Jak używać ról roboczych w przestrzeniach dla różnych funkcji zgodności

Role robocze w przestrzeniach pozwalają ustawić domyślną rolę zawodową dla każdej rozmowy w danej przestrzeni. Zamiast wybierać rolę za każdym razem, gdy rozpoczynasz czat, przypisujesz ją do samej przestrzeni – dzięki czemu wszystkie rozmowy automatycznie przyjmują odpowiedni ton, skupienie i głębię dla danego typu pracy.

Jest to szczególnie przydatne dla konsultantów zarządzających wieloma przestrzeniami klientów, zespołów oddzielających przygotowania do audytu od wdrażania, czy każdego, kto chce uzyskać spójne zachowanie AI w powiązanych rozmowach.

Dostępne role

ISMS Copilot oferuje cztery role. Każda z nich korzysta z tej samej bazy wiedzy dotyczącej zgodności, ale dostosowuje sposób prezentacji informacji.

Domyślna

Odpowiedzi ogólnego przeznaczenia, zrównoważone. AI omawia tematy szeroko, nie zakładając konkretnej roli. Nadaje się do nauki, eksploracji ram czy obsługi mieszanych zadań obejmujących wiele dyscyplin.

Wdrożeniowiec

Skupiona na praktycznym wykonaniu. Odpowiedzi kładą nacisk na wskazówki krok po kroku, wdrażanie kontroli, pisanie procedur i praktyczne działania. AI zakłada, że budujesz lub utrzymujesz ISMS i potrzebujesz instrukcji do wykonania.

Typowe wyniki: Listy kontrolne wdrożenia, projekty procedur, kroki konfiguracji, tabele mapowania kontroli.

Audytor

Skupiona na weryfikacji i ocenie. Odpowiedzi kładą nacisk na przegląd dowodów, analizę luk, ustalenia audytowe i ocenę zgodności z wymaganiami ram. AI zakłada, że musisz ocenić, czy kontrole są skuteczne i odpowiednio udokumentowane.

Typowe wyniki: Listy kontrolne audytu, wymagania dotyczące dowodów, opisy niezgodności, wskazówki dotyczące próbkowania.

Konsultant

Skupiona na doradztwie i strategii. Odpowiedzi kładą nacisk na priorytetyzację opartą na ryzyku, rekomendacje strategiczne, produkty przeznaczone dla klienta oraz kontekst biznesowy. AI zakłada, że doradzasz organizacji i potrzebujesz wyników odpowiednich do komunikacji z interesariuszami.

Typowe wyniki: Podsumowania oceny luk, harmonogramy, briefingi dla kadry zarządzającej, karty wyników dojrzałości.

Ustawianie roli w przestrzeni

Podczas tworzenia przestrzeni

1. Otwórz chat.ismscopilot.com i przejdź do strony Przestrzenie lub kliknij przycisk + na pasku bocznym.
2. Wprowadź nazwę przestrzeni (np. "Acme Corp - Wdrożenie ISO 27001").
3. Wybierz rolę z listy rozwijanej Domyślna rola: Domyślna, Wdrożeniowiec, Audytor lub Konsultant.
4. Kliknij "Utwórz przestrzeń".

Każda rozmowa, którą rozpoczniesz w tej przestrzeni, będzie automatycznie korzystać z wybranej roli.

Zmiana roli później

1. Przejdź do strony Przestrzenie ("Wyświetl wszystkie przestrzenie").
2. Kliknij "Edytuj" na karcie przestrzeni.
3. Zmień rolę na liście rozwijanej.
4. Kliknij "Zapisz zmiany".

Zaktualizowana rola będzie stosowana do nowych wiadomości. Poprzednie odpowiedzi w istniejących rozmowach nie zostaną zmienione wstecz.

Kiedy używać każdej roli

Wdrożeniowiec

• Budowanie ISMS od podstaw – tworzenie polityk, definiowanie zakresu, opracowywanie metodologii oceny ryzyka
• Wdrażanie kontroli Załącznika A i pisanie procedur wspierających
• Tworzenie dokumentów operacyjnych, takich jak procedury kontroli dostępu, plany reagowania na incydenty czy harmonogramy kopii zapasowych
• Konfigurowanie narzędzi zgodności i mapowanie kontroli w różnych ramach

Audytor

• Przygotowanie do audytu certyfikacyjnego Etap 1 lub Etap 2
• Prowadzenie programu audytu wewnętrznego – planowanie, próbkowanie, pisanie ustaleń
• Przegląd pakietów dowodowych w celu potwierdzenia, że spełniają wymagania ISO 27001, SOC 2 lub innych ram
• Przeprowadzanie analizy luk w odniesieniu do docelowej ramy

Konsultant

• Zarządzanie wieloma projektami zgodności klientów z jednego konta
• Tworzenie raportów z oceny, modeli dojrzałości lub harmonogramów naprawczych dla klientów
• Świadczenie doradztwa strategicznego w zakresie wyboru ram, priorytetyzacji ryzyka lub alokacji budżetu
• Przygotowywanie podsumowań na poziomie zarządu i prezentacji dla rady nadzorczej

Domyślna

• Ogólne pytania dotyczące zgodności lub nauka o nowej ramie
• Mieszane zadania, które obejmują wdrażanie, audyt i doradztwo w jednej rozmowie
• Szybkie wyszukiwanie definicji kontroli, odniesień do klauzul lub terminologii

Role vs. samodzielny wybór roli

ISMS Copilot oferuje dwa sposoby korzystania z ról, ale są one wzajemnie wykluczające:

• Rola w przestrzeni — ustawiana na poziomie przestrzeni, stosowana automatycznie do wszystkich rozmów w tej przestrzeni.
• Samodzielna rola — wybierana z listy rozwijanej w polu czatu, gdy nie znajdujesz się w przestrzeni.

Nie można używać obu jednocześnie. Oto, co się stanie, jeśli spróbujesz:

• Jeśli wybierzesz rolę, będąc w przestrzeni: Pojawi się okno dialogowe z ostrzeżeniem "Role nie są kompatybilne z przestrzeniami, rola zostanie zresetowana do Domyślnej". Twój wybór przestrzeni zostanie wyczyszczony.
• Jeśli wybierzesz przestrzeń, gdy aktywna jest samodzielna rola: Rola zostanie zresetowana do domyślnej roli przestrzeni, a twój samodzielny wybór zostanie wyczyszczony.

Zasada kciuka: Używaj ról w przestrzeniach, gdy masz trwający projekt, który konsekwentnie wymaga jednej roli. Używaj samodzielnych ról do szybkich, doraźnych rozmów poza kontekstem projektu.

Łączenie ról z instrukcjami projektu

Przestrzenie obsługują niestandardowe instrukcje – dowolny tekst, który AI odczytuje przed każdą odpowiedzią. Gdy połączysz rolę z instrukcjami projektu, otrzymasz bardzo ukierunkowane odpowiedzi bez konieczności powtarzania kontekstu.

Na przykład przestrzeń skonfigurowana z:

• Rola: Wdrożeniowiec
• Instrukcje: "Jesteśmy 50-osobową firmą SaaS dążącą do certyfikacji ISO 27001. Nasz zakres obejmuje platformę chmurową i wspierające IT korporacyjne. Używamy AWS, Google Workspace i Jira."

...wygeneruje wskazówki wdrożeniowe już dostosowane do wielkości, zakresu i narzędzi Twojej organizacji – bez konieczności powtarzania tego kontekstu w każdej wiadomości.

Inny przykład:

• Rola: Konsultant
• Instrukcje: "Klient to fintech w fazie Series B, zatrudniający 120 osób. Potrzebuje SOC 2 Type II i celuje w okno audytu w Q3. Główne luki dotyczą zarządzania zmianami i kontroli dostępu."

Ta kombinacja oznacza, że każda odpowiedź będzie sformułowana jako wynik doradczy odpowiedni dla tego konkretnego zaangażowania klienta.

Podsumowanie

Ustaw rolę na poziomie przestrzeni, aby uzyskać spójne zachowanie we wszystkich rozmowach w projekcie. Połącz ją z niestandardowymi instrukcjami, aby uzyskać najlepsze wyniki.