Workshop: BSI IT-Grundschutz mit KI umsetzen

Seminarziel

Die Teilnehmer erlangen praktische Fähigkeiten im Einsatz von KI-Tools für IT-Grundschutz-Prozesse. Sie lernen, automatisierte Risikoanalysen durchzuführen, KI-generierte Dokumente zu validieren und kontinuierliche Monitoring-Systeme einzurichten. Besonderer Fokus liegt auf der Integration mit bestehenden Sicherheitsinfrastrukturen. Nach dem Seminar können Teilnehmer eigenständig KI-Lösungen im ISMS implementieren und als Multiplikatoren im Unternehmen wirken.

Inhalt

• 1. Einführung in den BSI IT-Grundschutz und KI-Konzepte
  • Struktur, Schichtenmodell und Zielsetzung des Grundschutz-Kompendiums
  • Übersicht über KI-Methoden zur Informationsverarbeitung und Mustererkennung
  • Potenziale KI-basierter Assistenzsysteme für Schutzbedarfsanalysen
• 2. Schutzbedarfsfeststellung mit KI-Assistenz
  • Automatisierte Klassifizierung von IT-Komponenten und Prozessen
  • KI-gestützte Analyse organisatorischer Rahmenbedingungen
  • Risikoprofil-Erstellung auf Basis von Kommunikationsmustern und Metadaten
• 3. Modellierung und Zuordnung von Bausteinen per KI
  • Empfehlungen für Baustein-Auswahl durch semantische Dokumentenanalyse
  • Clusterung ähnlicher IT-Verbünde und automatisierte Baustein-Zuordnung
  • KI-gestützte Erkennung von Inkonsistenzen oder Lücken in Modellen
• 4. Umsetzung von Maßnahmen: Priorisierung und Ressourcenplanung mit KI
  • Einsatz von Machine Learning zur Erkennung kritischer Maßnahmen
  • Vorschläge zur Ressourcenverteilung auf Basis vergangener Projektverläufe
  • Szenarienvergleich und Handlungsempfehlung mit generativer KI
• 5. Dokumentation und Nachweisführung durch generative KI
  • Erzeugung standardkonformer Nachweise und Audit-Protokolle
  • Sprachmodell-basierte Vereinheitlichung von Sicherheitsdokumentationen
  • Integration in bestehende ISMS- und Ticketing-Systeme
• 6. Überwachung und Kontrolle mit KI-gestützten Dashboards
  • Real-time Monitoring von Schutzbedarf, Risiken und Umsetzungsgrad
  • Alerting-Systeme mit NLP-basierter Textauswertung aus Logs und Tickets
  • Visualisierung kritischer Abweichungen für Entscheidungsträger
• 7. Schwachstellenanalyse und Anomalieerkennung
  • Kombination von Bedrohungsdatenbanken mit KI-Analyse von Systemdaten
  • Identifikation unbekannter Muster und potenzieller Angriffsflächen
  • Ableitung von Vorschlagsmaßnahmen aus Anomalien
• 8. Toolvergleich und rechtliche Rahmenbedingungen
  • KI-gestützte Lösungen im Kontext von BSI-Konformität
  • Bewertung von Datenschutzaspekten und DSGVO-Kompatibilität
  • Überblick zu Open-Source- und kommerziellen Tools
• Abschlussübung
  • Die Teilnehmer wenden ein generatives KI-Tool an, um eine Schutzbedarfsfeststellung, ein Bausteinmodell und eine Umsetzungsplanung für ein fiktives Szenario (z. B. Rechenzentrum oder Verwaltungsnetz) zu generieren.