Gen AI:n Sweet Spot – Miten toteutimme ISO 27001 -vaatimukset tekoälyn avulla
18 kuukautta sitten teimme rohkean päätöksen yrityksessämme: aloitimme tietoturvan hallintajärjestelmän (ISMS) rakentamisen tavoitteenamme ISO 27001 -sertifiointi. Tähän liittyi toinenkin merkittävä – ja ehkä uhkarohkea – valinta: generatiivinen tekoäly ei olisi pelkkä työkalu dokumentointiin, vaan keskeinen osa ISMS:n arkea alusta alkaen. Tekoäly kumppanina, ei vain työkaluna Keskustelimme ajatuksesta eri sidosryhmien kanssa. Perinteiset asiantuntijayritykset suhtautuivat varautuneesti eivätkä innostuneet lähtemään yhdessä tälle matkalle. Sen sijaan Traficomin Kyberturvallisuuskeskus hyväksyi tukihakemuksemme heti, koska tekoäly oli sen keskiössä. Koska olemme pieni yritys, tiesimme tarvitsevamme apua. Palkkasimme konsulttitalon, mutta yrityksistämme huolimatta he eivät osanneet mukauttaa työskentelyään meille sopivaksi – yhteistyö päättyi ennen kuin ISMS oli valmis. Sen sijaan ChatGPT ymmärsi meitä heti. Kun kuvasin yrityksemme, käytetyt teknologiat ja tavoitteet avainsanojen ...