Vertrauliche KI von Brainframe

Die KI-Co-Piloten von Brainframe helfen Ihnen dabei, schneller mit Assets, Risiken, Kontrollen, Richtlinien und Compliance-Zuordnungen zu arbeiten – ohne vertrauliche Informationen an einen öffentlichen KI-Dienst zu senden, der diese lesen oder speichern könnte.

Warum Ihre Daten privat bleiben

Die KI-Funktionen von Brainframe basieren auf Trusted Execution Environment (TEE) Confidential Computing, bereitgestellt von Tresor AI – einem europäischen Anbieter für vertrauliche KI, der speziell für Governance-, Risiko- und Compliance-Anwendungen entwickelt wurde.

Im Gegensatz zum Einfügen von Inhalten in ChatGPT, Copilot oder ähnliche Dienste werden Ihre Asset-Beschreibungen, Risikoregister, Kontrolldokumentationen und Richtlinientexte in einer Zero-Access-Architektur verarbeitet:

• Ende-zu-Ende-Verschlüsselung – Inhalte werden während der Übertragung verschlüsselt und ausschließlich innerhalb einer abgeschotteten Umgebung verarbeitet, auf die selbst der Anbieter keinen Zugriff hat. Lesbarer Text existiert nur in Ihrem Brainframe-Workspace.
• Verarbeitung in einer Umgebung, auf die niemand zugreifen kann – Die KI läuft innerhalb hardwaregeschützter Enklaven. Weder der KI-Anbieter noch der zugrunde liegende Cloud-Betreiber können Eingaben oder Antworten lesen. Diese Sicherheit wird durch Hardware und nicht nur durch Richtlinien gewährleistet.
• Nachweis für jede Antwort – Jede KI-Antwort enthält einen kryptografischen Verifizierungsnachweis, der bestätigt, dass Ihre Anfrage innerhalb einer attestierten, hardwaregeschützten Umgebung verarbeitet wurde. Aus der Aussage „Wir verwenden einen sicheren Anbieter“ wird dadurch ein prüfbarer Nachweis für Audits, Due-Diligence-Prüfungen und regulatorische Bewertungen.

Kurz gesagt: Sie profitieren von moderner KI-Unterstützung für Ihre vertraulichsten GRC-Aufgaben – mit einer hardwaregestützten Garantie, dass unsere Anbieter Ihre Daten nicht lesen können, sowie einem Nachweis, der Ihre Compliance unterstützt.

Brainframe AI wird durch die vertrauliche Rechenumgebung von Tresor AI betrieben. Weitere Informationen finden Sie auf den Vertrauens- und Dokumentationsseiten von Tresor AI.

Bevor Sie beginnen: Workspace-Einstellungen

Workspace-Administratoren steuern, ob KI überhaupt verfügbar ist.

Zu finden unter: Workspace-Konfiguration → Integrationen → Künstliche Intelligenz.

Verfügbare Einstellungen:

Nur Workspace-Administratoren können diese Einstellungen ändern. Ist KI deaktiviert, erhalten Benutzer einen Hinweis, dass ein Administrator sie zunächst aktivieren muss.

Assistenten

Das Hauptziel unserer Assistenten ist es, Ihnen Zeit zu sparen. Und was eignet sich dafür besser als vertrauliche KI, die den vollständigen Kontext kennt und beurteilen kann, was relevant ist und was nicht.

Assistent zur Identifizierung und Dokumentation primärer Assets

Dieser Assistent unterstützt Benutzer dabei, die primären (geschäftskritischen) Assets eines Unternehmens zu identifizieren und zu dokumentieren, die die Grundlage jedes Managementsystems bilden. Diese können manuell dokumentiert oder mithilfe der KI erstellt werden. Ziel ist es, die zentralen Services, Prozesse und Daten zu identifizieren, die das Unternehmen tragen, und die Vorlagen bei aktivierter KI automatisch mit einer ersten Beschreibung des Asset-Zwecks zu vervollständigen.

Assistent zum Erstellen eines Assets sowie zur Identifizierung von Risiken und Kontrollen

Dieser Assistent führt Sie durch den Unternehmenskontext, die Asset-Details, Kontrollen, Risiken, Maßnahmenplanung und eine Zusammenfassung, bevor das Asset erstellt wird.

KI ist während des gesamten Prozesses optional. Jeder Schritt kann vollständig manuell durchgeführt werden – einschließlich der Verknüpfung von Kontrollen, dem Hinzufügen von Risiken und dem Verfassen von Beschreibungen. Die KI beschleunigt den Prozess lediglich, wenn sie aktiviert ist.

Schritt 1 – Asset-Details

• Mit KI erweitern – Wandeln Sie einen kurzen Asset-Namen und einige Notizen in eine ausführlichere, strukturierte Beschreibung um.

• Unterstützende Assets identifizieren – Schlägt unterstützende Assets aus Ihrem Workspace-Katalog vor und empfiehlt neue Assets, wenn Lücken bestehen.

Schritt 2 – Bestehende Kontrollen

• Kontrollen identifizieren – Analysiert Ihren Kontrollkatalog und Ihre Compliance-Frameworks und schlägt vorhandene Kontrollen vor, die für dieses neue Asset relevant sind. Sie entscheiden, welche übernommen werden, passen den Implementierungsgrad an und können Elemente hinzufügen oder entfernen.

Schritt 3 – Risikobewertung

• Risiken identifizieren – Analysiert verknüpfte Kontrollen und deren Implementierungsgrad, identifiziert Compliance-Risiken, verknüpft vorhandene Workspace- und Registerrisiken und schlägt neue Risiken vor. Die Vorschläge werden gruppiert dargestellt, damit Compliance-Lücken leichter erkannt werden können.

Schritt 4 – Fehlende Kontrollen und Maßnahmenplan

• Fehlende Kontrollen identifizieren – Findet Kontrollen aus Ihrem Katalog, die vorhanden sein sollten, aber noch nicht mit dem Asset verknüpft sind.

• Zusätzliche Kontrollen vorschlagen – Fordert nach der ersten Analyse weitere Vorschläge über die ursprüngliche Auswahl hinaus an.

• Maßnahmenplan automatisch vervollständigen – Erstellt oder verbessert den Maßnahmenplan auf Grundlage Ihrer Vorlage zur Risikobehandlung, der verknüpften Kontrollen, identifizierten Risiken und fehlenden Kontrollen.

Nachdem die KI einen Schritt abgeschlossen hat, können Sie alle Inhalte weiterhin manuell bearbeiten, bevor sie erstellt oder verknüpft werden.

Sie können die Risikobewertung auf dem ersten Bildschirm auch überspringen, wenn sie für das betreffende Asset nicht erforderlich ist.

Assistent zur Durchführung einer Risikobewertung für Assets

Dieser Assistent ähnelt dem oben beschriebenen Prozess, führt Sie jedoch durch die vollständige Risikobewertung auf Basis eines oder mehrerer vorhandener Assets. Abhängig vom ausgewählten Risikotyp nutzt er bestehende verknüpfte Kontrollen (einschließlich ihres Implementierungsgrads) und vorhandene Risiken, um fehlende Risiken und Kontrollen vorzuschlagen und einen Maßnahmenplan zu dokumentieren.

• Zunächst definieren Sie den Risikotyp (Methodik, Maßnahmen usw.), die einzubeziehenden Assets sowie das Framework, das für den Maßnahmenplan verwendet werden soll.

• Anschließend werden auf Basis dieses Kontexts bestehende Risiken, Registerrisiken und neue Risiken für alle relevanten Assets identifiziert. Dabei können Sie festlegen, für welche der ausgewählten Assets sie gelten.

• Im nächsten Schritt werden fehlende Kontrollen identifiziert und den jeweiligen Assets zugeordnet.

• Optional können Sie aus allen gesammelten Informationen automatisch ein Dokument für den Maßnahmenplan erstellen.

In Dokumenten

Dokumentinhalt

Beim Bearbeiten eines Dokuments im einfachen Editor oder Markdown-Editor können Sie Mit KI bearbeiten verwenden, um den Dokumentinhalt schnell zu verbessern oder zu ergänzen.

Sie können eigene Anweisungen eingeben oder eine der bereitgestellten Schnellaktionen verwenden, beispielsweise:

• Übersetzen (zum Beispiel ins Französische)
• Klarheit und Stil verbessern
• Inhalt erweitern
• Zusammenfassen
• Grammatik und Rechtschreibung korrigieren
• Kürzen

Sie beschreiben, was Sie möchten, sehen sich das Ergebnis in der Vorschau an und übernehmen es erst, wenn Sie zufrieden sind. Es wird nichts gespeichert, bevor Sie die Änderung ausdrücklich speichern.

Die KI verwendet den Dokumenttitel, Eigenschaften, verknüpfte Aufgaben und verknüpfte Dokumente als Kontext, damit die Überarbeitung zum jeweiligen Dokument passt.

Registerkarte „Governance“

Bei Dokumenten, die als Assets, Risiken oder Kontrollen klassifiziert sind, bietet die Registerkarte Governance KI-gestützte Funktionen zur Identifizierung verwandter Governance-Dokumente und erleichtert damit ansonsten manuelle Aufgaben.

Die verfügbaren Aktionen hängen vom Dokumenttyp ab:

Wenn Sie eine Identifizierungsaktion ausführen, schlägt Brainframe passende Elemente in einem Überprüfungsdialog vor. Sie wählen die gewünschten Elemente aus und verknüpfen bestehende Dokumente oder erstellen neue. Sie behalten jederzeit die Kontrolle – die KI schlägt vor, Sie entscheiden.

In Frameworks

Framework-übergreifende Kontrollübersicht (Framework-Mapping)

In der Multi-Framework-Mapping-Ansicht verfügt jede Framework-Spalte über die Aktion Automatisch zuordnen.

Damit werden Verknüpfungen zwischen Ihren vorhandenen Kontrolldokumenten und den Anforderungen des jeweiligen Frameworks vorgeschlagen. Die Vorschläge werden nach Framework-Kategorien gruppiert. Sie können jede Zuordnung prüfen, unerwünschte Vorschläge entfernen und die gewünschten anschließend in einem Schritt übernehmen.

Dies ist besonders nützlich, wenn Sie mehrere Standards gleichzeitig verwalten und schnell eine erste Zuordnung erstellen möchten.

Einzelnes Framework

Auf der Seite eines einzelnen Compliance-Frameworks können Sie die Schaltfläche Kontrollzuordnungen identifizieren im Framework-Kopf verwenden.

Diese Funktion erledigt dieselbe Aufgabe für dieses Framework: Sie schlägt Verknüpfungen zwischen Ihren Kontrolldokumenten und den Anforderungen des Frameworks vor, ermöglicht eine Überprüfung nach Kategorien und übernimmt anschließend Ihre Auswahl.

Bereits vorhandene Verknüpfungen werden zusammen mit neuen Vorschlägen angezeigt, sodass Sie leicht erkennen können, was bereits zugeordnet wurde und was die KI zusätzlich empfiehlt.

Verantwortungsbewusster Einsatz von KI

1. Aktivieren Sie KI in den Workspace-Einstellungen (nur Administratoren).
2. Nutzen Sie KI dort, wo sie Zeit spart – Assistenten, Dokumentbearbeitung, Governance-Verknüpfungen und Framework-Mapping funktionieren auch vollständig manuell.
3. Prüfen Sie alle Vorschläge vor der Übernahme – sie dienen als Ausgangspunkt. Überprüfen Sie Namen, Begründungen und Verknüpfungen, bevor Sie speichern oder Zuordnungen anwenden.
4. Behalten Sie vertrauliche Arbeiten innerhalb von Brainframe – verwenden Sie die integrierten Co-Piloten, anstatt Asset-, Risiko- oder Kontrollinformationen in öffentliche KI-Dienste zu kopieren.

Zusammenfassung

Für alle diese Funktionen gilt derselbe Grundsatz: Ihre GRC-Daten werden vertraulich verarbeitet, Sie überprüfen jede Empfehlung, bevor sie Teil Ihres Workspaces wird, und jede Interaktion dient dazu, Ihre Compliance zu stärken – nicht zu gefährden.

Aktualisiert am: 25/06/2026