// HEISE ONLINE — HARDWARE & GADGET
heise-Angebot: iX-Workshop: GenAI für Security – Auditierbare GRC-Assistenten und SOC-Reporting
Im Workshop entwickeln Sie einen GRC-Assistenten und ein SOC-Reporting – praxisnah, auditierbar und compliance-konform.
Generative KI kann Security-, GRC- und SOC-Prozesse gezielt unterstützen – etwa durch strukturierte Auswertungen, nachvollziehbare Analysen und fundierte Entscheidungsvorlagen.
Im Workshop Generative KI in der Security-Praxis – Governance-konforme Use Cases für GRC und SOC lernen Sie, wie Sie generative KI praxisnah und ohne tiefgehende Programmierkenntnisse in Ihre Sicherheitsprozesse integrieren.
Sie entwickeln zwei belastbare Referenzimplementierungen als Grundlage für den Einsatz im eigenen Unternehmen: Ein GRC-Assistent mit Quellenpflicht beantwortet Richtlinien- und ISMS-Fragen auf Basis Ihrer Dokumente und referenziert alle Aussagen transparent. Ergänzend entsteht ein SOC-Reporting-Generator, der Rohdaten in strukturierte technische Reports und Management-Zusammenfassungen überführt – inklusive Risikobewertung und klarer Handlungsempfehlungen.
Dafür installieren Sie ein lokales GenAI-System, richten Workspaces ein, konfigurieren die Suche und Retrieval Augmented Generation (RAG) und testen systematisch das Modellverhalten, inklusive typischer Fehlerbilder und geeigneter Guardrails.
Sie schließen den Workshop mit konkreten Werkzeugen und einem klaren Umsetzungsplan ab: Prompt-Vorlagen, Checklisten, Governance-Steckbrief und einem 30/60/90-Tage-Plan für den strukturierten Übergang in den produktiven Betrieb.
Sie profitieren von der direkten Anleitung durch Ihren Trainer Marcel Küppers, Founder und Geschäftsführer der Cycademy. Er verfügt über langjährige Erfahrung – vom Ethical Hacker bis zum CISO – und vermittelt praxisnah, wie sich moderne KI- und Security-Konzepte sicher und wirksam im Unternehmensalltag einsetzen lassen.
Der Workshop richtet sich an CISOs, Security-Verantwortliche, GRC-Teams und SOC-Analysten, insbesondere in Organisationen mit hohen Datenschutz- und Compliance-Anforderungen oder restriktiven Cloud-Vorgaben.
Alle Themen der kommenden iX im Überblick. Erscheint monatlich.
Ausführliche Informationen zum Versandverfahren und zu Ihren
Widerrufsmöglichkeiten erhalten Sie in unserer
Datenschutzerklärung.