KI-Automation mitEU-souveräner KI
KI aus Deutschland oder von Ihrem eigenen Server macht Ihre Arbeit an der Compliance schneller. Dabei gehen keine Daten an US-Anbieter von KI. Die KI hilft Ihnen beim Entwurf von Policies, bei Fragen im Audit und beim Threat Modeling.
KI-Funktionen
- EU-souveräne KI aus deutschen Rechenzentren
- Audit-Assistent mit Quellen
- Entwürfe für Richtlinien
- Bedrohungen nach STRIDE
- Nicht von einer US-Cloud abhängig
- Auf Wunsch im eigenen Haus mit lokalem Modell
Funktionen im Überblick
Die KI läuft in Deutschland oder bei Ihnen. Kein US-Anbieter ist beteiligt.
Audit-Assistent mit Quellen (RAG)
Er beantwortet Fragen von Auditoren direkt aus Ihrer Wissensbasis. Zu jeder Antwort nennt er Zitate und die Dokumente, aus denen sie stammen.
Entwürfe für Richtlinien
Er entwirft neue Policies. Dazu nutzt er Ihre Vorlagen, das Wissen über Ihre Firma und die Vorgaben der Frameworks.
Bedrohungen nach STRIDE
Die KI erstellt Modelle für Bedrohungen nach STRIDE, einer festen Liste von Angriffsarten. Sie zeigt auch, auf welchen Wegen Angreifer typisch vorgehen.
Von Norm zu Norm übertragen
Er überträgt Kontrollen und Nachweise nach ihrer Bedeutung von einem Framework ins andere. Etwa zwischen ISO 27001, NIST CSF und BSI IT-Grundschutz.
Lücken bei Kontrollen finden
Er findet Lücken bei den Kontrollen und schlägt Maßnahmen vor, um sie zu schließen. Dazu sagt er, was zuerst kommt.
Dokumenten-Zusammenfassung
Die KI fasst lange Audit-Reports, Richtlinien und Gesetze von selbst zusammen. Sie schreibt dabei in klarer, normaler Sprache.
Ihre Vorteile
Mit KI erledigen Sie Ihre Compliance-Arbeit weit schneller. Ihre Daten geben Sie dabei nicht an fremde KI-Anbieter weiter. So gewinnen Sie Tempo und schützen Ihre Daten besser.
- Keine Daten an US-KI-Anbieter
- Frei von US-Anbietern für die Cloud
- Hilft bei Pflichten aus DSGVO und EU AI Act
- Viel Zeit gespart bei Policies und Audits
- Für streng abgeschottete Netze: auf Wunsch im eigenen Haus, auch ohne Internet
Anwendungsfälle
Audit-Fragen beantworten
Die KI beantwortet Fragebögen von Kunden und Rückfragen von Auditoren. Zu jeder Antwort nennt sie die Quelle aus Ihren eigenen Dokumenten.
Neue Policy erstellen
Sie geben nur ein paar Eckpunkte vor. Daraus entsteht ein klar gegliederter Entwurf. Sie müssen ihn nur noch fein anpassen.
Bedrohungen neuer Systeme modellieren
Für neue Systeme entsteht ein Modell der Bedrohungen nach STRIDE. Das dauert Minuten statt Tage.
Gesetzesänderungen interpretieren
Die KI fasst neue Vorschriften zusammen. Sie zeigt auch, was diese für Ihre Firma heißen.
So funktioniert KI-Automation in der Praxis
Sie wählen, wo die KI-Funktionen von SecTepe.Core laufen: bei IONOS in deutschen Rechenzentren, auf GPU-Servern von SecTepe oder, wenn Core bei Ihnen läuft, auf Ihrem eigenen GPU-Server. Ein US-Anbieter ist in keinem Fall beteiligt.
Aufbau: erst suchen, dann schreiben
Die KI arbeitet mit Ihren eigenen Inhalten. Core speichert Policies, Controls, Nachweise, Risiken und Audit-Feststellungen so, dass die KI sie nach ihrer Bedeutung findet. Dafür legt es sie als Zahlenreihen ab, sogenannte Vektoren. Auch diese erzeugt das von Ihnen gewählte Modell. Die Suche bleibt immer in Ihrem Mandanten.
Bei einer Frage sucht Core zuerst die passenden Stellen. Erst dann schreibt das Modell die Antwort. Es liefert sie in einem festen Format, zusammen mit den Quellen. Es darf nur Quellen nennen, die die Suche gefunden hat. Jede Antwort erhält einen Wert, der zeigt, wie sicher sie ist. Ist er zu niedrig, meldet der Audit-Assistent, dass keine ausreichenden Nachweise vorliegen.
Typische Einsatzszenarien
- Nachweise zuordnen: Für einen Nachweis schlägt die KI passende Controls vor. Sie kann nur Controls nennen, die die Suche in Ihrem Bestand gefunden hat. Die Entscheidung treffen Sie.
- Versionen vergleichen: Core berechnet, was sich zwischen zwei Versionen einer Richtlinie geändert hat. Die KI fasst das in Worten zusammen. Sie sieht dabei nur die Änderungen, nicht die ganzen Dokumente.
- Policy-Entwürfe: Sie wählen eine Art von Richtlinie und beschreiben Ihr Unternehmen. Die KI plant erst die Gliederung und schreibt dann jeden Abschnitt. Der Entwurf geht dann in die Freigabe. Er wird nie von selbst veröffentlicht.
- Sicherheitsfragebögen: Die KI beantwortet Fragen aus Ihren Policies und Nachweisen. Ist sie unsicher, markiert sie die Antwort zur Prüfung oder lässt das Feld leer.
Betrieb und Kontrolle
Für jede Funktion legen Sie fest, wie selbstständig die KI arbeitet. Es gibt drei Modi: Vorschlag, automatisch mit Prüfung und automatisch. Administratoren ändern den Modus je Mandant oder schalten eine Funktion ab. Manche Funktionen bleiben immer im Vorschlagsmodus. Dazu gehören Policy-Entwürfe und Entwürfe für Vorfallmeldungen an das BSI.
Jeder KI-Aufruf landet in einem Protokoll. Es enthält Eingabe, Ausgabe, Sicherheit der Antwort, die Version der Anweisung (Prompt) und das Modell. So können Prüfer jeden Schritt später nachvollziehen.
Häufige Fragen
Teilen sich Mandanten zwischengespeicherte Antworten? Nein. Jeder Eintrag im Zwischenspeicher gehört fest zu Ihrem Mandanten.
Kann die KI eine Richtlinie selbst freigeben? Nein. Policy-Entwürfe sind fest auf Vorschlag gestellt. Auch ein Administrator kann das nicht ändern.
Was passiert, wenn der KI-Dienst nicht erreichbar ist? Einige Funktionen laufen dann ohne KI weiter. Der Import von Excel-Katalogen ordnet die Spalten dann nach festen Regeln zu.
Bereit für souveräne KI-Automation?
Sehen Sie selbst, wie EU-souveräne KI Ihre Arbeit an der Compliance schneller macht. Ihre Daten gehen dabei nicht an US-Anbieter.
So arbeiten wir mit Ihnen zusammen
Wir wollen lange mit Ihnen arbeiten, nicht nur einmal liefern. Unser Weg hat vier Schritte. So wissen Sie stets, was als Nächstes kommt, wer was macht und was am Ende steht.
1. Erstes Gespräch, kostenlos
Wir lernen Ihre Lage und Ihre Ziele kennen. In 30 bis 45 Minuten prüfen wir, ob wir zu Ihnen passen. Wir zeigen Wege auf und klären Ihre Fragen.
2. Bestandsaufnahme
Wir prüfen, wo Sie heute stehen: bei Technik, Abläufen und Vorgaben. Sie bekommen eine Liste mit Stärken und Lücken, nach Dringlichkeit sortiert. Darauf baut unser Angebot auf.
3. Umsetzung mit festem Kontakt
Eine erfahrene Leitung führt Sie durch das Projekt. Es gibt klare Ziele, einen offenen Plan für Zeit und Kosten und jede Woche einen Stand. Alle Ergebnisse sind dokumentiert und gehören Ihnen.
4. Betrieb und Prüfung
Nach dem Projekt bleiben wir an Ihrer Seite. Wir betreiben Systeme für Sie, prüfen sie in festen Abständen und behalten offene Punkte im Blick. Bei neuen Gefahren oder neuen Regeln melden wir uns von selbst.
Häufige Fragen
Diese Fragen hören wir oft im ersten Gespräch. Für alles andere schreiben Sie an hello@sectepe.de oder rufen Sie uns an.
- Wie starten wir eine Zusammenarbeit mit SecTepe?
- Jedes Projekt beginnt mit einem kostenlosen Gespräch. Danach bekommen Sie ein Angebot mit Aufwand, Zeitplan und Ergebnis. Auf Wunsch starten wir klein, mit einem Test. So lernen Sie uns kennen, bevor es richtig losgeht.
- Für welche Firmen und Branchen arbeiten Sie?
- Wir arbeiten für kleine und mittlere Firmen, für Teile großer Konzerne und für Betreiber kritischer Anlagen (KRITIS). Oft sind das Industrie, Handwerk, Gesundheit, Banken, Energie und Behörden. Der Kern ist der Mittelstand in Deutschland, Österreich und der Schweiz.
- Arbeiten Sie vor Ort, remote oder hybrid?
- Beides. Prüfungen, Beratung und die meisten Dienste laufen aus der Ferne, aus deutschen Rechenzentren. Für Workshops, Schulungen und Notfälle kommen wir vor allem in NRW, im Rheinland und im Ruhrgebiet zu Ihnen. Wenn nötig, fahren wir auch weiter.
- Nach welchen Normen arbeiten Sie?
- Wir arbeiten nach ISO 27001:2022, BSI IT-Grundschutz, TISAX, B3S KRITIS, NIS2 und DORA und nach den Regeln einzelner Branchen. Unsere Methoden stützen sich auf bekannte Rahmenwerke wie NIST CSF, MITRE ATT&CK, OWASP und OSSTMM. Wir wählen sie je nach Projekt.
- Wie schützen Sie die Vertraulichkeit meiner Daten?
- Durch Vertrag und durch Technik. Vor jedem Projekt unterschreiben beide Seiten eine Pflicht zur Geheimhaltung. Ihre Daten bleiben in deutschen Rechenzentren. Jeder Zugriff braucht eine Anmeldung mit zweitem Faktor und wird einzeln geprüft. Unser ganzes Team ist per Vertrag und nach DSGVO zum Schweigen verpflichtet.