Verwendung von Workspace-Personas für verschiedene Compliance-Rollen

Workspace-Personas ermöglichen es Ihnen, eine standardmäßige professionelle Rolle für jede Konversation innerhalb eines Workspaces festzulegen. Statt jedes Mal eine Persona auszuwählen, wenn Sie einen Chat starten, weisen Sie sie dem Workspace selbst zu – sodass alle Konversationen automatisch den richtigen Ton, Fokus und die passende Tiefe für diese Art von Arbeit verwenden.

Dies ist besonders nützlich für Berater, die mehrere Kunden-Workspaces verwalten, Teams, die Audit-Vorbereitung von der Implementierung trennen, oder für alle, die ein konsistentes KI-Verhalten über verwandte Konversationen hinweg wünschen.

Verfügbare Personas

ISMS Copilot bietet vier Personas. Jede greift auf dieselbe Compliance-Wissensbasis zurück, passt jedoch die Darstellung der Informationen an.

Standard

Allgemein einsetzbar, ausgewogene Antworten. Die KI behandelt Themen breit gefächert, ohne eine bestimmte Rolle vorauszusetzen. Geeignet für Lernzwecke, die Erkundung von Frameworks oder gemischte Aufgaben, die mehrere Disziplinen umfassen.

Implementierer

Fokussiert auf die praktische Umsetzung. Antworten betonen schrittweise Anleitungen, die Bereitstellung von Kontrollen, das Verfassen von Verfahren und praktische Maßnahmen. Die KI geht davon aus, dass Sie ein ISMS aufbauen oder pflegen und umsetzbare Anweisungen benötigen.

Typische Ausgabe: Implementierungschecklisten, Verfahrensentwürfe, Konfigurationsschritte, Kontrollzuordnungstabellen.

Auditor

Fokussiert auf Überprüfung und Bewertung. Antworten betonen die Prüfung von Nachweisen, Gap-Analysen, Audit-Feststellungen und die Konformitätsbewertung gegenüber Framework-Anforderungen. Die KI geht davon aus, dass Sie bewerten müssen, ob Kontrollen wirksam und ordnungsgemäß dokumentiert sind.

Typische Ausgabe: Audit-Checklisten, Nachweisanforderungen, Beschreibungen von Nichtkonformitäten, Stichprobenanleitungen.

Berater

Fokussiert auf Beratung und Strategie. Antworten betonen risikobasierte Priorisierung, strategische Empfehlungen, kundenorientierte Ergebnisse und den geschäftlichen Kontext. Die KI geht davon aus, dass Sie eine Organisation beraten und Ausgaben benötigen, die für die Kommunikation mit Stakeholdern geeignet sind.

Typische Ausgabe: Gap-Assessment-Zusammenfassungen, Roadmaps, Executive Briefings, Reifegrad-Scorecards.

Festlegen einer Workspace-Persona

Während der Workspace-Erstellung

1. Öffnen Sie chat.ismscopilot.com und navigieren Sie zur Workspaces-Seite oder klicken Sie auf die Schaltfläche + in der Seitenleiste.
2. Geben Sie einen Workspace-Namen ein (z. B. "Acme Corp - ISO 27001 Implementierung").
3. Wählen Sie eine Persona aus dem Dropdown-Menü Standard-Persona aus: Standard, Implementierer, Auditor oder Berater.
4. Klicken Sie auf "Workspace erstellen".

Jede Konversation, die Sie in diesem Workspace starten, verwendet automatisch die von Ihnen ausgewählte Persona.

Ändern der Persona später

1. Gehen Sie zur Workspaces-Seite ("Alle Workspaces anzeigen").
2. Klicken Sie auf "Bearbeiten" auf der Workspace-Karte.
3. Ändern Sie die Persona im Dropdown-Menü.
4. Klicken Sie auf "Änderungen speichern".

Die aktualisierte Persona gilt für neue Nachrichten ab diesem Zeitpunkt. Frühere Antworten in bestehenden Konversationen werden nicht rückwirkend geändert.

Wann welche Persona verwendet werden sollte

Implementierer

• Aufbau Ihres ISMS von Grund auf – Erstellen von Richtlinien, Definieren des Geltungsbereichs, Erstellen der Risikobewertungsmethodik
• Implementieren von Anhang-A-Kontrollen und Erstellen unterstützender Verfahren
• Erstellen operativer Dokumente wie Zugriffskontrollverfahren, Incident-Response-Pläne oder Backup-Zeitpläne
• Konfigurieren von Compliance-Tools und Zuordnen von Kontrollen über Frameworks hinweg

Auditor

• Vorbereitung auf ein Stage-1- oder Stage-2-Zertifizierungsaudit
• Durchführen eines internen Audit-Programms – Planung, Stichprobenziehung, Verfassen von Feststellungen
• Überprüfen von Nachweispaketen, um sicherzustellen, dass sie die Anforderungen von ISO 27001, SOC 2 oder anderen Frameworks erfüllen
• Durchführen von Gap-Analysen gegenüber einem Ziel-Framework

Berater

• Verwalten mehrerer Compliance-Projekte für Kunden von einem einzigen Konto aus
• Erstellen von Assessment-Berichten, Reifegradmodellen oder Sanierungs-Roadmaps für Kunden
• Bereitstellen strategischer Beratung zu Framework-Auswahl, Risikopriorisierung oder Budgetzuweisung
• Vorbereiten von Zusammenfassungen auf Führungsebene und Vorstandspräsentationen

Standard

• Allgemeine Compliance-Fragen oder Lernen über ein neues Framework
• Gemischte Aufgaben, die Implementierung, Audit und Beratung in einer einzigen Konversation umfassen
• Schnelle Nachschlagewerke zu Kontrolldefinitionen, Klauselreferenzen oder Terminologie

Personas vs. eigenständige Persona-Auswahl

ISMS Copilot bietet zwei Möglichkeiten, Personas zu verwenden, die sich jedoch gegenseitig ausschließen:

• Workspace-Persona — auf Workspace-Ebene festgelegt, gilt automatisch für alle Konversationen in diesem Workspace.
• Eigenständige Persona — ausgewählt aus dem Chat-Eingabe-Dropdown, wenn Sie nicht in einem Workspace sind.

Sie können nicht beide gleichzeitig verwenden. Folgendes passiert, wenn Sie es versuchen:

• Wenn Sie eine Persona auswählen, während Sie sich in einem Workspace befinden: Ein Dialog erscheint mit der Warnung "Personas sind nicht mit Workspaces kompatibel, Persona wird auf Standard zurückgesetzt." Ihre Workspace-Auswahl wird gelöscht.
• Wenn Sie einen Workspace auswählen, während eine eigenständige Persona aktiv ist: Die Persona wird auf die Standard-Persona des Workspaces zurückgesetzt, und Ihre eigenständige Auswahl wird gelöscht.

Faustregel: Verwenden Sie Workspace-Personas, wenn Sie ein laufendes Projekt haben, das durchgängig eine Rolle benötigt. Verwenden Sie eigenständige Personas für schnelle, ad-hoc-Konversationen außerhalb eines Projektkontexts.

Kombination von Personas mit Projektanweisungen

Workspaces unterstützen benutzerdefinierte Anweisungen – Freitext-Kontext, den die KI vor jeder Antwort liest. Wenn Sie eine Persona mit Projektanweisungen kombinieren, erhalten Sie hochgradig zielgerichtete Antworten, ohne sich wiederholen zu müssen.

Beispielsweise erzeugt ein Workspace, der wie folgt konfiguriert ist:

• Persona: Implementierer
• Anweisungen: "Wir sind ein 50-köpfiges SaaS-Unternehmen, das eine ISO 27001-Zertifizierung anstrebt. Unser Geltungsbereich umfasst die Cloud-Plattform und die unterstützende Unternehmens-IT. Wir verwenden AWS, Google Workspace und Jira."

... Implementierungsleitfäden, die bereits auf die Größe, den Geltungsbereich und die Tools Ihrer Organisation zugeschnitten sind – ohne dass Sie diesen Kontext in jeder Nachricht erneut angeben müssen.

Ein weiteres Beispiel:

• Persona: Berater
• Anweisungen: "Der Kunde ist ein Fintech-Unternehmen in der Series-B-Phase mit 120 Mitarbeitern. Sie benötigen SOC 2 Type II und streben ein Audit-Fenster im Q3 an. Hauptlücken bestehen im Change-Management und in der Zugriffskontrolle."

Diese Kombination bedeutet, dass jede Antwort als Beratungsoutput formuliert wird, der für dieses spezifische Kundenengagement geeignet ist.

Zusammenfassung

Legen Sie die Persona auf Workspace-Ebene fest, um ein konsistentes Verhalten über alle Konversationen in einem Projekt hinweg zu gewährleisten. Kombinieren Sie sie mit benutzerdefinierten Anweisungen für die besten Ergebnisse.