Torus IT Security
Menü

Cyber-Paket

Cyber-Agenten und das Risk-Modul, ergänzen Ihre Torus-Instanz.

Das Cyber-Paket ergänzt die Torus-Plattform. Es bringt Agenten, die sich auf von Torus gepflegte Rahmenwerke zu Cybersicherheit und Datenschutz stützen, einen Bereich zur Incident-Verfolgung und das Risk-Modul, unsere szenariobasierte Risikoanalyse.

Paketinhalt

Vier Agenten, Incident-Verfolgung und das Risk-Modul.

Jeder Agent hat eine klare Aufgabe, arbeitet nur lesend und nennt seine Quellen. Die Ergebnisse bleiben Entwürfe, die Ihr Team prüft und übernimmt.

01

Risikoanalyse

Risikoszenarien im Kontext, Bewertung des aktuellen und des Zielrisikos, Behandlungsplan, PDF- und Excel-Berichte, vorausgefüllte NIS2-Vorlagen des ILR.

  • Szenariobasierter Ansatz
  • Menschliche Freigabe
  • ILR-Vorlagen

Entdecken

02

Berater für Cyber-Rahmenwerke

Beantwortet Fragen zu Cybersicherheit und Datenschutz aus den von Torus gepflegten Rahmenwerken und nennt jede Quelle.

  • Antworten mit Quellen
  • Pflichtennotiz
  • Vergleich von Rahmenwerken

03

Verfasser von Richtlinien und Verfahren

Erstellt strukturierte Entwürfe mit Quellen für Richtlinien, Verfahren und interne Regeln, bestimmt zur Prüfung und Übernahme durch Menschen.

  • Richtlinie, Standard, Verfahren
  • Charta, Playbook, Leitfaden
  • Register und Lieferantenbewertung

04

Agent für Gap-Analyse

Stellt den Kontext Ihrer Organisation einem von Torus gepflegten Rahmenwerk gegenüber und erstellt eine detaillierte, nachvollziehbare Excel-Arbeitsmappe.

  • Anforderung für Anforderung
  • Begründete Abweichungen
  • Excel-Export

05

Agent für Incident Response und DSGVO

Öffnet einen Bereich zur Incident-Verfolgung: Fragen zur Einordnung, verfolgte Fristen, Hinweise auf zuständige Behörden und vorzubereitende Dokumente. Keine rechtliche Entscheidung, keine automatische Übermittlung.

  • Fristenverfolgung
  • Zuständige Behörden
  • Keine Meldung versendet

Anwendungsfälle

Was das Cyber-Paket übernimmt.

Eine NIS2-Meldung vorbereiten

Die szenariobasierte Risikoanalyse durchführen, die Behandlung freigeben und die vier vorausgefüllten offiziellen ILR-Vorlagen vor der Einreichung prüfen.

  • Szenarien
  • Behandlung
  • ILR-Vorlagen

Eine Richtlinie verfassen

Einen ersten Entwurf mit Quellen für eine Richtlinie, einen Standard oder ein Verfahren erhalten, ihn anpassen und intern verabschieden.

  • Entwurf mit Quellen
  • Prüfung
  • Verabschiedung

Einen Incident bearbeiten

Offene Fragen, Meldefristen und vorzubereitende Dokumente verfolgen, ohne dass eine Entscheidung an Ihrer Stelle getroffen wird.

  • Einordnung
  • Fristen
  • Dokumente

Schutzmechanismen

Von Torus gepflegte Rahmenwerke, getrennt von Ihren Dokumenten.

Die Agenten des Pakets arbeiten auf einem Referenzkorpus, den Torus pflegt. Ihre Dokumente bleiben in Ihren eigenen Basen, mit Ihren eigenen Rechten.

01

Die Rahmenwerk-Basen des Pakets werden von Torus gepflegt und sind ohne das Paket unsichtbar.

02

Ersetzte Fassungen eines Rahmenwerks werden nie standardmäßig zitiert, als wären sie in Kraft.

03

Der Verfasser erstellt Entwürfe mit Freigabepflicht; diese Pflicht lässt sich nicht abschalten.

04

Die Incident-Verfolgung bereitet die Arbeit vor; sie ordnet einen Incident nicht rechtlich ein und versendet keine Meldung.

Sicherheit & Daten

Eine eigene Instanz, in Frankreich gehostet.

Jeder Kunde erhält seine eigene Torus-Torus-Instanz, betrieben von Torus bei OVHcloud in Frankreich. Ihre Dokumente und deren Index verlassen sie nicht.

Zur Seite Sicherheit & Daten

01

Eine dedizierte Instanz pro Kunde: keine Daten werden mit einem anderen Kunden geteilt.

02

Dokumente, Textextraktion und Suchindex bleiben in Ihrer Instanz.

03

Für eine Antwort erreichen nur die Frage und die gefundenen Auszüge das KI-Modell, unter einem ZDR-Vertrag (Zero Data Retention).

04

Zugriffe werden je Wissensbasis vergeben, entsprechend der Rolle jeder Person.

05

Antworten nennen ihre Quellen, und Ergebnisse bleiben freigabepflichtig.

Das Cyber-Paket an einem echten Fall sehen.

Eine Risikoanalyse, eine Richtlinie oder ein Incident: gehen wir von Ihrem Bedarf aus.