🤖 Vertrauliche KI in Brainframe

Die KI-Co-Piloten von Brainframe helfen Ihnen, schneller an Assets, Risiken, Kontrollen, Richtlinien und Compliance-Mappings zu arbeiten — ohne sensible Inhalte an einen öffentlichen KI-Dienst zu senden, der sie lesen oder speichern könnte.

Nutzen Sie sie in Assistenten, Dokumenteditoren, Governance-Verknüpfungen, Framework-Mappings und Framework-Q&A — immer mit Ihrer Prüfung, bevor etwas gespeichert wird.

🔒 Warum Ihre Daten privat bleiben

Die KI-Funktionen von Brainframe basieren auf vertraulichem Computing in einer Trusted Execution Environment (TEE), betrieben von Tresor AI — einem europäischen Anbieter vertraulicher KI für Governance-, Risiko- und Compliance-Arbeit.

Anders als beim Einfügen von Inhalten in ChatGPT, Copilot oder ähnliche Tools werden Ihre Asset-Beschreibungen, Risikoregister, Kontrolldokumentationen und Richtlinientexte mit einer Zero-Access-Architektur verarbeitet:

• Ende-zu-Ende verschlüsselt — Inhalte werden beim Senden verschlüsselt und nur in einer versiegelten Umgebung beim Anbieter verarbeitet, auf die dieser keinen Zugriff hat. Lesbarer Text existiert nur in Ihrem Brainframe-Arbeitsbereich.
• Verarbeitung dort, wo niemand hinschauen kann — Die KI läuft in hardwareversiegelten Enklaven. Weder der KI-Anbieter noch der zugrunde liegende Cloud-Betreiber können diese Prompts oder Antworten lesen. Das wird durch Hardware erzwungen, nicht allein durch Richtlinien.
• Bei jeder Antwort nachweisbar — Jede KI-Antwort enthält einen kryptografischen Verifizierungsbeleg, der zeigt, dass Ihre Anfrage in attestierter, versiegelter Hardware verarbeitet wurde. Das macht aus „wir nutzen einen sicheren Anbieter“ einen Nachweis für Audits, Due Diligence und regulatorische Prüfungen.

Kurz gesagt: Sie erhalten moderne KI-Produktivität für Ihre vertraulichste GRC-Arbeit — mit einer hardwaregestützten Garantie, dass unsere Anbieter sie nicht lesen können, und mit Nachweisen, die Ihre Compliance-Position stützen.

Brainframe AI wird von Tresor AI Confidential Compute betrieben. Mehr unter den Tresor AI Trust- und Dokumentationsseiten.

⚙️ Bevor Sie beginnen: Arbeitsbereichseinstellungen

Arbeitsbereichsadministratoren steuern, ob KI überhaupt verfügbar ist.

Wo Sie es finden: Konfiguration des Arbeitsbereichs → Integrationen → Künstliche Intelligenz.

Nur Arbeitsbereichsadministratoren können diese Einstellungen ändern. Wenn KI deaktiviert ist, sehen Benutzer auf KI-Schaltflächen eine Meldung, dass ein Administrator sie zuerst aktivieren muss.

🏢 Unternehmenskontext (gemeinsam für KI-Funktionen)

Viele KI-Funktionen funktionieren besser, wenn Brainframe weiß, wer Ihre Organisation ist. Der Unternehmenskontext wird einmal erfasst und in Assistenten, Dokument-KI und Framework-Q&A wiederverwendet.

Typische Felder sind der Kurzname, die Website und eine Beschreibung der Unternehmenstätigkeit. Sie können diese manuell ausfüllen oder Mit KI generieren / Mit KI erweitern nutzen, um aus einer kurzen Notiz eine ausführlichere Beschreibung zu erstellen.

Beim ersten Einsatz der Dokument-KI-Unterstützung, wenn Unternehmensdaten noch leer sind, fordert Brainframe Sie auf, diesen Bildschirm zu vervollständigen — derselbe Ablauf wie in den Asset-Assistenten.

Verwendete Daten

• Kurzname des Unternehmens, Website-URL (und aus der Startseite extrahierte Daten), Organisationsbeschreibung
• Arbeitsbereichsvariablen für Ihr Organisationsprofil

🪄 Assistenten

Assistenten sparen Zeit. Die vertrauliche KI erhält den vollständigen GRC-Kontext Ihres Arbeitsbereichs, damit Vorschläge zu Ihren Kontrollen, Risiken, Frameworks und Assets passen — und keine generischen Checklisten sind.

Starten von: Meine Compliance, relevanten Tabellenansichten (Assets, zentrale Geschäftsassets) oder der Risikomatrix (Risikobewertungs-Assistent).

📦 Assistent zur Identifikation und Dokumentation zentraler Assets

Dieser Assistent hilft Ihnen, die zentralen Geschäftsassets Ihrer Organisation zu identifizieren und zu dokumentieren — die Services, Prozesse und Datensätze, die Ihr Managementsystem tragen.

Assets manuell hinzufügen oder die KI zentrale Services, Prozesse und wichtige Datensätze aus dem Unternehmenskontext vorschlagen lassen und sie in einem Schritt anlegen.

Verwendete Daten

• Unternehmenskontext (Name, Website, Beschreibung)
• Bereits im Arbeitsbereich vorhandene zentrale Geschäftsassets
• Asset-Namen und kurze Notizen, die Sie im Assistenten eingeben

🏗️ Assistent: Asset anlegen sowie Risiken und Kontrollen identifizieren

Dieser Assistent führt Sie durch Unternehmenskontext, Asset-Details, Kontrollen, Risiken, Minderungsplanung und eine Zusammenfassung, bevor das Asset angelegt wird.

KI ist optional in jedem Schritt. Jeder Schritt kann manuell erledigt werden — Kontrollen verknüpfen, Risiken hinzufügen und Beschreibungen selbst schreiben. KI beschleunigt die Arbeit, wenn sie aktiviert ist.

Sie können die Risikobewertung auf dem ersten Bildschirm überspringen, wenn sie für ein bestimmtes Asset nicht benötigt wird.

Schritt 1 — Asset-Details

• Mit KI erweitern — Aus einem kurzen Asset-Namen und wenigen Notizen eine ausführlichere, strukturierte Beschreibung erstellen.

• Unterstützende Assets identifizieren — Unterstützende Assets aus Ihrem Arbeitsbereichskatalog vorschlagen und neue vorschlagen, wo Lücken bestehen.

Verwendete Daten

• Unternehmenskontext
• Asset-Name und Entwurfsbeschreibung, die Sie eingeben
• Vorhandene Arbeitsbereichs-Assets (für Vorschläge unterstützender Assets)

Schritt 2 — Bestehende Kontrollen

• Kontrollen identifizieren — Kontrollkatalog und Compliance-Frameworks prüfen, dann Kontrollen vorschlagen, die auf dieses neue Asset zutreffen. Sie wählen, was bleibt, passen Umsetzungsstufen an und verknüpfen oder entfernen Einträge.

Verwendete Daten

• Unternehmenskontext
• Asset-Name und -beschreibung
• Bestehende Arbeitsbereichskontrollen (Registerkontrollen)
• Ausgewählte Compliance-Frameworks und deren Anforderungen
• Umsetzungsstufen der Kontrollen in Ihrem Katalog

Schritt 3 — Risikobewertung

• Risiken identifizieren — Verknüpfte Kontrollen und ihre Umsetzungsstufe analysieren, um Compliance-Risiken zu erkennen, mit bestehenden Arbeitsbereichsrisiken zu verknüpfen und neue Risiken aus Ihrem Risikoregister hervorzuheben. Vorschläge sind gruppiert, damit compliancebezogene Lücken zuerst auffallen.

Verwendete Daten

• Unternehmenskontext
• Asset-Name und -beschreibung
• Im vorherigen Schritt verknüpfte Kontrollen (und ihre Umsetzungsstufen)
• Bestehende Arbeitsbereichsrisiken
• Einträge im Risikoregister
• Konfiguration des Risikotyps / der Methodik

Schritt 4 — Fehlende Kontrollen und Minderungsplan

• Fehlende Kontrollen identifizieren — Kontrollen aus Ihrem Katalog finden, die vorhanden sein sollten, aber noch nicht verknüpft sind.

• Zusätzliche Kontrollen vorschlagen — Nach dem ersten Durchlauf weitere Vorschläge über die Ausgangsmenge hinaus anfordern.

• Minderungsplan automatisch vervollständigen — Minderungsplan aus Ihrer Risikobehandlungsvorlage, verknüpften Kontrollen, identifizierten Risiken und fehlenden Kontrollen entwerfen oder verfeinern.

Verwendete Daten

• Unternehmenskontext
• Asset-Name und -beschreibung
• Identifizierte Risiken (bestehend, Register und neu vorgeschlagen)
• Verknüpfte und fehlende Kontrollen
• Risikotyp-Vorlage für die Minderungsplanung
• Registerkontrollen aus Ihrem vollständigen Arbeitsbereichskatalog

Nach einem KI-Lauf in einem Schritt können Sie vor dem Anlegen oder Verknüpfen weiterhin alles manuell bearbeiten.

📊 Assistent zur Risikobewertung von Assets

Dieser Assistent führt Sie durch eine kombinierte Risikobewertung für ein oder mehrere von Ihnen ausgewählte bestehende Assets. Anhand des gewählten Risikotyps und Frameworks nutzt er verknüpfte Kontrollen und Risiken, um fehlende Risiken und Kontrollen vorzuschlagen, und hilft beim Aufbau eines gemeinsamen Minderungsplans.

• Risikotyp (Methodik, Maßnahmen, …), einzubeziehende Assets und Framework für den Minderungsplan festlegen.

• Bestehende Risiken, Registerrisiken und neue Risiken für alle ausgewählten Assets identifizieren — und wählen, auf welche Assets jedes Risiko zutrifft.

• Fehlende Kontrollen identifizieren und den relevanten Assets zuweisen.

• Optional ein Minderungsplan-Dokument automatisch erzeugen, das alles zusammenfasst, was im Assistenten ausgewählt wurde.

Verwendete Daten

• Unternehmenskontext
• Namen und Beschreibungen der ausgewählten Assets
• Bereits mit jedem ausgewählten Asset verknüpfte Kontrollen (und Umsetzungsstufen)
• Bereits mit jedem ausgewählten Asset verknüpfte Risiken
• Bestehende Arbeitsbereichsrisiken und Risikoregister-Einträge
• Risikotyp-Konfiguration und Minderungsvorlage
• Anwendbare Compliance-Framework-Anforderungen

📄 Bei Dokumenten

✏️ Dokumentinhalt (Bearbeiten und Anlegen)

Beim Bearbeiten eines Dokuments im einfachen Editor oder Markdown-Editor nutzen Sie Mit KI bearbeiten (die Schaltfläche KI neben Speichern), um den Dokumentkörper zu verbessern oder zu ergänzen. Sie können am gesamten Dokument oder nur am markierten Text arbeiten.

Beim Anlegen eines neuen Dokuments steht dieselbe KI-Unterstützung für den Dokumentkörper vor dem Speichern zur Verfügung — so können Sie Richtlinien, Verfahren und Beschreibungen von Anfang an entwerfen.

Beispiele für Kurzbefehle:

• Übersetzen (z. B. ins Französische)
• Klarheit und Ton verbessern
• Mit mehr Details erweitern
• Zusammenfassen
• Grammatik und Rechtschreibung korrigieren
• Kürzen

Sie beschreiben Ihr Ziel, sehen eine Vorschau und wenden das Ergebnis nur an, wenn Sie zufrieden sind. Nichts wird gespeichert, bis Sie die Änderung speichern.

Verwendete Daten

• Dokumenttitel und -kennung
• Dokumentkörper (Volltext oder markierter Abschnitt)
• Dokumenteigenschaften und Metadaten
• Verknüpfte Aufgaben und verknüpfte Dokumente
• Unternehmenskontext (wenn konfiguriert)

🌐 Sprachübersetzung von Dokumenten

Bei mehrsprachigen Dokumenten öffnen Sie das Sprachenmenü bei einem textbasierten Dokument und wählen Übersetzen in … für eine Sprache, die das Dokument noch nicht enthält.

Brainframe nutzt die vertrauliche KI Ihres Arbeitsbereichs, um eine Übersetzung sofort im Editor zu erzeugen. Sie können das Ergebnis prüfen und vor dem Speichern annehmen oder ablehnen — dasselbe Prüf-vor-Speichern-Muster wie Mit KI bearbeiten.

Verwendete Daten

• Dokumenttitel und -körper in der Ausgangssprache
• Von Ihnen gewählte Zielsprache
• Für die Übersetzung relevante Dokumenteigenschaften

🔗 Registerkarte Governance bei Dokumenten

Bei Dokumenten, die als Assets, Risiken oder Kontrollen klassifiziert sind, bietet die Registerkarte Governance KI-gestützte Identifikation verwandter Governance-Einträge — damit Sie weniger Zeit mit manueller Verknüpfung verbringen.

Bei einer Identifikationsaktion schlägt Brainframe Treffer in einem Prüfdialog vor. Sie wählen die gewünschten Einträge und verknüpfen dann bestehende Dokumente oder legen neue an. Die KI schlägt vor; Sie entscheiden.

Verwendete Daten

• Titel, Typ und Inhalt des geöffneten Dokuments
• Unternehmenskontext
• Arbeitsbereichskatalog von Assets, Risiken und Kontrollen
• Risikoregister-Einträge (wo relevant)
• Bereits mit dem Dokument verknüpfte Kontrollen (für Lückenanalyse)

📐 In Frameworks

🗺️ Multi-Framework-Übersicht der Kontrollen (Framework-Mapping)

In der Multi-Framework-Mapping-Ansicht hat jede Framework-Spalte eine Aktion Automatisch zuordnen.

Damit schlagen Sie Verknüpfungen zwischen Ihren bestehenden Kontrolldokumenten und den Anforderungen dieses Frameworks vor. Vorschläge sind nach Framework-Kategorie gruppiert. Prüfen Sie jede vorgeschlagene Verknüpfung, entfernen Sie abweichende und wenden Sie die akzeptierten in einem Schritt an.

Beim manuellen Verknüpfen einer einzelnen Kontrolle mit Anforderungen können Sie im Verknüpfungsdialog auch KI-Vorschlag nutzen, um passende Anforderungskennungen für diese Kontrolle auszuwählen.

Verwendete Daten

• Framework-Name und Titel/Beschreibungen der Anforderungen
• Bestehende Kontrolldokumente im Arbeitsbereich (Titel und Kennungen)
• Bestehende Kontroll-zu-Anforderung-Verknüpfungen (um Duplikate zu vermeiden)

📋 Einzelne Compliance-Framework-Seite

Automatisches Kontroll-Mapping

Nutzen Sie Automatisches Kontroll-Mapping in der Framework-Kopfzeile, um Verknüpfungen zwischen Ihren Kontrolldokumenten und den Anforderungen dieses Frameworks vorzuschlagen.

Prüfen Sie Vorschläge nach Kategorie, behalten oder entfernen Sie einzelne Zuordnungen und wenden Sie Ihre Auswahl in einem Schritt an. Bestehende Verknüpfungen werden neben neuen Vorschlägen angezeigt.

Verwendete Daten

• Framework-Titel und alle Anforderungstitel/-beschreibungen
• Für Mapping geeignete Kontrolldokumente im Arbeitsbereich
• Bereits mit Anforderungen in diesem Framework verknüpfte Kontrollen

Automatisches Risiko-Mapping

Nutzen Sie Automatisches Risiko-Mapping in der Framework-Kopfzeile, um vorzuschlagen, welche Risikodokumente in Ihrem Arbeitsbereich mit jeder Anforderung als zugehörige Risiken verknüpft werden sollten.

Brainframe schlägt Anforderung-Risiko-Paare in einem Prüfdialog vor. Entfernen Sie abweichende und wenden Sie den Rest in einem Schritt an — dasselbe Prüf-vor-Anwenden-Muster wie beim Kontroll-Mapping.

Verwendete Daten

• Framework-Titel und anwendbare Anforderungstitel
• Risikodokumente im Arbeitsbereich (Titel aus Ihrem Risikokatalog)
• Bereits mit Anforderungen in diesem Framework verknüpfte Risiken

KI fragen — Chat zum Framework

Ein Fragezeichen-Symbol in der Framework-Kopfzeile öffnet KI fragen zu [Framework-Name] — ein Gesprächspanel, das auf Ihrem Framework und allem Verknüpften basiert.

Stellen Sie Folgefragen wie:

• „Wo definieren wir …?“
• „Welche Elemente brauchen Verbesserung …?“
• „Beschreiben Sie, wie wir …“

Die KI prüft verknüpfte manuelle Kontrollen, automatisierte Kontrollen, Nachweise, Risiken und Aufgaben und antwortet mit klickbaren Referenzen, die den jeweiligen Eintrag in einem neuen Tab öffnen.

Eingegrenzte Fragen — Sie können das Gespräch eingrenzen:

Mit Gespräch als Dokument speichern speichern Sie die vollständige Q&A als Audit-Bericht in Ihrem aktuellen Ordner — nützlich für interne Audits und Nachweispakete.

Verwendete Daten

• Unternehmenskontext
• Framework-Titel, Kategorien und Anforderungstitel
• Mit Anforderungen verknüpfte manuelle Kontrolldokumente (einschließlich Dokumentinhalt)
• Automatisierte Kontrollprüfungen (Status, Integrationsquelle wie Aikido)
• Verknüpfte Nachweisdokumente
• Verknüpfte Risikodokumente (Titel und Risikostufen)
• Verknüpfte Aufgaben (Titel und Status)
• Frühere Fragen und Antworten im selben Gespräch (für Folgefragen)

📈 Arbeitsbereichskonfiguration: KPI-Register-Import

In der Konfiguration des Arbeitsbereichs können Sie beim Bearbeiten eines KPI-Registers (Kontrollen oder Risiken) mit KI Aus Text importieren.

Fügen Sie einen Block Klartext ein (z. B. aus einem Tabellenexport oder Workshop-Notizen). Die KI extrahiert einzelne Kontroll- oder Risikoaussagen, ordnet sie einer Standardkategorie zu und fügt sie zur Prüfung vor dem Speichern dem Register hinzu.

Verwendete Daten

• Der von Ihnen eingefügte Text
• Standard-Kontroll-/Risikokategorielisten für KPI-Register
• Bestehende Registereinträge (wenn Sie diese ersetzen)

✅ Verantwortungsvoll mit KI arbeiten

1. KI in den Arbeitsbereichseinstellungen aktivieren (nur Administratoren).
2. Unternehmenskontext vervollständigen, wenn Sie dazu aufgefordert werden — das verbessert Antworten in Assistenten, Dokumenten und Frameworks.
3. KI dort nutzen, wo sie Zeit spart — Assistenten, Dokumentbearbeitung, Governance-Verknüpfung, Framework-Mapping und Framework-Q&A funktionieren auch ohne KI, wenn Sie volle manuelle Kontrolle bevorzugen.
4. Immer vor dem Anwenden prüfen — Vorschläge sind Ausgangspunkte. Prüfen Sie Namen, Begründungen und Verknüpfungen, bevor Sie speichern, verknüpfen oder Mappings anwenden.
5. Sensible Arbeit in Brainframe behalten — Nutzen Sie diese integrierten Co-Piloten statt Asset-, Risiko- oder Kontrolltexte in öffentliche KI-Tools zu kopieren.

📌 Zusammenfassung

Überall gilt dasselbe Prinzip: Ihre GRC-Daten werden vertraulich verarbeitet, Sie prüfen jeden Vorschlag, bevor er Teil Ihres Arbeitsbereichs wird, und jede Interaktion soll Ihre Compliance-Position stärken — nicht schwächen.

Aktualisiert am: 15/07/2026