert wird.
- Senden Sie die Frage, nicht den Standard. Kein Einfügen von Framework-Text: ISMS Copilot bringt ihn mit.
- Prüfen Sie vor der Finalisierung im Think-Modus. Senden Sie den vollständigen Entwurf, wobei Geheimnisse entfernt und personenbezogene Daten, die die Prüfung nicht benötigt, entfernt wurden. Fragen Sie nach Fehlern, veralteten Referenzen, was ein Prüfer hinterfragen würde und was fehlt. Wenn nur ein Teil gesendet wurde, geben Sie an, welche Teile nicht geprüft wurden.
- Ein Gespräch pro Ergebnis, damit Folgefragen ihren Kontext behalten.
- Überprüfen Sie, worauf sich eine Prüfung stützt. Behalten Sie die Details von ISMS Copilot bei, überprüfen Sie Zitate, auf die sich eine Prüfung stützen wird, anhand des offiziellen Textes und halten Sie fest, was in einer kurzen "Überprüft"-Notiz überprüft wurde.
In claude.ai, Claude Desktop und ChatGPT gibt es keine Anweisungsdatei zum Bearbeiten, und Sie benötigen auch keine: Der Connector teilt dem Modell mit, wofür ISMS Copilot gedacht ist. Um es explizit zu machen, beginnen Sie mit "Fragen Sie ISMS Copilot" oder fügen Sie eine Zeile in Ihre Projektanweisungen ein: "Für Fragen zu Frameworks und Vorschriften fragen Sie ISMS Copilot und behalten Sie die Quelle und ihr Datum. Entwerfen Sie Compliance-Dokumente, die eine Framework-Beurteilung benötigen, mit ihm und lassen Sie ihn diese Entwürfe vor der Finalisierung prüfen und hinterfragen."
Was gesendet werden soll und was niemals gesendet werden darf
- Senden Sie: die Frage in Ihren eigenen Worten, den zu prüfenden Entwurf, den Kontext, den er benötigt (Branche, Größe, Land, welche Frameworks).
- Niemals senden: Passwörter, API-Schlüssel, Tokens, Kreditkartennummern, Gesundheitsakten, amtliche Ausweisdaten.
- Zuerst entfernen: personenbezogene Daten, die die Frage nicht benötigt. Rollen statt Namen.
- Erst fragen: vertrauliche Informationen von Kunden oder Lieferanten (Namen, Vertragsbedingungen, Details aus ihren Sicherheitsfragebögen) dürfen nur dann eingefügt werden, wenn der Vertrag es erlaubt, sie weiterzugeben.
Was Sie senden, wird zu einem Gespräch in Ihrem ISMS Copilot-Konto unter den Aufbewahrungs- und Datenschutzeinstellungen Ihres Kontos. Sie können es in der Web-App wie jedes andere Gespräch finden. Trennen Sie Ihre KI jederzeit in Einstellungen → Verbundene Apps unter Verbundene Agenten.
Modi und Pläne
- Fast ist der Standard: schnelle Antworten.
- Think ist für Prüfungen und mehrstufige Analysen. Bezahlte Pläne; im kostenlosen Plan antwortet er wie Fast.
- Beyond führt einen mehrstufigen Plan aus, entwirft und überprüft für eine abschließende Prüfung direkt vor einer Prüfung oder für langes, forschungsintensives Entwerfen. Bezahlte Pläne mit einem täglichen Limit.
Sagen Sie "think carefully" oder "use Beyond" und Ihre KI übergibt den Modus. Die Nutzung teilt sich dasselbe 4-Stunden-Fenster wie die Web-App. Wenn Sie das Limit Ihres Plans erreichen, teilt die Antwort mit, wann es zurückgesetzt wird; Sie können jederzeit in der Web-App upgraden. Details: Verbinden Sie Claude Code: Modi und Limits.
Loslegen
- Erstellen Sie ein kostenloses ISMS Copilot-Konto oder melden Sie sich an.
- Verbinden Sie es mit Claude oder ChatGPT mit den oben genannten Schritten.
- Stellen Sie eine Frage, die Ihre KI sonst aus dem Gedächtnis beantworten würde (eine nationale Regel, eine Kontroll-ID, die aktuelle Ausgabe eines Standards), entwerfen Sie dann einen Abschnitt einer Richtlinie mit ihm und lassen Sie ihn das Ergebnis prüfen und hinterfragen.
Berechtigte kostenlose Konten können in der App eine 7-tägige Plus-Testversion starten, ohne Karte: Think, Beyond und höhere Limits für eine Woche.
Um einen vollständigen ISMS-Arbeitsbereich in Claude Code mit einer CLAUDE.md, Pfadregeln, Fähigkeiten, Speicher und einem Hook aufzubauen: Führen Sie Ihr ISMS mit Claude und ISMS Copilot aus.