Come utilizzare i ruoli delle workspace per diversi profili di conformità

I ruoli delle workspace ti permettono di impostare un ruolo professionale predefinito per ogni conversazione all'interno di una workspace. Invece di selezionare un ruolo ogni volta che avvii una chat, lo assegni direttamente alla workspace—così tutte le conversazioni utilizzeranno automaticamente il tono, l'attenzione e la profondità adatti a quel tipo di lavoro.

Questa funzionalità è particolarmente utile per i consulenti che gestiscono più workspace clienti, per i team che separano la preparazione degli audit dall'implementazione, o per chiunque desideri un comportamento coerente dell'AI tra conversazioni correlate.

Ruoli disponibili

ISMS Copilot offre quattro ruoli. Ognuno attinge dalla stessa base di conoscenza sulla conformità, ma adatta il modo in cui le informazioni vengono presentate.

Default

Risposte bilanciate e di carattere generale. L'AI tratta gli argomenti in modo ampio senza assumere un ruolo specifico. Adatto per l'apprendimento, l'esplorazione di framework o la gestione di attività miste che coinvolgono più discipline.

Implementer

Focalizzato sull'esecuzione pratica. Le risposte enfatizzano la guida passo-passo, l'implementazione dei controlli, la stesura di procedure e azioni concrete. L'AI presuppone che tu stia costruendo o mantenendo un ISMS e abbia bisogno di istruzioni operative.

Output tipico: Liste di controllo per l'implementazione, bozze di procedure, passaggi di configurazione, tabelle di mappatura dei controlli.

Auditor

Focalizzato sulla verifica e la valutazione. Le risposte enfatizzano la revisione delle evidenze, l'analisi delle lacune, i risultati degli audit e la valutazione della conformità rispetto ai requisiti del framework. L'AI presuppone che tu debba valutare se i controlli sono efficaci e adeguatamente documentati.

Output tipico: Liste di controllo per audit, requisiti delle evidenze, descrizioni delle non conformità, linee guida per il campionamento.

Consultant

Focalizzato su consulenza e strategia. Le risposte enfatizzano la prioritizzazione basata sul rischio, raccomandazioni strategiche, deliverable rivolti al cliente e contesto aziendale. L'AI presuppone che tu stia fornendo consulenza a un'organizzazione e abbia bisogno di output adatti alla comunicazione con gli stakeholder.

Output tipico: Sintesi delle valutazioni delle lacune, roadmap, briefing esecutivi, scorecard di maturità.

Impostazione di un ruolo per la workspace

Durante la creazione della workspace

1. Apri chat.ismscopilot.com e vai alla pagina Workspaces o clicca sul pulsante + nella barra laterale.
2. Inserisci un nome per la workspace (ad esempio, "Acme Corp - Implementazione ISO 27001").
3. Seleziona un ruolo dal menu a tendina Default Persona: Default, Implementer, Auditor o Consultant.
4. Clicca su "Crea Workspace".

Ogni conversazione che avvierai all'interno di questa workspace utilizzerà automaticamente il ruolo che hai selezionato.

Modifica del ruolo in un secondo momento

1. Vai alla pagina Workspaces ("Visualizza tutte le workspace").
2. Clicca su "Modifica" sulla scheda della workspace.
3. Cambia il ruolo dal menu a tendina.
4. Clicca su "Salva modifiche".

Il ruolo aggiornato si applicherà ai nuovi messaggi successivi. Le risposte precedenti nelle conversazioni esistenti non verranno modificate retroattivamente.

Quando utilizzare ogni ruolo

Implementer

• Costruire il tuo ISMS da zero—redigere politiche, definire lo scope, creare la metodologia di valutazione dei rischi
• Implementare i controlli dell'Annex A e scrivere le procedure di supporto
• Creare documenti operativi come procedure di controllo degli accessi, piani di risposta agli incidenti o programmi di backup
• Configurare strumenti di conformità e mappare i controlli tra diversi framework

Auditor

• Prepararsi per un audit di certificazione Stage 1 o Stage 2
• Gestire un programma di audit interno—pianificazione, campionamento, redazione dei risultati
• Revisionare i pacchetti di evidenze per confermare che soddisfino i requisiti ISO 27001, SOC 2 o di altri framework
• Condurre analisi delle lacune rispetto a un framework target

Consultant

• Gestire più progetti di conformità per clienti da un unico account
• Creare report di valutazione, modelli di maturità o roadmap di rimedio per i clienti
• Fornire consulenza strategica sulla selezione dei framework, la prioritizzazione dei rischi o l'allocazione del budget
• Preparare sintesi a livello esecutivo e presentazioni per il consiglio di amministrazione

Default

• Domande generali sulla conformità o apprendimento di un nuovo framework
• Attività miste che coinvolgono implementazione, audit e consulenza in un'unica conversazione
• Ricerche rapide su definizioni di controlli, riferimenti alle clausole o terminologia

Ruoli delle workspace vs. selezione standalone dei ruoli

ISMS Copilot offre due modi per utilizzare i ruoli, ma sono mutuamente esclusivi:

• Ruolo della workspace — impostato a livello di workspace, si applica automaticamente a tutte le conversazioni in quella workspace.
• Ruolo standalone — selezionato dal menu a tendina dell'input della chat quando non ti trovi all'interno di una workspace.

Non è possibile utilizzarli contemporaneamente. Ecco cosa succede se ci provi:

• Se selezioni un ruolo mentre sei all'interno di una workspace: Viene visualizzato un dialogo con l'avviso "I ruoli non sono compatibili con le workspace, il ruolo verrà reimpostato su Default." La tua selezione della workspace viene annullata.
• Se selezioni una workspace mentre un ruolo standalone è attivo: Il ruolo viene reimpostato sul ruolo predefinito della workspace e la tua selezione standalone viene annullata.

Regola generale: Utilizza i ruoli delle workspace quando hai un progetto in corso che richiede costantemente un determinato ruolo. Utilizza i ruoli standalone per conversazioni rapide e ad hoc al di fuori di qualsiasi contesto di progetto.

Combinare i ruoli con le istruzioni di progetto

Le workspace supportano istruzioni personalizzate—contesto in formato libero che l'AI legge prima di ogni risposta. Quando abbini un ruolo a istruzioni di progetto, ottieni risposte altamente mirate senza dover ripetere le informazioni.

Ad esempio, una workspace configurata con:

• Ruolo: Implementer
• Istruzioni: "Siamo un'azienda SaaS di 50 persone che sta perseguendo la certificazione ISO 27001. Il nostro scope copre la piattaforma cloud e l'IT aziendale di supporto. Utilizziamo AWS, Google Workspace e Jira."

...produrrà una guida all'implementazione già adattata alle dimensioni, allo scope e agli strumenti della tua organizzazione—senza che tu debba ripetere questo contesto in ogni messaggio.

Un altro esempio:

• Ruolo: Consultant
• Istruzioni: "Il cliente è una società fintech in fase Series B con 120 dipendenti. Ha bisogno di SOC 2 Type II e punta a una finestra di audit nel Q3. Le principali lacune riguardano la gestione delle modifiche e il controllo degli accessi."

Questa combinazione significa che ogni risposta sarà inquadrata come output di consulenza appropriato per quel specifico incarico cliente.

Riepilogo

Imposta il ruolo a livello di workspace per un comportamento coerente in tutte le conversazioni di un progetto. Abbinalo a istruzioni personalizzate per ottenere i migliori risultati.