Sicherheitseinführung

In der Sicherheitseinführung lernen deine Admins und die Verantwortlichen für Informationssicherheit Intric kennen: die Sicherheitsfunktionen der Plattform und die Dokumentation dahinter.

Empfohlene Teilnehmende

• Die Projektgruppe
• Die Verantwortlichen für Informationssicherheit

Inhalte

Die Einführung behandelt acht Bereiche, vom Ziel des Tages bis zur Frage, wer welche nächsten Schritte übernimmt. Zu jedem Bereich gibt es Artikel mit allen Details. Darauf kannst du zurückgreifen, wenn du eigene Richtlinien und Bewertungen schreibst.

• Ziel – Ein klarer Weg für die Informationssicherheit in Intric, technisch wie organisatorisch.
• Rechtsrahmen – Die Ebenen der Gesetzgebung, die für deine Organisation gelten: EU-Recht wie DSGVO, AI Act und NIS2, nationale Anforderungen an die Cybersicherheit, öffentliches Recht und die Gesetze deiner Branche. Siehe DSGVO und AI Act.
• Plattformübersicht – Welche technischen Mittel Intric für den sicheren Umgang mit Informationen bietet und welchen Weg Daten durch die Plattform nehmen. Siehe Plattformübersicht und Verarbeitungsregionen.
• Informationsklassifizierung – Sicherheitsklassifizierungen und wie die Plattform Modelle und Tools einstuft. Siehe Klassifizierungen und Konfiguration und Rangfolge.
• KI-Adoption – Das Stufenmodell der KI-Adoption und warum die Sicherheitsanforderungen mit jeder Stufe steigen. Siehe Das Stufenmodell der KI-Adoption.
• Schutzmaßnahmen – Die technischen und organisatorischen Kontrollen: Modellwahl, Klassifizierung, SSO und Zugriff, Datenspeicherung und das Audit-Log. Siehe Technische und organisatorische Maßnahmen, Best Practices für eine sichere Konfiguration von Intric, Aufbewahrungsrichtlinie und Audit-Log.
• Unterstützung – Dokumentation, Hilfe bei DSFA und Risikoanalyse sowie Beispiele von Organisationen, die diesen Weg schon gegangen sind. Siehe Sicherheit & Compliance und die Schritt-für-Schritt-Anleitung zur DSFA.
• Nächste Schritte – Konkrete Aufgaben und wer in deiner Organisation jeweils dafür verantwortlich ist.

Während oder kurz nach der Einführung konfigurieren

Konfiguriere diese vier Punkte, bevor deine Benutzer Assistenten bauen. So haben alle vom ersten Tag an einen klaren Rahmen. Das ist deutlich einfacher, als später einzuschränken, was schon in Gebrauch ist.

1. Lege deine Sicherheitsklassifizierungen an. Fang mit zwei an, Offen und Intern, oder nur mit Offen. Damit kommst du in einem Piloten schon weit. Siehe Klassifizierungen.
2. Prüfe die Unterauftragsverarbeiter. Geh die Drittanbieter durch, die Daten verarbeiten, wenn ein Modell oder Tool läuft. Schalte alle aus, die deine Organisation nicht freigegeben hat. Siehe Unterauftragsverarbeiter.
3. Füge die Modelle hinzu, die deine Organisation nutzen soll. Siehe Modelle hinzufügen.
4. Klassifiziere deine Modelle und Tools. Ordne jedes Modell und jedes Tool den Klassifizierungen zu, die es verarbeiten darf. Siehe Modellklassifizierung und Tool-Klassifizierung.