Alla artiklar
Produkt

Sluta skriva ert ISMS från ett tomt dokument – med AI-genererade utkast som utgångspunkt

4 min läsningVictor Pettersson, IT-säkerhetschef, Sokigo

Alla ledningssystem för informationssäkerhet bygger på dokument: policyer, rutiner, Statement of Applicability (SoA) och incidentplaner. Och nästan alla organisationer börjar på samma sätt: någon öppnar ett tomt dokument, stirrar på det och klistrar till slut in en mall som skrevs för ett annat företag med andra risker.

Resultatet blir dokumentation som ser bra ut i en revisionspärm men inte beskriver hur er organisation faktiskt fungerar. Aquil angriper problemet från andra hållet: utgå från er egen kontext och låt verktyget sköta skrivandet.

Ett första utkast på några minuter, format efter era svar

När ni genererar ett dokument i Aquil får ni ingen generisk mall. Assistenten börjar med att ställa frågor om er organisation och dokumentets syfte, och ni kan referera upp till tio av era befintliga Aquil-dokument som kontext så att utkastet stämmer överens med det ni redan har beslutat.

Ni väljer också en skrivassistent som passar uppgiften: en allmän, en specialiserad på ISO 27001 och ISMS-språk, eller en för HR-relaterade dokument. Utkastet ni får tillbaka är en utgångspunkt som ni finslipar i en chatt, där varje föreslagen ändring visas som en diff som ni uttryckligen tillämpar. Inget hamnar i ert dokument utan att ni har godkänt det.

Era dokument, inte AI:ns

Genereringen är medvetet begränsad. Assistenten hittar inte på dokument-ID, revisionshistorik eller referenser till dokument som inte finns. Saknas information skriver den ”Att fastställas” istället för att hitta på något. Det kan låta obetydligt, men det är skillnaden mellan ett utkast ni kan lita på och ett utkast ni måste korrekturläsa rad för rad.

Ta med det ni redan har

De flesta organisationer börjar inte från noll; de har flera års Word-dokument i bagaget. Aquil konverterar uppladdade dokument på ett rättvisande sätt: rubriker, innehållsförteckningar, tabeller och inbäddade bilder bevaras istället för att sammanfattas, och inget trunkeras. Om en fil inte kan konverteras ärligt frågar Aquil om ni vill spara den som en originalhandling (endast för nedladdning) istället för att i tysthet spara en trasig kopia.

Ägarskap och godkännande är en del av dokumentet

Ett dokument som ingen äger är ett dokument som ingen underhåller. Varje Aquil-dokument kan ha en ansvarig ägare, och att byta ägare går genom ett godkännandeflöde, så att ansvaret alltid är tydligt, synligt i exporter och aldrig går förlorat vid en omorganisation. Tillsammans med granskningsflöden och notifieringar slutar dokumentationen vara något som hanteras i panik en gång om året och blir istället rutin.

Se vad Aquil kan göra för ert team