Pflichten & Regulierung

NIS2-Risikomanagement nachweisen: Maßnahmendokumentation mit KI erstellen

Sicherheitsleitlinie, Berechtigungskonzept, Notfallplan: IT-Sicherheitsverantwortliche beschreiben Risikomanagementmaßnahmen nach NIS2 oft in vielen Einzeldokumenten, die sie überwiegend von Hand anlegen und aktuell halten. Ihr Team zerlegt in der KI-Werkstatt einen Tag lang, wie diese Nachweise entstehen, klärt Vorgaben aus BSIG und BSI-Grundschutz und überarbeitet dann ein echtes Dokument aus dem Haus mit KI-Unterstützung. Wie ein Sprachmodell eine Maßnahmenbeschreibung entwirft, zeigt der zweistündige KI-Schnellstart; beim KI-Praxis-Transfer baut jede Person eigene, geprüfte Vorlagen dafür.

Für wen

IT-Sicherheitsverantwortliche, die Risikomanagementmaßnahmen ihres Unternehmens nach NIS2 dokumentieren und diese Nachweise heute überwiegend von Hand erstellen und pflegen.

KI-Werkstatt · 1 Tag

Die Dokumentation Ihrer Sicherheitsmaßnahmen mit KI neu aufsetzen

Das nehmen Sie mit

  • Ein Überblick, aus welchen Quellen Maßnahmennachweise heute gespeist werden und wo sie liegen bleiben
  • Gemeinsam erprobte Prompts und Gliederungsvorlagen für wiederkehrende Dokumente der Maßnahmendokumentation
  • Ein Dokumentationsplan für den ersten Monat mit Zuständigkeiten im Sicherheitsteam und einem Erfolgskriterium

Ablauf

  1. Teil 1

    Schritt 1 – Dokumentationslage erfassen: Woraus Maßnahmennachweise heute entstehen

    • Aufgezeichnet wird, wie Risikomanagementmaßnahmen derzeit beschrieben, abgestimmt und abgelegt werden
    • Fachabteilungen, Rechenzentrum, externe Dienstleister: von wem Angaben kommen, wer sie freigibt, wo Dokumente hängen
    • Sicherheitsleitlinie, Maßnahmentabellen, Backup- und Notfallkonzepte, Auditnotizen: Ausgangsmaterial für KI-Werkzeuge
    • Gemeinsame Gewichtung: drei Dokumentationsaufgaben, die besonders viel Zeit binden, kommen in die engere Wahl
  2. Teil 2

    Schritt 2 – Grundschutz-Rahmen klären: Vorgaben, Personendaten, Freigabe

    • Bezugsrahmen der Dokumentation: BSIG in der Fassung des NIS2UmsuCG, BSI-Grundschutz
    • Rollenbeschreibungen und Berechtigungslisten enthalten Beschäftigtendaten: was daraus für den Datenschutz folgt
    • Passagen, die ein Sprachmodell formuliert hat, als solche markieren und ihre Herkunft nachvollziehbar halten
    • Wer eine Fassung der Maßnahmendokumentation verbindlich freigibt, legt das Unternehmen selbst fest
  3. Teil 3

    Schritt 3 – Maßnahmentexte mit KI: Wo ein Sprachmodell bei Nachweisen mitschreibt

    • Maßnahmen beschreiben, Auditprotokolle verdichten, Lücken aufspüren, Dokumente Grundschutz-Bausteinen zuordnen
    • Ob eine Maßnahme angemessen ist, beurteilt die Fachperson; ein Modell liefert dazu nur Formulierungen
    • Erfahrungen vergleichbarer Einrichtungen unter NIS2 mit KI-gestützter Sicherheitsdokumentation
    • Festgelegt werden die Einsatzpunkte, an denen der Schreibaufwand deutlich zurückgeht
  4. Teil 4

    Schritt 4 – Nachweis neu schreiben: Ein reales Konzept aus dem Haus

    • Ausgangsstück ist ein vorhandenes Dokument, etwa das Berechtigungskonzept oder ein veralteter Notfallplan
    • Übung: Die Dokumentation dieser Maßnahme entsteht mit Hilfe eines KI-Werkzeugs von Grund auf als neue Fassung
    • Die dabei entstehenden Prompts und Gliederungsvorlagen werden gemeinsam überarbeitet, bis sie wiederverwendbar sind
    • Schwächen des Entwurfs besprechen, etwa allgemeine Floskeln statt konkreter Konfigurationen, und ihre Ursachen
  5. Teil 5

    Schritt 5 – Dokumentationsplan: Nachweise verteilen und Fortschritt messen

    • Für den ersten Monat: KI-Schritte, die das Sicherheitsteam mit bereits eingeführten Anwendungen gehen kann
    • Zuständigkeiten im Sicherheitsteam und ein Erfolgskriterium, etwa aktualisierte Dokumente pro Monat
    • Anschließend lohnend: Schulungspflicht der Geschäftsleitung erfüllen
    • Konkrete Aufgaben und ein Termin zur Rückschau schließen den Tag ab

VoraussetzungenFür IT-Sicherheitsverantwortliche ist keine KI-Erfahrung nötig. Nützlich sind Kenntnis der eigenen Dokumentationsabläufe und ein vorhandenes Maßnahmendokument, das überarbeitet werden kann.

AbschlussTeilnahmezertifikat und digitales Badge

KI-Schnellstart · 2 Stunden

Dieses Thema als KI-Schnellstart

Den Entwurf einer Maßnahmenbeschreibung liefert ein Sprachmodell live, Sie testen eine eigene Anweisung; Ausblick auf Lieferkettensicherheit

Den genauen Ablauf stimmen wir mit Ihnen ab. Was das Format KI-Schnellstart ausmacht

KI-Praxis-Transfer · 1 Tag

Dieses Thema als KI-Praxis-Transfer

Prompt-Vorlagen für Maßnahmennachweise werden selbst gebaut, gegen BSI-Grundschutz geprüft und im Sicherheitsteam versioniert eingeführt

Den genauen Ablauf stimmen wir mit Ihnen ab. Was das Format KI-Praxis-Transfer ausmacht

Thema anfragen