Live-Online: ISO/IEC 27001 mit KI-Unterstützung – Implementierung bis Audit-Vorbereitung: Implementierung und Audit-Vorbereitung mit Hilfe von KI-Werkzeugen

1. KI im ISO 27001 Kontext – Stand 2025/26

• Überblick über aktuelle KI-Modelle und deren Einsatz im Unternehmenskontext: ChatGPT, Claude (Anthropic), Microsoft Copilot, Google Gemini, lokale Modelle (Llama, Mistral)
• Agentic AI: Was sind KI-Agenten, wie funktionieren sie – und welche neuen Risiken entstehen?
• EU AI Act und Schnittstellen zur ISO 27001: Was Informationssicherheitsverantwortliche jetzt wissen müssen
• KI-Systeme als neue Angriffsfläche im ISMS: Prompt Injection, Datenlecks via KI, unkontrollierter KI-Einsatz durch Mitarbeitende

2. Phase Einführung des ISMS – KI als Beschleuniger

• KI-gestützte Analyse vorhandener Dokumente und Gap-Analyse
• Risikoanalyse mit KI-Unterstützung: Prompts und Werkzeuge für die Praxis
• Erstellen von Vorgabedokumenten, Richtlinien und Kommunikation mit KI
• Beurteilung: Welche KI-Tools sind für sensible Daten geeignet – und welche nicht?

3. Phase ISMS-Überwachung & KVP

• Erstellen und Aktualisieren von Richtlinien mit KI
• KI-gestützte Beantwortung von Anwenderfragen (interne Chatbots, RAG-Systeme)
• Business Continuity Management und Asset Management mit KI-Unterstützung
• Governance von KI-Systemen im Unternehmen: Wer darf welche KI wie nutzen?

4. Phase Betrieb & Audit-Vorbereitung

• Vorbereitung auf das Zertifizierungsaudit mit KI
• Erstellung und Prüfung von Dokumenten auf Unstimmigkeiten mittels KI
• Simulation von Zertifizierungsfragen mit KI-Unterstützung
• Praxisübung: KI-gestützte Checklisten und Audit-Workflows

Anforderungen: 

Grundkenntnisse im Umgang mit KI-Tools (z. B. ChatGPT, Copilot oder vergleichbare). Kenntnisse der ISO 27001 sind zwingend erforderlich.

• Kennen des aktuellen Stands von KI-Modellen und -Tools und deren gezielter Einsatz für ISO-27001-Aufgaben
• Verstehen von Szenarien, in denen KI die ISMS-Implementierung und Zertifizierungsvorbereitung beschleunigt
• Erkennen neuer Risiken durch KI-Einsatz im Unternehmen und deren Adressierung im ISMS
• Einschätzen der Grundlagen und Relevanz des EU AI Act für Informationssicherheitsverantwortliche Beurteilen von Agentic AI und RAG-Systemen als neue Governance-Herausforderung

Dieses Training richtet sich an:

• Personen, die an der Implementierung eines ISMS beteiligt sind
• Informationssicherheitsbeauftragte (CISO, ISB), die für die Einhaltung der Informationssicherheitsanforderungen verantwortlich sind
• Auditor:innen, die Zertifizierungsaudits für ISMS durchführen und leiten möchten
• Manager:innen und Berater:innen im Bereich Informationssicherheit
• IT- und Sicherheitsverantwortliche, die KI-Projekte im Unternehmen begleiten oder steuern