Microsoft Copilot und Agent 365 sicher einführen
Copilot sieht alles, was ein Benutzer sehen darf, und AI-Agents handeln selbständig. Wir sorgen dafür, dass Berechtigungen, Regeln und Verantwortung stimmen, bevor AI im Alltag arbeitet.
AI arbeitet mit Ihren Daten und Rechten
Microsoft 365 Copilot fasst Dokumente zusammen und beantwortet Fragen mit allem, worauf ein Benutzer Zugriff hat. Zu weit gefasste Freigaben werden so in Sekunden sichtbar.
Mit Microsoft Agent 365 verwaltet Microsoft AI-Agents zentral: Verzeichnis, Zugriffe und Überwachung. Die Technik ist da. Offen bleibt, wer welche Agents einsetzen darf, mit welchen Rechten, und wer haftet.
Erst die Regeln, dann die Agents
Wir klären Regeln, Rollen und Risiken und verankern sie in Ihrem ISMS: nach ISO/IEC 42001, ISO/IEC 27090 und, wo relevant, dem EU AI Act.
Eigene Agents, auch für Copilot und Agent 365, entwickeln wir im Rahmen von AI Engineering. Die Grundkonfiguration von Microsoft 365 bleibt bei Ihrer IT oder Ihrem Microsoft-Partner.
Was wir für Sie tun
Readiness-Check Copilot
Wir prüfen Freigaben, Oversharing-Risiken, Kennzeichnung sensibler Daten und Richtlinien. Ergebnis: Ampel und Massnahmenliste vor dem Rollout.
Governance für Agent 365
Agent-Inventar, Rollen und Freigabeprozess, minimale Rechte, Protokollierung und Überwachung. Wer einen Agent startet, weiss, was er darf.
Risiken nach ISO/IEC 27090
AI-spezifische Bedrohungen wie Prompt Injection, Datenabfluss und manipulierte Daten kommen in Ihre Risikobeurteilung.
Richtlinie und Schulung
AI-Richtlinie für Mitarbeitende und eine kurze Schulung zum sicheren Umgang mit Copilot und Agents.
In vier Schritten zu sicherer AI im Alltag
Analyse
- Ist-Aufnahme: Lizenzen, Freigaben, geplante Agents
- Risiken und Lücken
- Priorisierte Massnahmen
Regeln
- AI-Richtlinie und Freigabeprozess
- Rollen und Verantwortlichkeiten
- Kontrollen im ISMS
Pilot und Freigabe
- Pilotgruppe begleiten
- Ergebnisse prüfen
- Freigabe für den Rollout
Betrieb
- Agent-Inventar aktuell halten
- Regelmässige Überprüfung
- Nachweise für Audits
Häufige Fragen
Entwickelt Cyberopex auch eigene Agents?
Ja. Im Rahmen von AI Engineering entwickeln wir Agents für Ihre Abläufe, auf Microsoft oder auf einer eigenen AI-Plattform in der Schweiz. Die Grundkonfiguration von Microsoft 365 macht Ihre IT oder Ihr Microsoft-Partner.
Was ist Microsoft Agent 365?
Agent 365 ist die Verwaltungsebene von Microsoft für AI-Agents: ein Verzeichnis aller Agents mit Zugriffssteuerung, Überwachung und Sicherheitsfunktionen. Wir sorgen dafür, dass die Regeln dahinter stimmen.
Wie hängt das mit ISO 42001 zusammen?
ISO/IEC 42001 verlangt ein Managementsystem für AI mit Rollen, Risiken und Kontrollen. Copilot und Agents sind darin AI-Systeme wie andere auch. Wir bauen beides zusammen auf.
Copilot oder Agents geplant?
Wir prüfen Ihre Ausgangslage und zeigen, was vor dem Rollout geregelt sein muss.