Publikation von Christoph Puppe
BSI Grundschutz Audit Automator
Eine mehrstufige Cloud-Pipeline, die Kundendokumentation für BSI-Grundschutz-Audits auswertet und in einen strukturierten Berichtsentwurf überführt. Terraform legt die GCP-Ressourcen an, die Anwendung läuft als Cloud Run Job. Der methodische Kern ist der „Document Finder“: Beim ersten Lauf klassifiziert das System sämtliche Quelldokumente, und jede spätere Feststellung wird gegen diese Klassifikation belegt, damit die Ergebnisse evidenzbasiert bleiben statt halluziniert. Die Arbeitsteilung ist dieselbe wie in den KI-Artikeln dieser Seite: Der Auditor trifft die Bewertung, aber die Fleißarbeit, hunderte Seiten zu sichten, übernimmt die Maschine. Wie weit das trägt, zeigt das ISMS-Experiment in der iX 10/2025.
github.com/NTTDATA-DACH/NTT-DATA-Audit-Automator · Permalink