Ihr ISMS-Berater, direkt im Tool.
Die KI-Assistenten in WolfISMS kennen Ihr Unternehmen. Sie fragen nach, wie es ein guter Berater tun würde, greifen auf Ihre vorhandenen Daten zu und machen Vorschläge, die zu Ihnen passen. Sie behalten die Entscheidung, WolfISMS übernimmt die Fleißarbeit.
Die KI kennt Ihr Unternehmen.
Ein allgemeiner KI-Chat kennt Ihr Unternehmen nicht und liefert Vorschläge von der Stange. Die Assistenten in WolfISMS greifen bei jeder Anfrage auf das zu, was Sie bereits erfasst haben: das Unternehmensprofil aus dem Onboarding-Dialog und Ihre Register. Deshalb passen ihre Vorschläge zu Ihrer Branche, Ihrer Größe und Ihrer Risikolage.
Unternehmensprofil
Aus dem Onboarding-Dialog: Leistungen und Kunden, Standorte, Kronjuwelen, IT-Betriebsmodell, interessierte Parteien, Scope, maßgebliche Normen und Ihre Regeln für das Risikomanagement.
Ihre Register
Assets, Risiken, Lieferanten, Maßnahmen, Schwachstellen, Incidents, Controls und Dokumente, dazu Ihre Kataloge für Bedrohungen und Schwachstellen.
Vorschläge, die passen
Die KI verknüpft mit dem, was es bei Ihnen schon gibt, statt Dubletten anzulegen, und bewertet nach Ihrer Methodik. Sie erzählen einmal, jeder Assistent baut darauf auf.
Elf Assistenten, die Ihnen Arbeit abnehmen.
Jeder Assistent sitzt dort, wo Sie ohnehin arbeiten: im Asset, im Risiko, im Vorfall oder im Dokument. Unter „Nutzt“ sehen Sie, auf welche Daten er zugreift.
Onboarding-Dialog
Nutzt: Ihre AntwortenUploadsNormen
Sie beschreiben Ihr Unternehmen in eigenen Worten oder laden Organigramm, Asset-Liste oder Unternehmenspräsentation hoch, auch als Foto. Die KI führt wie ein ISMS-Berater durch das Gespräch, fragt nur nach, was noch fehlt, und legt mit Ihnen die maßgeblichen Normen fest. Daraus entstehen das Unternehmensprofil, erste Assets, Lieferanten und Risiken sowie Entwürfe für Scope, Leitlinie und Risikomanagement-Richtlinie.
Ihr Vorteil: Statt wochenlanger Workshops steht das Fundament Ihres ISMS nach einem Gespräch, und alle weiteren Assistenten kennen Ihr Unternehmen von Anfang an.
Asset-Assistent
Nutzt: UnternehmensprofilAssetsLieferantenRisiken
Sie beschreiben ein Asset, die KI ordnet es nach OBASHI ein, schlägt den Schutzbedarf für Vertraulichkeit, Integrität, Verfügbarkeit und Authentizität vor und verknüpft es mit Abhängigkeiten, Lieferanten und Risiken. Fehlt ein passendes Risiko, legt sie es mit einer begründeten Ersteinschätzung gleich mit an.
Ihr Vorteil: Ihr Inventar wächst vollständig und verknüpft, statt als lose Liste, die später jemand nachpflegen muss.
Risiko-Assistent
Nutzt: UnternehmensprofilRisikomethodikAssetsMaßnahmenKataloge
Sie schildern ein Risiko in eigenen Worten. Die KI fragt gezielt nach, bewertet es vor und nach Maßnahmen nach Ihrer eigenen Risikomethodik und begründet ihre Einschätzung. Vorhandene Maßnahmen fasst sie zusammen, fehlende schlägt sie vor.
Ihr Vorteil: Risikobewertungen werden einheitlich und nachvollziehbar, auch wenn sie von verschiedenen Personen kommen.
Lieferanten-Assistent
Nutzt: UnternehmensprofilLieferantenAssetsRisikenöffentliche Quellen
Die KI wertet hochgeladene Zertifikate und Verträge aus, verschickt bei Bedarf den Sicherheitsfragebogen und recherchiert selbst nach öffentlichen Nachweisen und bekannten Sicherheitsvorfällen des Lieferanten. Sie schlägt die Einstufung vor und verknüpft den Lieferanten mit den Assets und Risiken, die er betrifft.
Ihr Vorteil: Die Lieferantenbewertung nach NIS2 kostet Minuten statt Tage, und Sie fragen nicht mehr nach, was öffentlich längst bekannt ist.
Risiko-Verknüpfung
Nutzt: RisikenAssetsMaßnahmenControlsDokumenteKataloge
Ein Klick, und die KI schlägt zu einem Risiko die passenden Bedrohungen, Schwachstellen, Assets, Dokumente, Controls und vorhandenen Maßnahmen aus Ihren Registern vor. Sie wählen vorher, welche Bereiche sie berücksichtigen soll.
Ihr Vorteil: Das Netz aus Abhängigkeiten, das ein Auditor sehen will, entsteht in Minuten statt in mühsamer Handarbeit.
Maßnahmen-Ableitung
Nutzt: RisikenIncidentsMaßnahmen
Zu Risiken und Vorfällen prüft die KI, welche Ihrer vorhandenen Maßnahmen bereits greifen, und schlägt die fehlenden vor. Was Sie bestätigen, landet direkt verknüpft in Ihrem Maßnahmenplan.
Ihr Vorteil: Sie bauen auf dem auf, was schon da ist, statt doppelte Maßnahmen anzulegen.
Schwachstellen-Suche
Nutzt: Assetsöffentliche Quellen
Die KI prüft die Softwareversionen in Ihrem Asset-Register auf öffentlich bekannte Schwachstellen (CVE), auf Wunsch mit Recherche bei Herstellern, NVD und CERT-Bund. Ausgewählte Funde werden angelegt und dem betroffenen Asset zugeordnet.
Ihr Vorteil: Sie erfahren, welche Ihrer Systeme betroffen sind, ohne Advisories einzeln zu lesen.
Incident-Assistent
Nutzt: IncidentsRisikenAssetsLieferantenMaßnahmen
Die KI klassifiziert einen Vorfall nach Kategorie, Priorität und Ursache, prüft die Meldepflichten nach DSGVO, NIS2 und CRA, verknüpft ihn mit betroffenen Risiken, Assets und Lieferanten und formuliert Ursachenanalyse und Verbesserungsmaßnahmen.
Ihr Vorteil: Unter Zeitdruck ist die Bewertung schnell und vollständig, und die Lessons Learned sind dokumentiert, statt vergessen.
Richtlinien-Assistent
Nutzt: UnternehmensprofilNormenStammdaten
Keine Mustervorlage, sondern Ihre Richtlinie: Die KI schreibt oder überarbeitet sie entlang der Anforderungen der Normen, die Sie im Onboarding festgelegt haben, zugeschnitten auf Ihre Unternehmensgröße, Ihre Prozesslandschaft und Ihre Organisation. Der Entwurf startet im Policy Portal als „Entwurf“ und durchläuft Ihren gewohnten Freigabeprozess.
Ihr Vorteil: Richtlinien, die zu Ihrem Unternehmen passen und im Audit bestehen, ohne bei null anzufangen.
Dokument-Verknüpfung
Nutzt: DokumenteControlsProzesseMaßnahmen
Die KI liest ein Dokument und schlägt vor, welche Controls es umsetzt oder nachweist, welche Prozesse es regelt und auf welche Dokumente und Maßnahmen es sich bezieht.
Ihr Vorteil: Ihre Nachweise sind den Normanforderungen zugeordnet, und die Erklärung zur Anwendbarkeit füllt sich fast von selbst.
Gap-Assistent
Nutzt: UnternehmensprofilNormen
Für jede Anforderung einer Prüfliste erklärt die KI, was sie im Kern verlangt, worauf ein Auditor achtet und welche Nachweise üblich sind, abgestimmt auf Ihr Unternehmen. Ein geführter Dialog arbeitet die Gap-Analyse Anforderung für Anforderung ab.
Ihr Vorteil: Sie brauchen keinen Normkommentar neben sich, um ein Gap-Assessment selbst durchzuführen.
KI, die Sie kontrollieren.
Vorschlag statt Automatik
Nichts wird ohne Ihre Bestätigung gespeichert. Jeden Vorschlag können Sie vor der Übernahme direkt bearbeiten.
Dialog statt Formular
Die KI stellt gezielte Fragen statt leerer Eingabemasken. Wo es feste Antworten gibt, klicken Sie, statt zu tippen. Organigramm, Asset-Liste oder Präsentation laden Sie einfach hoch, auch als Foto.
Ihre Bewertungslogik bleibt
Die KI schlägt Eingangswerte vor, etwa Schutzbedarf oder Eintrittswahrscheinlichkeit. Kritikalität und Risikoscore berechnet WolfISMS nachvollziehbar nach Ihrer Methodik.
Ihre KI, Ihr Schlüssel
An kein Sprachmodell gebunden: Sie wählen den Anbieter, hinterlegen Ihren eigenen API-Key und zahlen die Nutzung direkt dort. Jeder Mandant arbeitet getrennt.
Gebaut nach dem EU AI Act
Die Assistenten unterstützen, sie entscheiden nicht: Jeder Vorschlag ist als KI-Vorschlag gekennzeichnet, und ein Mensch prüft und bestätigt ihn. WolfISMS ist kein Hochrisiko-KI-System im Sinne des EU AI Act.
DSGVO-konform nutzbar
Sie bestimmen mit der Wahl des Anbieters, wo Ihre Daten verarbeitet werden: bei einem Anbieter mit Verarbeitung in der EU und Auftragsverarbeitungsvertrag oder bei einem Modell, das Sie selbst betreiben, sodass keine Daten Ihr Haus verlassen. WolfISMS gibt keine Daten an eigene KI-Dienste weiter.
Rechtliche Einschätzungen der KI, etwa im Rechtsregister, ersetzen keine Rechtsberatung.
Ein Assistent für jede Phase Ihres ISMS.
Wir bauen die KI entlang des gesamten ISMS-Lebenszyklus aus. Die Konzepte stehen, die Reihenfolge auch. Jeder Assistent folgt demselben Prinzip: Die KI fragt nach, schlägt vor, und Sie entscheiden.
Als Nächstes
Aufbauen
- Gap-to-Action Liegt die Erfüllung einer Norm niedrig, zeigt die KI, welche Maßnahmen und Dokumente die Lücke am schnellsten schließen, priorisiert nach Wirkung.
- Cross-Norm-Mapping Einmal umgesetzt, mehrfach angerechnet: Was Sie für ISO 27001 tun, schlägt die KI automatisch auch für NIS2, DSGVO und CRA vor.
Erfassen und bewerten
- Discovery-Agent Ein Agent auf Ihren Systemen hält Softwarestände und Asset-Register automatisch aktuell, als Grundlage für die Schwachstellen-Suche.
Lieferanten steuern
- Lieferanten-Revision Prüft regelmäßig, ob Nachweise und Risiken jedes Lieferanten noch aktuell sind, zeigt den Stand als Ampel und legt die nötigen Aufgaben an.
Betreiben und berichten
- BIA-Dialog Die KI erstellt die Business-Impact-Analyse auf Basis Ihrer Prozesslandkarte, inklusive Wiederanlaufzeiten je Prozess.
- Management-Review-Report Risiken, Vorfälle, Audit-Ergebnisse und Kennzahlen als fertiger Berichtsentwurf für Ihre Managementbewertung.
Die KI denkt in jedem Modul mit.
Nach den ersten Assistenten folgt der Ausbau in die Breite, abgestimmt auf das Feedback unserer Kunden.
Prüfen und nachweisen
- Control-Drift: erkennt Maßnahmen, die vermutlich nicht mehr wirken
- Nachweise automatisch zu einem Control finden
- Audit-Feststellungen automatisch verknüpfen
- Auditplan aus Risikolage und Vorjahr
- Dokumenten-Review auf Aktualität und Widersprüche
Vorfälle und Krisen
- Vorfälle einstufen und passendes Playbook vorschlagen
- Playbooks passend zur Bedrohungslage erstellen
- Übungsszenarien für BCM-Tests
- Risiken aus neuen Vorfällen und Schwachstellen ableiten
Recht und Projekte
- Regulatory Watch: neue Gesetze erkennen und betroffene Dokumente zeigen
- Security-by-Design- und DSFA-Screening für Projekte
- News- und Breach-Monitoring für Ihre Lieferanten
Menschen und Zugriffe
- Kritische Rechtekombinationen erkennen
- Rezertifizierung: nicht mehr benötigte Zugriffe vorschlagen
- On- und Offboarding aus der Rolle ableiten
- Schulungsbedarf aus Rolle und Vorfällen erkennen
Steuern
- ISMS-Ziele aus Risiken und Managementbewertung ableiten
- Fragen in natürlicher Sprache über alle Module stellen
Erleben Sie die Assistenten mit Ihren Daten.
Wir zeigen Ihnen in einer Demo, wie die KI in WolfISMS arbeitet und wo sie Ihnen Zeit spart.