TOM-Inhalte per KI generieren

Ein TOM-Dokument beschreibt die technischen und organisatorischen Maßnahmen, mit denen Sie Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit Ihrer Systeme absichern. Statt jede Kategorie von Hand zu füllen, lassen Sie die Maßnahmentexte von der KI erzeugen und prüfen anschließend nur noch das Ergebnis.

Voraussetzungen

• Ihr Team verfügt über Zugang zur KI-Integration — nur dann erscheint rechts oben das Auswahlmenü „KI-Aktionen“.
• Sie haben Zugriff auf die zugehörige Organisation oder das TOM-Dokument ist für „Alle Organisationen“ freigegeben.
• Sie besitzen die Berechtigung zum Bearbeiten des TOM-Dokuments.
• Sie befinden sich in der Detailansicht der technischen und organisatorischen Maßnahme (Reiter „Inhalt“).

Schritt für Schritt

1. Öffnen Sie die Übersicht der technischen und organisatorischen Maßnahmen und klicken Sie in der Tabelle auf eine beliebige Stelle der Zeile, um die Detailansicht zu öffnen.
2. Klicken Sie rechts oben auf „KI-Aktionen“ und wählen Sie eine der beiden Optionen:
   • „Inhalte nur ergänzen“ — die bestehenden Inhalte werden durch KI-generierte Inhalte ergänzt; vorhandene Texte und Textbausteine bleiben erhalten.
   • „Inhalte vollständig überarbeiten“ — der gesamte Inhalt wird durch KI-generierte Inhalte ersetzt; alle bestehenden Texte und Textbausteine werden überschrieben.
3. Geben Sie im seitlichen Eingabefenster unter „Zusätzliche Hinweise“ optionale Hinweise ein, die der Anfrage an die KI hinzugefügt werden.
4. Klicken Sie auf „Weiter“ und bestätigen Sie die Sicherheitsabfrage mit „Ja, Inhalte per KI nur ergänzen“ beziehungsweise „Ja, Inhalte per KI vollständig überarbeiten“.
5. Während der KI-Anbieter die Anfrage bearbeitet, wird ein Statusfenster eingeblendet. Anschließend werden die generierten Inhalte automatisch in die Detailansicht übernommen.

Ergebnis prüfen

1. Gehen Sie die Abschnitte Schutzziel für Schutzziel durch — von „Gewährleistung der Vertraulichkeit“ über „Gewährleistung der Integrität“ bis zu „Gewährleistung der Verfügbarkeit, Belastbarkeit und Wiederherstellbarkeit“.
2. Klicken Sie rechts oben auf „Vorschau“, um die formatierte Fassung zu sehen. In der gerenderten Form fallen leere Kategorien, doppelt erfasste Maßnahmen und veraltete Verweise auf nicht mehr existierende Systeme deutlich schneller auf als in den einzelnen Eingabefeldern. Schließen Sie die Vorschau über das X rechts oben.
3. Korrigieren Sie Abweichungen über „Bearbeiten“ und geben Sie das Dokument erst danach frei.

Tipps aus der Praxis

• Verwenden Sie „Inhalte vollständig überarbeiten“ nur bei einem leeren oder klar veralteten TOM-Stand. Bei einem produktiv genutzten TOM-Dokument ist „Inhalte nur ergänzen“ sicherer — so gehen handgepflegte, organisationsspezifische Maßnahmen nicht verloren.
• Nutzen Sie das Feld „Zusätzliche Hinweise“ für branchen- und umgebungsspezifische Angaben, etwa Cloud-Provider mit AWS Frankfurt oder Krankenhaus mit Patientenmonitoringsystem, damit die KI passgenauere Vorschläge erzeugt.
• Die KI übernimmt die Vorarbeit — die fachliche Verantwortung für die dokumentierten Maßnahmen bleibt bei Ihnen und Ihrem Team.