ISMS Copilot in Claude en ChatGPT, en wanneer je het moet inschakelen
Verbind ISMS Copilot met claude.ai, Claude Desktop, Claude Code en ChatGPT in enkele minuten, en weet wanneer je AI het moet inschakelen: om te vragen (nationale NIS 2-transposities, huidige standaardversies, control IDs en wijzigingen, met bronnen en data op verzoek), om concepten te maken met compliance-oordeel, en om compliance-concepten te beoordelen en uit te dagen voordat ze definitief zijn.
Claude en ChatGPT zijn goed in het uitvoerende werk van compliance: het lezen van je documenten, het vergelijken ervan, het opstellen van concepten en het herstructureren. Ze zijn het zwakst precies waar een auditor het nauwkeurigst kijkt: welke editie van een standaard actueel is, hoe een richtlijn in een bepaald land is getransponeerd, naar welke control ID een vereiste verwijst, wat er in de laatste wijziging is veranderd. Hun trainingsgegevens hebben een cutoff-datum en geen editieaanduidingen.
ISMS Copilot is een GRC-specialist die je verbindt met je eigen AI. Het werkt met onderhouden frameworkmodules, elk met de editie die het volgt en de datum waarop het voor het laatst is geverifieerd. Je AI blijft het werk doen. ISMS Copilot beantwoordt de compliancevragen, stelt concepten op wanneer een document een compliance-oordeel nodig heeft, en beoordeelt en daagt de concepten uit zoals een auditor dat zou doen. Wanneer een antwoord geciteerd zal worden, vraagt je AI naar de bron en de datum ervan en bewaart deze. Jij beslist en tekent.
Deze pagina behandelt de verbinding (deel 1) en, belangrijker nog, wanneer je AI het moet inschakelen (deel 2).
Deel 1: verbinden
Alles verloopt via één adres, de ISMS Copilot account MCP-server:
https://account.ismscopilot.com/v1/account/mcpJe meldt je aan bij je ISMS Copilot-account en klikt op Goedkeuren. Er hoeft geen sleutel te worden gekopieerd. Het gebruik wordt afgetrokken van je ISMS Copilot-abonnement, net als bij de webapp.
claude.ai en Claude Desktop
- Open in Claude Aanpassen → Connectors, klik op + Toevoegen, vervolgens op Aangepaste connector toevoegen.
- Noem het ISMS Copilot en plak het bovenstaande adres als de externe MCP-server-URL. Laat de geavanceerde instellingen leeg.
- Klik op Toevoegen, vervolgens op Verbinden. Meld je aan bij ISMS Copilot en klik op Goedkeuren.
Claude Desktop gebruikt de connectors van je Claude-account, dus is het ook verbonden. Op een Claude Team- of Enterprise-abonnement voegt een eigenaar de connector één keer toe voor de organisatie, en elke lid verbindt met zijn eigen ISMS Copilot-account. Anthropic's huidige stappen: aangepaste connectors in Claude.
Claude Code
claude mcp add --scope user --transport http ismscopilot https://account.ismscopilot.com/v1/account/mcpVoer vervolgens /mcp uit in een sessie, kies ismscopilot, meld je aan en klik op Goedkeuren. --scope user maakt het beschikbaar in elke map. Of plak de ene setup-prompt uit Opzetten met je agent en laat Claude Code de setup, de rooktest en de routeringsregel uitvoeren.
ChatGPT
ChatGPT verbindt vandaag als een aangepaste app (OpenAI noemt het ook een connector) met inloggen:
- Schakel in de instellingen van ChatGPT de ontwikkelaarsmodus in. Op Business- en Enterprise-werkruimten moet een beheerder mogelijk eerst aangepaste apps toestaan.
- Maak een aangepaste app met de naam ISMS Copilot, plak het bovenstaande adres als de MCP-server-URL en kies OAuth met de standaardinstellingen.
- Verbind: meld je aan bij ISMS Copilot en klik op Goedkeuren.
Een ISMS Copilot-vermelding in de app-directory van ChatGPT is ingediend en wordt door OpenAI beoordeeld. Gebruik totdat deze is goedgekeurd de bovenstaande stappen voor aangepaste apps. OpenAI's huidige stappen: ontwikkelaarsmodus en MCP-apps in ChatGPT.
Controleer of het werkt
Vraag je AI: "Lijst mijn ISMS Copilot-werkruimten op." Vraag vervolgens één echte vraag, bijvoorbeeld die in het uitgewerkte voorbeeld hieronder. Als de tools niet verschijnen, start dan de app opnieuw of begin een nieuwe chat, en controleer of je op Goedkeuren hebt geklikt. Meer clients en probleemoplossing: Verbind elke MCP-client.
Deel 2: wanneer je AI ISMS Copilot moet inschakelen
De vuistregel: je AI doet het werk in je bestanden; ISMS Copilot antwoordt, stelt concepten op samen met je AI, en beoordeelt en daagt het resultaat uit. Wanneer het antwoord in een document terechtkomt, laat je je AI vragen naar de bron en de datum ervan, zoals in het uitgewerkte voorbeeld hieronder.
Schakel het in voor deze situaties
| Situatie | Waarom een algemeen model hier risicovol is | Waar ISMS Copilot mee werkt |
|---|---|---|
| Een nationale regel: hoe NIS 2 van toepassing is in Duitsland, Frankrijk of Italië, een lokale toezichthoudende autoriteit, een nationale deadline | Transposities komen op verschillende data binnen, sommige zijn nog wetsvoorstellen, en ze veranderen nadat een model is getraind | Per land NIS 2-modules, elk voorzien van de editie die het volgt en de datum waarop het voor het laatst is geverifieerd, en gemarkeerd waar een wet nog een wetsvoorstel is of nog niet van kracht |
| De huidige versie van een standaard of regelgeving, en de wijzigingen ervan | Een model mengt edities en weet niet wat er na de training is gewijzigd | Antwoorden vermelden de editie en de wijziging waarop ze gebaseerd zijn |
| Control IDs en mappings: een ISO 27001:2022 Annex A-control, een SOC 2-criterium, een DORA-artikel, een kruisverwijzing tussen twee frameworks | Nummering is veranderd tussen edities, en een zelfverzekerd fout ID komt in je SoA terecht | IDs uit de huidige tekst, in kaart gebracht met de bron vermeld |
| Interpretatie: is deze vereiste op ons van toepassing, wat zou een auditor als bewijs verwachten | Aannemelijke, generieke antwoorden die de voorwaarde missen die ertoe doet | Een beredeneerd antwoord op basis van de tekst en je bedrijfscontext |
| Opstellen met compliance-oordeel: een beleidssectie, een SoA-rechtvaardiging, een risicobehandeling, een antwoord op een auditor of een klantenvragenlijst | Een vloeiend concept dat goed leest en mist wat de vereiste vraagt | Een concept opgesteld op basis van de vereiste en je bedrijfscontext, voor je AI om in je documenten te passen |
| Beoordeling en uitdaging voordat iets definitief is: een beleid, SoA-rechtvaardigingen, risico-items, een auditreactie | Zelfbeoordeling herhaalt zijn eigen fouten | Een uitdaging zoals die van een auditor: fouten, verouderde referenties, wat een auditor zou bevragen en wat ontbreekt |
Houd deze bij je AI
Code, git, de shell, spreadsheets, opmaak, samenvatten van je eigen documenten, algemene vragen. Het inschakelen van een specialist hiervoor kost tijd en gebruik zonder nut.
Een uitgewerkt voorbeeld
Gevraagd vanuit Claude Code op 3 november 2026: "Welke nationale wet transposeert NIS 2 in Duitsland, is deze van kracht, en vanaf welke datum? Geef de officiële naam, de datum van inwerkingtreding, en wanneer je bron voor het laatst is geverifieerd."
ISMS Copilot antwoordde, kort samengevat: de BSI-Gesetz (BSIG) van 2 december 2025, gepubliceerd in BGBl. 2025 I Nr. 301, van kracht sinds 6 december 2025, met de datum waarop de bronmodule voor het laatst is geverifieerd en de laatste wijziging die het volgt.
Dat is de vorm die je wilt: de officiële naam, de publicatiereferentie, de datum van inwerkingtreding, en hoe recent de bron is. We hebben de naam, de publicatiereferentie en de datum van inwerkingtreding gecontroleerd aan de hand van openbare bronnen voordat we deze pagina schreven. De wet is sindsdien gewijzigd, dus een auditcitaat moet ook de versie vermelden waarop het gebaseerd is. Doe dezelfde controle voor elke verwijzing waarop een audit zal vertrouwen.
De routeringsregel
Het verbinden van de server is de helft van het werk. De andere helft is je AI vertellen wanneer het het moet gebruiken, zodat het geen frameworkvragen uit het geheugen beantwoordt of de specialist inschakelt voor trivialiteiten.
In Claude Code, Codex en Cursor is dat een kort blok in je instructiebestand (CLAUDE.md, AGENTS.md of een Cursor-regel). De setup-prompt schrijft het voor je als je ja zegt; de volledige tekst staat in de officiële setup-instructies. Wat het zegt, in gewone woorden:
- Jij doet het werk, ISMS Copilot oordeelt, de mens beslist. De agent leest de bestanden en schrijft het eindproduct.
- Drie momenten om het in te schakelen: wanneer het moet weten wat een framework vereist, tijdens het werk wanneer het een compliance-oordeel nodig heeft, en voordat het definitief wordt.
- Stuur de vraag, niet de standaard. Plak geen frameworktekst: ISMS Copilot levert het.
- Controleer voor definitief, in Think-modus. Stuur het volledige concept, met verwijderde geheimen en persoonlijke gegevens die de controle niet nodig heeft. Vraag naar fouten, verouderde referenties, wat een auditor zou uitdagen en wat ontbreekt. Als slechts een deel is verzonden, geef dan aan welke delen niet zijn gecontroleerd.
- Eén gesprek per eindproduct, zodat vervolgvragen hun context behouden.
- Verifieer waar een audit van afhangt. Bewaar de details van ISMS Copilot, controleer verwijzingen waarop een audit zal vertrouwen aan de hand van de officiële tekst, en noteer wat is geverifieerd in een korte "Geverifieerd"-notitie.
In claude.ai, Claude Desktop en ChatGPT is er geen instructiebestand om te bewerken, en dat is ook niet nodig: de connector vertelt het model waar ISMS Copilot voor bedoeld is. Wees expliciet door te beginnen met "Vraag ISMS Copilot" of door een regel toe te voegen aan je projectinstructies: "Voor framework- en regelgevingsvragen, vraag ISMS Copilot en bewaar de bron en de datum ervan. Stel compliance-documenten op die een frameworkoordeel nodig hebben met ISMS Copilot, en laat het die concepten beoordelen en uitdagen voordat ze definitief zijn."
Wat te verzenden, en wat nooit te verzenden
- Verzenden: de vraag in je eigen woorden, het te controleren concept, de context die het nodig heeft (sector, grootte, land, welke frameworks).
- Nooit verzenden: wachtwoorden, API-sleutels, tokens, betaalkaartnummers, gezondheidsdossiers, overheidsidentificatienummers.
- Eerst verwijderen: persoonlijke gegevens die de vraag niet nodig heeft. Rollen in plaats van namen.
- Eerst vragen: vertrouwelijke informatie van klanten of leveranciers (namen, contractvoorwaarden, details uit hun beveiligingsvragenlijsten) gaat alleen in als het contract toestaat dat je het deelt.
Wat je verzendt, wordt een gesprek in je ISMS Copilot-account, onder de retentie- en gegevensbeschermingsinstellingen van je account. Je kunt het vinden in de webapp zoals elk ander gesprek. Koppel je AI op elk moment los in Instellingen → Verbonden apps, onder Verbonden agents.
Modi en abonnementen
- Fast is de standaard: snelle antwoorden.
- Think is voor controles en meertrapsanalyses. Betaalde abonnementen; op het gratis abonnement antwoordt het als Fast.
- Beyond voert een meertrapsplan uit, stelt een concept op en verifieert, voor een laatste controle vlak voor een audit of langdurig onderzoekswaardig opstellen. Betaalde abonnementen, met een dagelijkse limiet.
Zeg "denk zorgvuldig" of "gebruik Beyond" en je AI geeft de modus door. Het gebruik deelt hetzelfde 4-uursvenster als de webapp. Wanneer je de limiet van je abonnement bereikt, geeft het antwoord aan wanneer het wordt gereset; je kunt op elk moment upgraden in de webapp. Details: Verbind Claude Code: modi en limieten.
Starten
- Maak een gratis ISMS Copilot-account aan, of meld je aan.
- Verbind het met Claude of ChatGPT met de bovenstaande stappen.
- Stel één vraag die je AI anders uit het geheugen zou beantwoorden (een nationale regel, een control ID, de huidige editie van een standaard), stel vervolgens één sectie van een beleid op met ISMS Copilot, en laat het het resultaat beoordelen en uitdagen.
In aanmerking komende gratis accounts kunnen in de app een 7-daagse Plus-proefperiode starten, zonder kaart: Think, Beyond en hogere limieten voor een week.
Om een volledige ISMS-werkruimte hieromheen te bouwen in Claude Code, met een CLAUDE.md, padregels, vaardigheden, geheugen en een hook: Beheer je ISMS met Claude en ISMS Copilot.