Olemme tiimissämme jo muutaman viime vuoden ajan kehittäneet tekoälytyökaluja tukemaan vaatimuskehikkojen ja sisällön kehitystyötämme. Nämä työkalut ovat auttaneet asiantuntijoitamme analysoimaan tietoturvavaatimuksia, luomaan erilaisia ​​käytännön tehtäviä vaatimusten toteuttamiseksi ja muutenkin pitämään sisältöteknologiamme terävänä ja ajan tasalla.

Nyt haluamme ottaa seuraavan ison askeleen: tuoda AI-avustaja suoraan Digiturvamalli-sovellukseen auttamaan käyttäjiämme.

Digiturvamallin AI-avustaja tullaan julkaisemaan Digiturvamallissa syyskuun 2025 aikana.

Missä Digiturvamallin AI-avustaja osaa auttaa?

Visiomme on tehdä tietoturvan hallinnasta ja compliance-työstä nopeampaa, selkeämpää ja tehokkaampaa. Digiturvamallin AI-avustaja toimii valmentajanasi ja sihteerinäsi tällä matkalla – juuri siinä roolissa, mitä milloinkin tarvitset.

Tässä on muutamia ensimmäisiä käyttötapauksia, joissa avustaja voi auttaa sinua:

Auttaa saamaan asioita aikaiseksi nopeammin

Räätälöityjen prosessikuvausten kirjoittaminen tehtäville: Ottaen huomioon antamasi tiedot (avainsanat ja haluamasi osa-alueet) ja mukauttamalla kuvausta organisaatiosi toimialan, koon ja sijainnin mukaan.

Sopivimpien vaatimuskehikkojen löytäminen ja valinta: Avustaja käy läpi Digiturvamallin vaatimuskehikkokirjaston ja suosittelee organisaatiollesi sopivimmat kehikot organisaation toimialasta, koosta ja sijainnista riippuen.

Politiikan valmiustilan arviointi nykyisten dokumenttien avulla: Voit antaa olemassa olevan politiikkatiedoston AI-avustajalle. Avustaja lukee sen tarkasti läpi, vertaa sitä arvioinnilla näkyviin tehtäviin ja palauttaa sinulle ehdotuksen arvioinnin täyttämisestä.

Meillä on myös useita ideoita, joissa haluamme jatkaa tällä polulla, esimerkiksi avustajan auttaminen seuraavissa asioissa:

• Tarpeisiinne sopivien työntekijöiden tietoturvaohjeiden ja koulutussisällön kirjoittaminen
• Asiakkaalta saamasi turvallisuuskyselyn hankalaan kysymykseen vastauksen löytäminen suoraan tietoturvanhallintajärjestelmästäsi (todisteiden kera)
• Sisäisen auditointiraportin esitäyttö tarkistamalla automaattisesti selkeät puuttuvat omistajuudet, puutteellisen dokumentaation, myöhässä olevat tarkastukset jne.

Analysoi compliance-tasoanne ja määrittele prioriteetteja

Tarkemman analyysin teko compliance-raportille: Tämä tarkoittaa valitun vaatimuskehikon compliance-raportin tarkempaa läpikäyntiä ja parannusehdotusten antamista neljässä kategoriassa:

• Avaintehtävät, joita parantaa (näiden edistäminen parantaisi useita raportin vaatimuksia ja siten merkittävästi compliance-arvoa)
• Vaatimukset, joissa tarjolla "nopeita voittoja" (nämä vaatimukset voit saada parempaan valmiusluokkaan rajallisella työpanoksella)
• Kevyesti toteutetut avainvaatimukset (nämä ovat vaatimuskehikon keskeisiä vaatimuksia, jotka tulisi toteuttaa kattavammin)
• Muut parannukset (nämä ovat mm. ongelmia tehtävien todistetiedoissa tai muita pieniä korjattavia asioita)

Työskentelemme myös monien muiten ideoiden parissa tällä puolella, jotka ovat tulossa pian, mutta eivät välttämättä ehdin aivan ensimmäiseen versioon asti:

• Koko tietoturvan hallintajärjestelmän (ISMS) kattavuusanalyysin teko, jossa käydään läpi ISMS:n eri osa-alueet ja nostetaan esille ne, jotka vaatisivat lisähuomiota seuraavaksi
• Riskienhallinnan avustaminen antamalla ehdotuksia riskeistä, joiden avulla voidaan edetä työnkulussa arviointiin, käsittelyyn tai sulkemiseen ISMS-sisällön ja organisaatiosi ominaisuuksien perusteella

Opastaa tietoturvassa yleisesti sekä Digiturvamallin käytössä

Tehtävän selittäminen selkokielellä: Avustaja voi antaa sinulle selkeän yleiskatsauksen haluamastasi tehtävästä – mukaan lukien pääajatus, tehtävään liittyvät vaatimukset ja niiden tärkeys sekä keskeisten termien selittäminen.

Vapaamuotoisten vastausten tarjoaminen: Avustaja pystyy myös vastaamaan kaikkiin Digiturvamalliin, vaatimuskehikkoihin, niiden vaatimuksiin tai yleiseen tietoturvaan liittyviin vapaisiin kysymyksiisi. Lisäksi suosittelemme käyttäjille muutamia suosittuja kysymyksiä sovelluksen eri sivulla.

Liittyviä ajatuksia ja tekoälyn hallinta

Annamme jokaisen Cyberday-tilin ylläpitäjille vallan hallita avustajan käyttöä tileilläsi. Jos haluat pitää ajattelusi manuaalisempana, voit poistaa koko avustajan käytöstä tililläsi.

Ilmoitamme sinulle myös aina, kun avustajan on käytettävä tililtäsi syvällisempää kontekstitietoa. Esimerkiksi yllä olevassa vaatimustenmukaisuusraportin analyysiesimerkissä avustajalle on jaettava tilastot vaatimustenmukaisuudestasi viitekehyksen suhteen, jotta se voi suorittaa tehtävänsä. Tällaiset tiedot ovat aina selvästi näkyvissä, kun aloitat toimintoja avustajan kanssa. Tällainen tiedon jakaminen ei koskaan tapahdu automaattisesti eikä ilman, että sinulle ilmoitetaan siitä selkeästi.

Ensimmäinen versio julkaistaan ​​pian!

Julkaisemme tekoälyavustajan ensimmäisen version syyskuussa.

Tämä on todellakin vasta alkua myös tiimillemme, kuten jo tämän julkaisun seuraavista ideoista näet. Ensimmäisen julkaisun jälkeen jatkamme avustajan kouluttamista entistä älykkäämmäksi ja kyvykkääksi sekä tietenkin kattavammin integroiduksi kaikkiin Digiturvamallin avainominaisuuksiin.

Olemme innoissamme tästä kehitysteemasta ja haluamme ehdottomasti kuulla kaiken palautteen käyttäjiltämme! 👍‍