Як використовувати робочі персони для різних ролей відповідності

Робочі персони дозволяють встановити типовий професійний роль для кожної розмови всередині робочого простору. Замість вибору персони щоразу, коли ви починаєте чат, ви призначаєте її самому робочому простору — тож усі розмови автоматично використовують відповідний тон, фокус і глибину для цього типу роботи.

Це особливо корисно для консультантів, які керують кількома робочими просторами клієнтів, команд, що розділяють підготовку до аудиту та впровадження, або будь-кого, хто хоче забезпечити узгоджену поведінку ШІ у пов’язаних розмовах.

Доступні персони

ISMS Copilot пропонує чотири персони. Кожна спирається на ту саму базу знань з відповідності, але змінює спосіб подання інформації.

За замовчуванням

Універсальні, збалансовані відповіді. ШІ охоплює теми широко, не припускаючи конкретної ролі. Підходить для навчання, дослідження фреймворків або виконання змішаних завдань, що охоплюють кілька дисциплін.

Виконавець

Орієнтований на практичне виконання. Відповіді акцентують увагу на покрокових інструкціях, розгортанні контролю, написанні процедур та практичних діях. ШІ припускає, що ви створюєте або підтримуєте СУІБ і потребуєте дієвих вказівок.

Типовий результат: контрольні списки впровадження, чернетки процедур, кроки налаштування, таблиці зіставлення контролю.

Аудитор

Орієнтований на перевірку та оцінку. Відповіді акцентують увагу на аналізі доказів, виявленні прогалин, результатах аудиту та оцінці відповідності вимогам фреймворку. ШІ припускає, що вам потрібно оцінити, чи ефективні контролюючі заходи та належним чином задокументовані.

Типовий результат: контрольні списки аудиту, вимоги до доказів, описи невідповідностей, рекомендації щодо вибірки.

Консультант

Орієнтований на консультації та стратегію. Відповіді акцентують увагу на пріоритезації на основі ризиків, стратегічних рекомендаціях, клієнтських звітах та бізнес-контексті. ШІ припускає, що ви консультуєте організацію та потребуєте результатів, придатних для спілкування зі стейкхолдерами.

Типовий результат: звіти про оцінку прогалин, дорожні карти, виконавчі брифінги, картки зрілості.

Налаштування робочої персони

Під час створення робочого простору

1. Відкрийте chat.ismscopilot.com і перейдіть на сторінку "Робочі простори" або натисніть кнопку + на бічній панелі.
2. Введіть назву робочого простору (наприклад, "Acme Corp - Впровадження ISO 27001").
3. Виберіть персону зі спадного списку Типова персона: За замовчуванням, Виконавець, Аудитор або Консультант.
4. Натисніть "Створити робочий простір".

Кожна розмова, яку ви почнете в цьому робочому просторі, автоматично використовуватиме обрану вами персону.

Зміна персони пізніше

1. Перейдіть на сторінку "Робочі простори" ("Переглянути всі робочі простори").
2. Натисніть "Редагувати" на картці робочого простору.
3. Змініть персону у спадному списку.
4. Натисніть "Зберегти зміни".

Оновлена персона застосовується до нових повідомлень надалі. Попередні відповіді в існуючих розмовах не змінюються ретроактивно.

Коли використовувати кожну персону

Виконавець

• Створення СУІБ з нуля — розробка політик, визначення сфери застосування, створення методології оцінки ризиків
• Впровадження контролюючих заходів Додатку A та написання супровідних процедур
• Створення оперативних документів, таких як процедури контролю доступу, плани реагування на інциденти або графіки резервного копіювання
• Налаштування інструментів відповідності та зіставлення контролюючих заходів між фреймворками

Аудитор

• Підготовка до аудиту сертифікації етапу 1 або етапу 2
• Проведення внутрішньої аудиторської програми — планування, вибірка, написання висновків
• Перевірка пакетів доказів на відповідність вимогам ISO 27001, SOC 2 або інших фреймворків
• Проведення аналізу прогалин щодо цільового фреймворку

Консультант

• Керування кількома проєктами відповідності клієнтів з одного облікового запису
• Створення звітів про оцінку, моделей зрілості або дорожніх карт виправлення для клієнтів
• Надання стратегічних консультацій щодо вибору фреймворку, пріоритезації ризиків або розподілу бюджету
• Підготовка виконавчих звітів та презентацій для ради директорів

За замовчуванням

• Загальні питання щодо відповідності або вивчення нового фреймворку
• Змішані завдання, що охоплюють впровадження, аудит та консультування в одній розмові
• Швидкий пошук визначень контролюючих заходів, посилань на пункти або термінології

Персони проти окремого вибору персони

ISMS Copilot пропонує два способи використання персон, але вони взаємовиключні:

• Робоча персона — встановлюється на рівні робочого простору, автоматично застосовується до всіх розмов у цьому робочому просторі.
• Окрема персона — вибирається зі спадного списку введення чату, коли ви не перебуваєте в робочому просторі.

Ви не можете використовувати обидва варіанти одночасно. Ось що станеться, якщо спробувати:

• Якщо ви виберете персону, перебуваючи в робочому просторі: З’явиться діалогове вікно з попередженням "Персони несумісні з робочими просторами, персона скинеться до За замовчуванням". Ваш вибір робочого простору буде скасовано.
• Якщо ви виберете робочий простір, коли активна окрема персона: Персона скинеться до типової персони робочого простору, а ваш окремий вибір буде скасовано.

Правило великого пальця: Використовуйте робочі персони, коли у вас є постійний проєкт, який постійно потребує однієї ролі. Використовуйте окремі персони для швидких, разових розмов поза контекстом будь-якого проєкту.

Поєднання персон з інструкціями проєкту

Робочі простори підтримують користувацькі інструкції — довільний текстовий контекст, який ШІ читає перед кожною відповіддю. Коли ви поєднуєте персону з інструкціями проєкту, ви отримуєте високоцільові відповіді без необхідності повторюватися.

Наприклад, робочий простір, налаштований з:

• Персона: Виконавець
• Інструкції: "Ми — SaaS-компанія на 50 осіб, яка прагне отримати сертифікат ISO 27001. Наша сфера застосування охоплює хмарну платформу та допоміжні корпоративні ІТ. Ми використовуємо AWS, Google Workspace та Jira."

...створюватиме інструкції з впровадження, вже адаптовані до розміру вашої організації, сфери застосування та інструментів — без необхідності повторювати цей контекст у кожному повідомленні.

Ще один приклад:

• Персона: Консультант
• Інструкції: "Клієнт — фінтех-компанія на стадії Series B, 120 співробітників. Їм потрібен SOC 2 Type II, і вони планують аудит у 3 кварталі. Основні прогалини — у керуванні змінами та контролі доступу."

Така комбінація означає, що кожна відповідь буде сформована як консультаційний результат, відповідний для цього конкретного клієнтського проєкту.

Підсумок

Встановлюйте персону на рівні робочого простору для узгодженої поведінки у всіх розмовах проєкту. Поєднуйте її з користувацькими інструкціями для найкращих результатів.