Was zuerst zu tun ist, anhand von Regeln, die Sie dem Ausschuss erklären können.
Ein Bildschirm mit der Sicherheitslage je Rahmenwerk, einem regelbasiert geordneten Fahrplan zur Behebung, den Meldefristen Ihrer Vorfälle und einem optionalen KI-Berater. Er ordnet und verfolgt; Ihr Team entscheidet.
Für: CISOs und Sicherheitsverantwortliche mit kleinem Team, die Lücken über mehrere Rahmenwerke hinweg priorisieren und erklären müssen, warum eine vor der anderen kommt.
- Fahrplan und Briefings sind deterministisch: KI schreibt sie nicht
- Pflichten: nur Meldefristen bei Vorfällen
Virtueller CISOEinheit A
BeispieldatenSicherheitslage je aktiviertem Rahmenwerk
- ENS71 %
- NIS258 %
- DORA46 %
Fahrplan zur Behebung
Regelbasiert geordnet
- 1In Bearbeitung
Exit-Plan für IKT-Dienstleister dokumentieren
DORAMittlerer Aufwand
- 2Offen
Richtlinie zum Vorfallmanagement genehmigen
NIS2Geringer Aufwand
- 3Erledigt
Nachweis zur Datensicherung erneuern
ENSGeringer Aufwand
Pflichten: Meldefristen bei Vorfällen
INC-0042 · NIS2, Frühwarnung · 14:30
Ausstehend3 Std. 10 Min.
INC-0042 · DSGVO, Behörde · morgen, 11:00
Erfüllt
QuartalsbriefingEine Momentaufnahme der Sicherheitslage. Der einzige Freitext stammt von einer Person.
Von Lücken zu dem, was zuerst zu tun ist
Der Weg von einer Compliance-Lücke zu einer Maßnahme mit Verantwortlichem und Status, samt dem, was jeder Schritt nicht leistet.
Die Sicherheitslage der aktivierten Rahmenwerke messen
Es geht von Ihren aktivierten Rahmenwerken aus: ein Gesamt- und ein Score je Rahmenwerk, berechnet aus Ihren Lücken und Ihren Nachweisen. Mindestens ein Rahmenwerk muss aktiviert sein.
Geltungsbereich. Es ist eine Abdeckung, gemessen an den kanonischen Kontrollen, keine Freigabe.
Den Fahrplan mit Regeln ordnen
Jede offene Lücke wird zu einer Maßnahme, geordnet nach der Kritikalität des Rahmenwerks, dem Status der Lücke und dem geschätzten Aufwand angesichts der fehlenden Nachweise.
Geltungsbereich. Das sind Regeln, keine KI-Empfehlungen. Eine Maßnahme hat keinen eigenen Eintrag, bis jemand darauf reagiert.
Den Status jeder Maßnahme verfolgen
Jede Maßnahme kann offen, in Bearbeitung, erledigt oder verworfen sein und behält ihren Status.
Geltungsbereich. Den Status zu ändern erfordert eine Schreibrolle.
Die Meldefristen im Blick behalten
Die Meldefristen Ihrer offenen Vorfälle erscheinen als Pflichten, mit Countdown, als ausstehend, überfällig oder erfüllt markiert.
Geltungsbereich. Nur Meldefristen bei Vorfällen; es ist kein Kalender aller Ihrer regulatorischen Pflichten.
Das Quartalsbriefing erzeugen
Es erfasst eine Momentaufnahme der Sicherheitslage, der größten Expositionen und den Hinweis auf die Haftung des Leitungsorgans nach DORA und NIS2. Wenn Sie Kontext ergänzen möchten, schreibt eine Person diesen Text.
Geltungsbereich. KI schreibt es nicht. Einen PDF-Export des Briefings gibt es nicht.
Wer was schreibt
Damit Sie jede Zahl vor dem Ausschuss vertreten können, halten wir getrennt, was das Produkt berechnet und was eine Person ergänzt.
Das Produkt berechnet es, mit Regeln
- Gesamt- und Sicherheitslage je Rahmenwerk.
- Die Reihenfolge des Fahrplans.
- Der Fristen-Countdown und sein Status.
- Die Momentaufnahme der Sicherheitslage im Briefing.
Eine Person entscheidet oder schreibt es
- Der Status jeder Maßnahme.
- Der Freitext des Briefings, falls vorhanden.
- Was zuerst angegangen wird, mit dem Fahrplan als Orientierung.
- Was an die Geschäftsleitung geht und wie.
Der HodeiAI-Berater, getrennt vom Briefing
Der Berater ist ein optionales Panel im virtuellen CISO. Er ist weder am Fahrplan noch am Briefing beteiligt.
- Modell
- Mistral AI.
- Geltungsbereich
- Er antwortet zu Ihrem eigenen Mandanten, mit schreibgeschützten Werkzeugen: Sicherheitslage, Abdeckung, Lücken, Nachweise und Lieferkette.
- Befugnis
- Er liest und antwortet nur. Er führt keine Aktionen aus und ändert den Status des Fahrplans nicht.
- Trennung
- Er schreibt das Briefing nicht und ordnet die Maßnahmen nicht: Das tun Regeln.
Was es nicht leistet
Damit Sie wissen, wo der virtuelle CISO endet.
- Er ersetzt keinen CISO: Er ordnet und verfolgt; Entscheiden und Verantworten bleiben Aufgabe Ihres Teams.
- Er verfolgt nicht alle Ihre regulatorischen Pflichten: nur die Meldefristen Ihrer offenen Vorfälle.
- Er zeigt keinen Countdown bis zu den Anwendungsterminen von DORA oder NIS2.
- Er schreibt das Briefing nicht mit KI, exportiert es nicht als PDF und versendet es nicht selbstständig per E-Mail.
- Er erzeugt den Fahrplan nicht mit KI: Es sind Regeln über Ihre Lücken.
- Er führt keine Aktionen aus: Der Berater liest und antwortet nur.
Wie es mit den anderen Lösungen zusammenhängt
Der virtuelle CISO liest aus einigen Modulen und übergibt Arbeit an andere.
- Multi-Rahmenwerk-ComplianceDie aktivierten Rahmenwerke, Lücken und Nachweise, die den Fahrplan ordnen, stammen von dort.
- VorfallmanagementDie offenen Fristen eines Vorfalls erscheinen hier als Pflichten.
- VorstandsberichteUm die Zahlen als Management-Paket im PDF-Format zum Ausschuss zu bringen.
- HodeiAIDer Copilot hinter dem Berater: was er abfragt und wie jeder Vorschlag genehmigt wird.
Virtueller CISO: direkte Fragen
Die Fragen von Menschen, die für Sicherheitsprioritäten einstehen.
Erzeugt KI den Fahrplan?
Nein. Er wird mit Regeln aus den Lücken Ihrer aktivierten Rahmenwerke berechnet und nach Kritikalität des Rahmenwerks, Status der Lücke und geschätztem Aufwand geordnet. Sie sehen stets, warum eine Maßnahme vor einer anderen kommt.
Welche Pflichten verfolgt er?
Die Meldefristen Ihrer offenen Vorfälle, mit Countdown und dem Status ausstehend, überfällig oder erfüllt. Er ist kein Verfolger aller Ihrer regulatorischen Pflichten.
Wer schreibt das Briefing?
Niemand schreibt es: Es ist eine deterministische Momentaufnahme von Sicherheitslage, größten Expositionen und dem Haftungshinweis nach DORA und NIS2. Der einzige Freitext stammt von einer Person.
Kann ich das Briefing als PDF exportieren?
Nein. Um die Zahlen zur Geschäftsleitung zu bringen, erzeugt das Berichtszentrum ein Management-Paket im PDF-Format.
Was macht der KI-Berater?
Er beantwortet Fragen zu Ihrem Mandanten mit schreibgeschützten Werkzeugen und nutzt dafür Mistral AI. Er führt keine Aktionen aus und ändert den Fahrplan nicht. Er ist optional und vom Briefing getrennt.
Ersetzt er einen CISO oder ein Reaktionsteam?
Nein. Der virtuelle CISO ordnet Ihre Sicherheitslage und Ihren Fahrplan mit Regeln und hält den Status jeder Maßnahme fest; er ersetzt keine Person, und Entscheidungen und Kommunikation bleiben bei Ihrem Team. ACT patcht nicht, isoliert keine Endpoints und entzieht keine Zugriffe, und die Entwürfe für Behördenmeldungen reichen Sie selbst ein.
Sehen Sie Ihren Fahrplan mit Ihren Rahmenwerken
Fragen Sie eine Demo an, und wir gehen Sicherheitslage, Fahrplan und Fristen mit den für Sie wichtigen Rahmenwerken durch.
Deterministischer Fahrplan und Briefings: Keine KI schreibt sie.