iX-Workshop: GenAI für Security – Auditierbare GRC-Assistenten und SOC-Reporting

Generative KI kann Security-, GRC- und SOC-Prozesse gezielt unterstützen – etwa durch strukturierte Auswertungen, nachvollziehbare Analysen und fundierte Entscheidungsvorlagen.

Im Workshop Generative KI in der Security-Praxis – Governance-konforme Use Cases für GRC und SOC lernen Sie, wie Sie generative KI praxisnah und ohne tiefgehende Programmierkenntnisse in Ihre Sicherheitsprozesse integrieren.

GRC-Assistenten und SOC-Reporting implementieren

Sie entwickeln zwei belastbare Referenzimplementierungen als Grundlage für den Einsatz im eigenen Unternehmen: Ein GRC-Assistent mit Quellenpflicht beantwortet Richtlinien- und ISMS-Fragen auf Basis Ihrer Dokumente und referenziert alle Aussagen transparent. Ergänzend entsteht ein SOC-Reporting-Generator, der Rohdaten in strukturierte technische Reports und Management-Zusammenfassungen überführt – inklusive Risikobewertung und klarer Handlungsempfehlungen.

Das Gelernte praktisch anwenden

Dafür installieren Sie ein lokales GenAI-System, richten Workspaces ein, konfigurieren die Suche und Retrieval Augmented Generation (RAG) und testen systematisch das Modellverhalten, inklusive typischer Fehlerbilder und geeigneter Guardrails.

Sie schließen den Workshop mit konkreten Werkzeugen und einem klaren Umsetzungsplan ab: Prompt-Vorlagen, Checklisten, Governance-Steckbrief und einem 30/60/90-Tage-Plan für den strukturierten Übergang in den produktiven Betrieb.

Von Erfahrungen aus der Praxis lernen

Sie profitieren von der direkten Anleitung durch Ihren Trainer Marcel Küppers, Founder und Geschäftsführer der Cycademy. Er verfügt über langjährige Erfahrung – vom Ethical Hacker bis zum CISO – und vermittelt praxisnah, wie sich moderne KI- und Security-Konzepte sicher und wirksam im Unternehmensalltag einsetzen lassen.

Für wen ist dieser Workshop geeignet?

Der Workshop richtet sich an CISOs, Security-Verantwortliche, GRC-Teams und SOC-Analysten, insbesondere in Organisationen mit hohen Datenschutz- und Compliance-Anforderungen oder restriktiven Cloud-Vorgaben.

(ilk)