> ## Knowledge Base Index > Fetch the complete knowledge base index at: https://docs.brainframe.com/sitemap.xml > Use this file to discover available pages before exploring further. > Pure-Markdown content can be obtained by appending a '.md' suffix to the content URLs listed in the sitemap (without the trailing slash). # Vertrauliche KI in Brainframe # 🤖 Vertrauliche KI in Brainframe ${youtube}[Brainframe Confidential AI erklärt](fUAElo_7JTM) Die KI-Co-Piloten von Brainframe helfen Ihnen, schneller an Assets, Risiken, Kontrollen, Richtlinien und Compliance-Mappings zu arbeiten — ohne sensible Inhalte an einen öffentlichen KI-Dienst zu senden, der sie lesen oder speichern könnte. Nutzen Sie sie in **Assistenten**, **Dokumenteditoren**, **Governance-Verknüpfungen**, **Framework-Mappings** und **Framework-Q&A** — immer mit Ihrer Prüfung, bevor etwas gespeichert wird. --- ## 🔒 Warum Ihre Daten privat bleiben Die KI-Funktionen von Brainframe basieren auf vertraulichem Computing in einer **Trusted Execution Environment (TEE)**, betrieben von **Tresor AI** — einem europäischen Anbieter vertraulicher KI für Governance-, Risiko- und Compliance-Arbeit. Anders als beim Einfügen von Inhalten in ChatGPT, Copilot oder ähnliche Tools werden Ihre Asset-Beschreibungen, Risikoregister, Kontrolldokumentationen und Richtlinientexte mit einer **Zero-Access-Architektur** verarbeitet: * **Ende-zu-Ende verschlüsselt** — Inhalte werden beim Senden verschlüsselt und nur in einer versiegelten Umgebung beim Anbieter verarbeitet, auf die dieser keinen Zugriff hat. Lesbarer Text existiert nur in Ihrem Brainframe-Arbeitsbereich. * **Verarbeitung dort, wo niemand hinschauen kann** — Die KI läuft in hardwareversiegelten Enklaven. Weder der KI-Anbieter noch der zugrunde liegende Cloud-Betreiber können diese Prompts oder Antworten lesen. Das wird durch Hardware erzwungen, nicht allein durch Richtlinien. * **Bei jeder Antwort nachweisbar** — Jede KI-Antwort enthält einen kryptografischen Verifizierungsbeleg, der zeigt, dass Ihre Anfrage in attestierter, versiegelter Hardware verarbeitet wurde. Das macht aus „wir nutzen einen sicheren Anbieter“ einen Nachweis für Audits, Due Diligence und regulatorische Prüfungen. Kurz gesagt: **Sie erhalten moderne KI-Produktivität für Ihre vertraulichste GRC-Arbeit — mit einer hardwaregestützten Garantie, dass unsere Anbieter sie nicht lesen können, und mit Nachweisen, die Ihre Compliance-Position stützen.** > Brainframe AI wird von Tresor AI Confidential Compute betrieben. Mehr unter den [Tresor AI Trust- und Dokumentationsseiten](https://tresor.ai/). --- ## ⚙️ Bevor Sie beginnen: Arbeitsbereichseinstellungen Arbeitsbereichsadministratoren steuern, ob KI überhaupt verfügbar ist. **Wo Sie es finden:** Konfiguration des Arbeitsbereichs → **Integrationen → Künstliche Intelligenz**. ![](https://storage.crisp.chat/users/helpdesk/website/-/3/f/2/6/3f26ce462760bc00/image_1caas2q.png) | Einstellung | Bedeutung | | ---- | | **KI-Funktionen aktivieren** | Schaltet KI für den gesamten Arbeitsbereich ein oder aus. Wenn deaktiviert, sind KI-Schaltflächen für alle Benutzer ausgeblendet oder nicht verfügbar. | | **Standard Brainframe AI** | Nutzt die von Brainframe verwaltete vertrauliche KI (Tresor AI). Für die meisten Arbeitsbereiche empfohlen. | | **Eigener Anbieter** | Optional: Verbinden Sie den OpenAI-kompatiblen Endpunkt Ihrer Organisation, wenn Sie einen anderen Anbieter nutzen müssen. | Nur Arbeitsbereichsadministratoren können diese Einstellungen ändern. Wenn KI deaktiviert ist, sehen Benutzer auf KI-Schaltflächen eine Meldung, dass ein Administrator sie zuerst aktivieren muss. --- ## 🏢 Unternehmenskontext (gemeinsam für KI-Funktionen) Viele KI-Funktionen funktionieren besser, wenn Brainframe **weiß, wer Ihre Organisation ist**. Der Unternehmenskontext wird einmal erfasst und in Assistenten, Dokument-KI und Framework-Q&A wiederverwendet. Typische Felder sind der **Kurzname**, die **Website** und eine **Beschreibung** der Unternehmenstätigkeit. Sie können diese manuell ausfüllen oder **Mit KI generieren** / **Mit KI erweitern** nutzen, um aus einer kurzen Notiz eine ausführlichere Beschreibung zu erstellen. Beim ersten Einsatz der **Dokument-KI-Unterstützung**, wenn Unternehmensdaten noch leer sind, fordert Brainframe Sie auf, diesen Bildschirm zu vervollständigen — derselbe Ablauf wie in den Asset-Assistenten. ![](https://storage.crisp.chat/users/helpdesk/website/-/3/f/2/6/3f26ce462760bc00/image_2q43wy.png) **Verwendete Daten** * Kurzname des Unternehmens, Website-URL (und aus der Startseite extrahierte Daten), Organisationsbeschreibung * Arbeitsbereichsvariablen für Ihr Organisationsprofil --- # 🪄 Assistenten Assistenten sparen Zeit. Die vertrauliche KI erhält den **vollständigen GRC-Kontext** Ihres Arbeitsbereichs, damit Vorschläge zu Ihren Kontrollen, Risiken, Frameworks und Assets passen — und keine generischen Checklisten sind. ![](https://storage.crisp.chat/users/helpdesk/website/-/3/f/2/6/3f26ce462760bc00/image_b9qr2v.png) **Starten von:** **Meine Compliance**, relevanten **Tabellenansichten** (Assets, zentrale Geschäftsassets) oder der **Risikomatrix** (Risikobewertungs-Assistent). --- ## 📦 Assistent zur Identifikation und Dokumentation zentraler Assets Dieser Assistent hilft Ihnen, die **zentralen Geschäftsassets** Ihrer Organisation zu identifizieren und zu dokumentieren — die Services, Prozesse und Datensätze, die Ihr Managementsystem tragen. Assets manuell hinzufügen oder die KI **zentrale Services, Prozesse und wichtige Datensätze** aus dem Unternehmenskontext vorschlagen lassen und sie in einem Schritt anlegen. ![](https://storage.crisp.chat/users/helpdesk/website/-/3/f/2/6/3f26ce462760bc00/image_12kh19d.png) **Verwendete Daten** * Unternehmenskontext (Name, Website, Beschreibung) * Bereits im Arbeitsbereich vorhandene zentrale Geschäftsassets * Asset-Namen und kurze Notizen, die Sie im Assistenten eingeben --- ## 🏗️ Assistent: Asset anlegen sowie Risiken und Kontrollen identifizieren Dieser Assistent führt Sie durch Unternehmenskontext, Asset-Details, Kontrollen, Risiken, Minderungsplanung und eine Zusammenfassung, bevor das Asset angelegt wird. KI ist optional in jedem Schritt. Jeder Schritt kann manuell erledigt werden — Kontrollen verknüpfen, Risiken hinzufügen und Beschreibungen selbst schreiben. KI beschleunigt die Arbeit, wenn sie aktiviert ist. Sie können die **Risikobewertung** auf dem ersten Bildschirm überspringen, wenn sie für ein bestimmtes Asset nicht benötigt wird. ### Schritt 1 — Asset-Details * **Mit KI erweitern** — Aus einem kurzen Asset-Namen und wenigen Notizen eine ausführlichere, strukturierte Beschreibung erstellen. ![](https://storage.crisp.chat/users/helpdesk/website/-/3/f/2/6/3f26ce462760bc00/image_1sv6naw.png) * **Unterstützende Assets identifizieren** — Unterstützende Assets aus Ihrem Arbeitsbereichskatalog vorschlagen und neue vorschlagen, wo Lücken bestehen. ![](https://storage.crisp.chat/users/helpdesk/website/-/3/f/2/6/3f26ce462760bc00/image_10cwmd0.png) **Verwendete Daten** * Unternehmenskontext * Asset-Name und Entwurfsbeschreibung, die Sie eingeben * Vorhandene Arbeitsbereichs-Assets (für Vorschläge unterstützender Assets) ### Schritt 2 — Bestehende Kontrollen * **Kontrollen identifizieren** — Kontrollkatalog und Compliance-Frameworks prüfen, dann Kontrollen vorschlagen, die auf dieses neue Asset zutreffen. Sie wählen, was bleibt, passen Umsetzungsstufen an und verknüpfen oder entfernen Einträge. ![](https://storage.crisp.chat/users/helpdesk/website/-/3/f/2/6/3f26ce462760bc00/image_1h795yr.png) **Verwendete Daten** * Unternehmenskontext * Asset-Name und -beschreibung * Bestehende Arbeitsbereichskontrollen (Registerkontrollen) * Ausgewählte Compliance-Frameworks und deren Anforderungen * Umsetzungsstufen der Kontrollen in Ihrem Katalog ### Schritt 3 — Risikobewertung * **Risiken identifizieren** — Verknüpfte Kontrollen und ihre Umsetzungsstufe analysieren, um Compliance-Risiken zu erkennen, mit bestehenden Arbeitsbereichsrisiken zu verknüpfen und neue Risiken aus Ihrem Risikoregister hervorzuheben. Vorschläge sind gruppiert, damit compliancebezogene Lücken zuerst auffallen. ![](https://storage.crisp.chat/users/helpdesk/website/-/3/f/2/6/3f26ce462760bc00/image_1c9df3n.png) **Verwendete Daten** * Unternehmenskontext * Asset-Name und -beschreibung * Im vorherigen Schritt verknüpfte Kontrollen (und ihre Umsetzungsstufen) * Bestehende Arbeitsbereichsrisiken * Einträge im Risikoregister * Konfiguration des Risikotyps / der Methodik ### Schritt 4 — Fehlende Kontrollen und Minderungsplan * **Fehlende Kontrollen identifizieren** — Kontrollen aus Ihrem Katalog finden, die vorhanden sein sollten, aber noch nicht verknüpft sind. ![](https://storage.crisp.chat/users/helpdesk/website/-/3/f/2/6/3f26ce462760bc00/image_gnyn0o.png) * **Zusätzliche Kontrollen vorschlagen** — Nach dem ersten Durchlauf weitere Vorschläge über die Ausgangsmenge hinaus anfordern. ![](https://storage.crisp.chat/users/helpdesk/website/-/3/f/2/6/3f26ce462760bc00/image_1js2iop.png) * **Minderungsplan automatisch vervollständigen** — Minderungsplan aus Ihrer Risikobehandlungsvorlage, verknüpften Kontrollen, identifizierten Risiken und fehlenden Kontrollen entwerfen oder verfeinern. ![](https://storage.crisp.chat/users/helpdesk/website/-/3/f/2/6/3f26ce462760bc00/image_2sswgo.png) **Verwendete Daten** * Unternehmenskontext * Asset-Name und -beschreibung * Identifizierte Risiken (bestehend, Register und neu vorgeschlagen) * Verknüpfte und fehlende Kontrollen * Risikotyp-Vorlage für die Minderungsplanung * Registerkontrollen aus Ihrem vollständigen Arbeitsbereichskatalog Nach einem KI-Lauf in einem Schritt können Sie vor dem Anlegen oder Verknüpfen weiterhin alles manuell bearbeiten. --- ## 📊 Assistent zur Risikobewertung von Assets Dieser Assistent führt Sie durch eine **kombinierte Risikobewertung** für ein oder mehrere von Ihnen ausgewählte **bestehende Assets**. Anhand des gewählten Risikotyps und Frameworks nutzt er verknüpfte Kontrollen und Risiken, um fehlende Risiken und Kontrollen vorzuschlagen, und hilft beim Aufbau eines gemeinsamen Minderungsplans. * **Risikotyp** (Methodik, Maßnahmen, …), einzubeziehende **Assets** und **Framework** für den Minderungsplan festlegen. ![](https://storage.crisp.chat/users/helpdesk/website/-/3/f/2/6/3f26ce462760bc00/image_f1i0dc.png) * **Bestehende Risiken**, **Registerrisiken** und **neue Risiken** für alle ausgewählten Assets identifizieren — und wählen, auf welche Assets jedes Risiko zutrifft. ![](https://storage.crisp.chat/users/helpdesk/website/-/3/f/2/6/3f26ce462760bc00/image_1yfkfh8.png) * **Fehlende Kontrollen** identifizieren und den relevanten Assets zuweisen. ![](https://storage.crisp.chat/users/helpdesk/website/-/3/f/2/6/3f26ce462760bc00/image_1un5qqa.png) * Optional ein **Minderungsplan-Dokument automatisch erzeugen**, das alles zusammenfasst, was im Assistenten ausgewählt wurde. ![](https://storage.crisp.chat/users/helpdesk/website/-/3/f/2/6/3f26ce462760bc00/image_2sswgo.png) **Verwendete Daten** * Unternehmenskontext * Namen und Beschreibungen der ausgewählten Assets * Bereits mit jedem ausgewählten Asset verknüpfte Kontrollen (und Umsetzungsstufen) * Bereits mit jedem ausgewählten Asset verknüpfte Risiken * Bestehende Arbeitsbereichsrisiken und Risikoregister-Einträge * Risikotyp-Konfiguration und Minderungsvorlage * Anwendbare Compliance-Framework-Anforderungen --- # 📄 Bei Dokumenten ## ✏️ Dokumentinhalt (Bearbeiten und Anlegen) Beim **Bearbeiten** eines Dokuments im **einfachen Editor** oder **Markdown-Editor** nutzen Sie **Mit KI bearbeiten** (die Schaltfläche **KI** neben **Speichern**), um den Dokumentkörper zu verbessern oder zu ergänzen. Sie können am **gesamten Dokument** oder **nur am markierten Text** arbeiten. Beim **Anlegen** eines neuen Dokuments steht dieselbe KI-Unterstützung für den Dokumentkörper vor dem Speichern zur Verfügung — so können Sie Richtlinien, Verfahren und Beschreibungen von Anfang an entwerfen. ![](https://storage.crisp.chat/users/helpdesk/website/-/3/f/2/6/3f26ce462760bc00/image_bsqc6q.png) Beispiele für Kurzbefehle: * Übersetzen (z. B. ins Französische) * Klarheit und Ton verbessern * Mit mehr Details erweitern * Zusammenfassen * Grammatik und Rechtschreibung korrigieren * Kürzen Sie beschreiben Ihr Ziel, sehen eine Vorschau und wenden das Ergebnis nur an, wenn Sie zufrieden sind. Nichts wird gespeichert, bis Sie die Änderung speichern. **Verwendete Daten** * Dokumenttitel und -kennung * Dokumentkörper (Volltext oder markierter Abschnitt) * Dokumenteigenschaften und Metadaten * Verknüpfte Aufgaben und verknüpfte Dokumente * Unternehmenskontext (wenn konfiguriert) --- ## 🌐 Sprachübersetzung von Dokumenten Bei mehrsprachigen Dokumenten öffnen Sie das **Sprachenmenü** bei einem textbasierten Dokument und wählen **Übersetzen in …** für eine Sprache, die das Dokument noch nicht enthält. Brainframe nutzt die vertrauliche KI Ihres Arbeitsbereichs, um eine Übersetzung **sofort im Editor** zu erzeugen. Sie können das Ergebnis prüfen und vor dem Speichern annehmen oder ablehnen — dasselbe Prüf-vor-Speichern-Muster wie **Mit KI bearbeiten**. ![](https://storage.crisp.chat/users/helpdesk/website/-/3/f/2/6/3f26ce462760bc00/image_1ebdfxu.png) **Verwendete Daten** * Dokumenttitel und -körper in der Ausgangssprache * Von Ihnen gewählte Zielsprache * Für die Übersetzung relevante Dokumenteigenschaften --- ## 🔗 Registerkarte Governance bei Dokumenten Bei Dokumenten, die als **Assets**, **Risiken** oder **Kontrollen** klassifiziert sind, bietet die Registerkarte **Governance** KI-gestützte Identifikation verwandter Governance-Einträge — damit Sie weniger Zeit mit manueller Verknüpfung verbringen. ![](https://storage.crisp.chat/users/helpdesk/website/-/3/f/2/6/3f26ce462760bc00/image_d08w16.png) | Dokumenttyp | KI kann helfen zu identifizieren | | ---- | | **Kontrolle** | Anwendbare Assets · Verwandte Risiken | | **Risiko** | Anwendbare Assets · Fehlende Kontrollen | | **Asset** | Fehlende Kontrollen · Verwandte Risiken | Bei einer Identifikationsaktion schlägt Brainframe Treffer in einem **Prüfdialog** vor. Sie wählen die gewünschten Einträge und verknüpfen dann bestehende Dokumente oder legen neue an. Die KI schlägt vor; Sie entscheiden. **Verwendete Daten** * Titel, Typ und Inhalt des geöffneten Dokuments * Unternehmenskontext * Arbeitsbereichskatalog von Assets, Risiken und Kontrollen * Risikoregister-Einträge (wo relevant) * Bereits mit dem Dokument verknüpfte Kontrollen (für Lückenanalyse) --- # 📐 In Frameworks ## 🗺️ Multi-Framework-Übersicht der Kontrollen (Framework-Mapping) In der **Multi-Framework-Mapping-Ansicht** hat jede Framework-Spalte eine Aktion **Automatisch zuordnen**. Damit schlagen Sie Verknüpfungen zwischen Ihren bestehenden **Kontrolldokumenten** und den **Anforderungen** dieses Frameworks vor. Vorschläge sind nach Framework-Kategorie gruppiert. Prüfen Sie jede vorgeschlagene Verknüpfung, entfernen Sie abweichende und wenden Sie die akzeptierten in einem Schritt an. ![](https://storage.crisp.chat/users/helpdesk/website/-/3/f/2/6/3f26ce462760bc00/image_1onz2a8.png) ![](https://storage.crisp.chat/users/helpdesk/website/-/3/f/2/6/3f26ce462760bc00/image_10d470e.png) ![](https://storage.crisp.chat/users/helpdesk/website/-/3/f/2/6/3f26ce462760bc00/image_147n0cx.png) Beim manuellen Verknüpfen einer einzelnen Kontrolle mit Anforderungen können Sie im Verknüpfungsdialog auch **KI-Vorschlag** nutzen, um passende Anforderungskennungen für diese Kontrolle auszuwählen. **Verwendete Daten** * Framework-Name und Titel/Beschreibungen der Anforderungen * Bestehende Kontrolldokumente im Arbeitsbereich (Titel und Kennungen) * Bestehende Kontroll-zu-Anforderung-Verknüpfungen (um Duplikate zu vermeiden) --- ## 📋 Einzelne Compliance-Framework-Seite ![](https://storage.crisp.chat/users/helpdesk/website/-/3/f/2/6/3f26ce462760bc00/image_150u4bj.png) ### Automatisches Kontroll-Mapping Nutzen Sie **Automatisches Kontroll-Mapping** in der Framework-Kopfzeile, um Verknüpfungen zwischen Ihren **Kontrolldokumenten** und den **Anforderungen dieses Frameworks** vorzuschlagen. Prüfen Sie Vorschläge nach Kategorie, behalten oder entfernen Sie einzelne Zuordnungen und wenden Sie Ihre Auswahl in einem Schritt an. Bestehende Verknüpfungen werden neben neuen Vorschlägen angezeigt. ![](https://storage.crisp.chat/users/helpdesk/website/-/3/f/2/6/3f26ce462760bc00/image_147n0cx.png) **Verwendete Daten** * Framework-Titel und alle Anforderungstitel/-beschreibungen * Für Mapping geeignete Kontrolldokumente im Arbeitsbereich * Bereits mit Anforderungen in diesem Framework verknüpfte Kontrollen ### Automatisches Risiko-Mapping Nutzen Sie **Automatisches Risiko-Mapping** in der Framework-Kopfzeile, um vorzuschlagen, welche **Risikodokumente** in Ihrem Arbeitsbereich mit jeder **Anforderung** als zugehörige Risiken verknüpft werden sollten. Brainframe schlägt Anforderung-Risiko-Paare in einem Prüfdialog vor. Entfernen Sie abweichende und wenden Sie den Rest in einem Schritt an — dasselbe Prüf-vor-Anwenden-Muster wie beim Kontroll-Mapping. ![](https://storage.crisp.chat/users/helpdesk/website/-/3/f/2/6/3f26ce462760bc00/image_qppvk1.png) **Verwendete Daten** * Framework-Titel und anwendbare Anforderungstitel * Risikodokumente im Arbeitsbereich (Titel aus Ihrem Risikokatalog) * Bereits mit Anforderungen in diesem Framework verknüpfte Risiken ### KI fragen — Chat zum Framework Ein **Fragezeichen-Symbol** in der Framework-Kopfzeile öffnet **KI fragen zu [Framework-Name]** — ein Gesprächspanel, das auf Ihrem Framework und allem Verknüpften basiert. Stellen Sie Folgefragen wie: * „Wo definieren wir …?“ * „Welche Elemente brauchen Verbesserung …?“ * „Beschreiben Sie, wie wir …“ Die KI prüft verknüpfte **manuelle Kontrollen**, **automatisierte Kontrollen**, **Nachweise**, **Risiken** und **Aufgaben** und antwortet mit **klickbaren Referenzen**, die den jeweiligen Eintrag in einem neuen Tab öffnen. **Eingegrenzte Fragen** — Sie können das Gespräch eingrenzen: | Startpunkt | Worauf sich die KI konzentriert | | ---- | | **Framework-Kopfzeile** | Das gesamte Framework und alle verknüpften Einträge | | **Kategorie-Kopfzeile** | Kontrollen, Risiken und Nachweise in dieser Kategorie | | **Einzelne Anforderung** | Nur mit dieser Anforderung verknüpfte Einträge | Mit **Gespräch als Dokument speichern** speichern Sie die vollständige Q&A als **Audit-Bericht** in Ihrem aktuellen Ordner — nützlich für interne Audits und Nachweispakete. ![](https://storage.crisp.chat/users/helpdesk/website/-/3/f/2/6/3f26ce462760bc00/image_1me6919.png) ![](https://storage.crisp.chat/users/helpdesk/website/-/3/f/2/6/3f26ce462760bc00/image_zkb16.png) **Verwendete Daten** * Unternehmenskontext * Framework-Titel, Kategorien und Anforderungstitel * Mit Anforderungen verknüpfte manuelle Kontrolldokumente (einschließlich Dokumentinhalt) * Automatisierte Kontrollprüfungen (Status, Integrationsquelle wie Aikido) * Verknüpfte Nachweisdokumente * Verknüpfte Risikodokumente (Titel und Risikostufen) * Verknüpfte Aufgaben (Titel und Status) * Frühere Fragen und Antworten im selben Gespräch (für Folgefragen) --- # 📈 Arbeitsbereichskonfiguration: KPI-Register-Import In der **Konfiguration des Arbeitsbereichs** können Sie beim Bearbeiten eines **KPI-Registers** (Kontrollen oder Risiken) mit KI **Aus Text importieren**. Fügen Sie einen Block Klartext ein (z. B. aus einem Tabellenexport oder Workshop-Notizen). Die KI extrahiert einzelne Kontroll- oder Risikoaussagen, ordnet sie einer Standardkategorie zu und fügt sie zur Prüfung vor dem Speichern dem Register hinzu. ![](https://storage.crisp.chat/users/helpdesk/website/-/3/f/2/6/3f26ce462760bc00/image_11w2ofg.png) ![](https://storage.crisp.chat/users/helpdesk/website/-/3/f/2/6/3f26ce462760bc00/image_1jhid52.png) ![](https://storage.crisp.chat/users/helpdesk/website/-/3/f/2/6/3f26ce462760bc00/image_1936uwn.png) **Verwendete Daten** * Der von Ihnen eingefügte Text * Standard-Kontroll-/Risikokategorielisten für KPI-Register * Bestehende Registereinträge (wenn Sie diese ersetzen) --- ## ✅ Verantwortungsvoll mit KI arbeiten 1. **KI in den Arbeitsbereichseinstellungen aktivieren** (nur Administratoren). 2. **Unternehmenskontext vervollständigen**, wenn Sie dazu aufgefordert werden — das verbessert Antworten in Assistenten, Dokumenten und Frameworks. 3. **KI dort nutzen, wo sie Zeit spart** — Assistenten, Dokumentbearbeitung, Governance-Verknüpfung, Framework-Mapping und Framework-Q&A funktionieren auch ohne KI, wenn Sie volle manuelle Kontrolle bevorzugen. 4. **Immer vor dem Anwenden prüfen** — Vorschläge sind Ausgangspunkte. Prüfen Sie Namen, Begründungen und Verknüpfungen, bevor Sie speichern, verknüpfen oder Mappings anwenden. 5. **Sensible Arbeit in Brainframe behalten** — Nutzen Sie diese integrierten Co-Piloten statt Asset-, Risiko- oder Kontrolltexte in öffentliche KI-Tools zu kopieren. --- ## 📌 Zusammenfassung | Bereich | Wobei KI hilft | | ---- | | **Arbeitsbereichseinstellungen** | KI ein/aus; Standard-vertrauliche KI oder eigenen Anbieter wählen | | **Unternehmenskontext** | Organisationsprofil für KI-Funktionen generieren oder erweitern | | **Assistent zentrale Assets** | Zentrale Geschäftsservices, Prozesse und Datensätze vorschlagen | | **Asset-Onboarding-Assistent** | Beschreibungen erweitern, unterstützende Assets, Kontrollen, Risiken, fehlende Kontrollen, Minderungsplan | | **Risikobewertungs-Assistent** | Mehrere bestehende Assets gemeinsam bewerten; Risiken, fehlende Kontrollen, gemeinsamer Minderungsplan | | **Dokumentinhalt** | Text umschreiben, übersetzen, zusammenfassen und verbessern (Bearbeiten und Anlegen) | | **Dokumentübersetzung** | Dokumentkörper in andere Sprache mit Vorschau vor dem Speichern übersetzen | | **Registerkarte Governance** | Verwandte Assets, Risiken und Kontrollen identifizieren und verknüpfen | | **Framework-Mapping (Übersicht)** | Kontrollen pro Framework automatisch Anforderungen zuordnen; KI-Vorschlag pro Kontrolle | | **Einzelnes Framework** | Automatisches Kontroll-Mapping · Automatisches Risiko-Mapping · KI-Q&A (Framework, Kategorie oder Anforderung) · Q&A als Audit-Bericht speichern | | **KPI-Register-Import** | Eingefügten Text in kategorisierte Kontroll- oder Risikoregister-Einträge parsen | Überall gilt dasselbe Prinzip: **Ihre GRC-Daten werden vertraulich verarbeitet**, Sie **prüfen jeden Vorschlag**, bevor er Teil Ihres Arbeitsbereichs wird, und jede Interaktion soll Ihre Compliance-Position stärken — nicht schwächen.