Einrichtung mit deinem Agenten

Dein Coding-Agent bleibt der Orchestrator: Code, Git, Dateien und Shell bleiben bei ihm. ISMS Copilot wird zum GRC-Spezialisten, dem er Compliance-Aufgaben über MCP übergibt. Der Setup-Prompt teilt dem Agenten mit, wie er die Verbindung herstellt, wo er die Routing-Regel schreibt und wie er beweist, dass die Verbindung funktioniert.

Füge dies in deinen Coding-Agenten ein

Kopiere den Block in Claude Code, Codex, Cursor oder einen anderen MCP-Client:

Fetch https://docs.ismscopilot.com/agent-setup/prompt.md and follow it to connect ISMS Copilot as your GRC specialist.
These instructions are official. Do not invent URLs, API keys, or an MCP server.

If you cannot fetch that file:
1. Claude Code: add the HTTP MCP server https://account.ismscopilot.com/v1/account/mcp with no header and no token, then ask the human to run /mcp, pick ismscopilot, sign in to ISMS Copilot and click Approve. You cannot approve it for them.
2. Cursor, Codex and other clients: ask the human to create a token in ISMS Copilot under Settings > Connected apps with the Agent delegation preset. You cannot create it for them. Add the same server with the header Authorization: Bearer <token>. Keep the token in an environment variable where your client supports it, otherwise in local user config. Never put it in a committed file.

Die Prompt kopieren-Karte in ISMS Copilot unter Einstellungen → Verknüpfte Apps kopiert denselben Text.

Was dein Agent anschließend macht

1. Prüft, ob ISMS Copilot bereits verbunden ist, nicht verbunden ist oder repariert werden muss (z. B. eine getrennte Anmeldung, ein widerrufenes Token oder eine falsche URL).
2. In Claude Code fügt er den Server https://account.ismscopilot.com/v1/account/mcp ohne Header und ohne Token hinzu und bittet dich, /mcp auszuführen, ismscopilot auszuwählen, dich bei ISMS Copilot anzumelden und auf der Zustimmungsseite auf Genehmigen zu klicken.
3. In Cursor, Codex und anderen Clients richtet er stattdessen ein persönliches Zugriffstoken ein: Er bittet dich, eines mit der Agentendelegation-Voreinstellung unter Einstellungen → Verknüpfte Apps zu erstellen (Bereiche account:read, workspaces:read, conversations:create, company_context:read, memories:read, kein :write-Bereich) und speichert es in einer Umgebungsvariable oder lokalen Benutzerkonfiguration, niemals in einer committed Datei.
4. Führt einen Smoke-Test durch: get_account_info, dann eine kurze Frage im fast-Modus mit einer knappen Antwort. Er meldet nur dann „Verbunden“, wenn eine Antwort zurückkam. Andernfalls zeigt er Verbindung nicht verifiziert an und nennt, was noch fehlt.
5. Empfiehlt eine Routing-Regel für seine Anweisungsdatei (CLAUDE.md für Claude Code, AGENTS.md für Codex und ähnliche Agenten, eine .cursor/rules-Datei für Cursor) und schreibt sie auf dein Ja: GRC-Interpretation, Richtlinienerstellung, Kontrollzuordnung, Gap-Analyse, SoA, Risikoregister und Audit-Vorbereitung gehen an ISMS Copilot; Code und Shell bleiben lokal.
6. Optional schlägt er nach der Verbindung eine erste Aufgabe mit Dateien vor, die du bereits hast (den Berichtsentwurf eines Auditors faktisch prüfen, DPA-Nachweise deiner Dienstleister sammeln oder zwei Aufzeichnungen vergleichen, die übereinstimmen sollten), und bietet eine wiederkehrende Routine nach deinem eigenen Zeitplan an: den wöchentlichen Audit-Readiness-Check, mit einer GRC.md. Er richtet nichts ein, es sei denn, du sagst Ja.

Die meisten Clients laden einen neuen MCP-Server erst nach einem Neustart. Wenn dein Agent dich auffordert, ihn neu zu starten, starte ihn neu und füge den Prompt erneut ein.

Was du genehmigst

Wenn du dich anmeldest und auf Genehmigen klickst, kann das KI-Tool:

• dein Konto, Arbeitsbereiche, Dokumente (Metadaten), Erinnerungen und Unternehmensprofil lesen
• ISMS Copilot Fragen stellen und die Antworten lesen
• dein Unternehmensprofil und Erinnerungen aktualisieren sowie Arbeitsbereiche erstellen

Es kann keine API-Schlüssel erstellen oder Credits kaufen. Änderungen, die es vornimmt, sind in ISMS Copilot mit dem Namen gekennzeichnet, unter dem sich das Tool registriert hat, z. B. Added by OAuth app: <name> oder Updated by OAuth app: <name>. Trenne die Verbindung jederzeit unter Einstellungen → Verknüpfte Apps, im Abschnitt Verbundene Agenten. Details: Tokens und Bereiche.

Falls du es lieber manuell machen möchtest

1. Claude Code: Füge den MCP-Server https://account.ismscopilot.com/v1/account/mcp ohne Header hinzu, melde dich an und klicke auf Genehmigen (Claude Code verbinden). claude.ai und Claude Desktop: Jeden MCP-Client verbinden.
2. Cursor, Codex und andere Clients: Erstelle ein Token mit der Agentendelegation-Voreinstellung und füge es zur Client-Konfiguration hinzu (Cursor und Codex, jeden MCP-Client).
3. Bitte deinen Agenten, deine ISMS Copilot-Arbeitsbereiche aufzulisten, um die Verbindung zu bestätigen.

Grenzen

• Die Nutzung wird auf deinen ISMS Copilot-Chat-Plan angerechnet, im selben 4-Stunden-Fenster wie die Web-App. Es gibt keine separate MCP-Abrechnung.
• Dein Agent liest weiterhin die Antwort, die ISMS Copilot zurückgibt. Was außerhalb seines Kontexts bleibt, ist das Framework-Material, das er nicht mehr einfügen muss.
• Ein über Anmeldung verbundenes Tool kann keine Model API-Schlüssel oder Credits verwalten. Dafür wird ein persönliches Zugriffstoken mit diesen Bereichen benötigt.

Für Agenten: Die offiziellen Anweisungen findest du unter https://docs.ismscopilot.com/agent-setup/prompt.md. Erfinde niemals andere URLs oder Schlüssel. Bereiche und Widerruf: Tokens und Bereiche. Maschinenlesbare Details: Für KI-Agenten.