Diligent bringt KI-Agenten ins Cyber-Risikomanagement

Diligent erweitert sein GRC-Portfolio um eine KI-gestützte Plattform für das Cyber-Risikomanagement. Ziel ist es, Risiken schneller zu bewerten und direkt mit Geschäfts- und Compliance-Zielen zu verknüpfen.

Diligent stellt die Lösung „Diligent Cyber Risk Management” vor. Die agentenbasierte KI reduziert den manuellen Aufwand im Cyber‑Risikomanagement von Wochen auf Stunden und verknüpft Cyberbedrohungen direkt mit strategischen Zielen, kritischen Geschäftsprozessen und Compliance-Anforderungen. So können Führungskräfte ihre Sicherheitsinvestitionen gezielt dort einsetzen, wo sie den größten geschäftlichen Einfluss haben. Die Lösung wird im Sommer 2026 verfügbar sein.

„Kommunale Sicherheitsteams können es sich nicht leisten, Risiken mühsam aus einzelnen Scans, Tabellen und anderen Datenquellen zusammenzutragen. Wir brauchen einen aktuellen Überblick darüber, wie sich Cyberrisiken auf wichtige öffentliche Dienstleistungen auswirken können. Eine Lösung auf Basis agentischer KI könnte Risikoeinschätzungen deutlich beschleunigen. So ließen sich Risiken und Schwachstellen besser einordnen und fundiertere Empfehlungen für die Führungsebene ableiten,“ sagt Dave Schultz, Risk Manager, Risk and Controls, City of Lethbridge.

Diligent Cyber Risk Management verknüpft technische Sicherheitsdaten mit Informationen zu Unternehmenszielen und Geschäftsprozessen und unterstützt so ein durchgängiges Management von Cyberrisiken:

• KI-gestützte Bewertung von Cyberrisiken: Die Lösung bewertet Cyberrisiken nicht nur nach technischen Kriterien, sondern auch nach ihren potenziellen Auswirkungen auf das Unternehmen. So können Teams Cyberrisiken nicht nur nach technischen Kriterien, sondern auch nach ihrer potenziellen Auswirkung auf das Unternehmen priorisieren.

• Risikobewertung für kritische Systeme und Geschäftsprozesse: Die Lösung macht sichtbar, wo die größten Risiken für das Unternehmen bestehen. Dadurch können Investitionen, Sicherheitsmaßnahmen und die Behebung von Schwachstellen gezielt auf die besonders kritischen Bereiche ausgerichtet werden.

• Zentrale Steuerung von Risikomaßnahmen und IT-Compliance: Unternehmen können Maßnahmen zur Risikominderung zentral planen, Verantwortlichkeiten festlegen und deren Umsetzung nachverfolgen. Die integrierte IT-Compliance-Funktion ordnet Sicherheitsmaßnahmen verschiedenen Regelwerken zu und automatisiert deren Überprüfung.

• Berichterstattung zu Cyberrisiken für Vorstand und Aufsichtsrat: Automatisch aktualisierte Dashboards schaffen einen aktuellen Überblick über die Cyber-Risikolage und deren Auswirkungen auf kritische Geschäftsprozesse. Dadurch erhalten Vorstand und Aufsichtsrat einen klaren Überblick über die aktuelle Cyber-Risikolage. Gleichzeitig reduziert sich der Aufwand für die Vorbereitung von Berichten von mehreren Tagen auf wenige Stunden.

• Einheitliche Sicht auf Risiken aus den Bereichen Unternehmensrisiko, Revision und Cybersicherheit: Die Diligent One Plattform bündelt Risikoinformationen aus verschiedenen Bereichen in einer zentralen Übersicht. Dadurch erhalten Geschäftsleitung und Aufsichtsgremien ein konsistentes Bild der Risikolage und können Risiken bereichsübergreifend steuern.

„Für Unternehmen in Deutschland sind Cyberrisiken längst nicht mehr nur ein technisches, isoliertes Thema, sondern vielmehr eine Frage der Unternehmensführung. Zusätzlich steigen mit NIS2 die Anforderungen an Verantwortung, Aufsicht und den Umgang mit Sicherheitsvorfällen. Gleichzeitig verschärft DORA die Anforderungen an die operative Resilienz im Finanzsektor. Vorstände und Geschäftsleitungen benötigen deshalb einen klaren Überblick darüber, welche Cyberrisiken den Geschäftsbetrieb tatsächlich beeinträchtigen können. Diligent Cyber Risk Management verknüpft technische Erkenntnisse mit kritischen Geschäftsprozessen, strategischen Zielen und der Berichterstattung an Vorstand und Aufsichtsrat. So können Unternehmen Maßnahmen schneller priorisieren und Entscheidungen auf Basis ihrer Auswirkungen auf das Geschäft treffen, statt allein nach technischen Risikobewerten zu entscheiden“, sagt Dirk Pfefferle, Geschäftsführer von Brainloop, der deutschen Diligent-Tochter.

Mit Diligent Cyber Risk Management baut Diligent sein Portfolio an KI-basierten Lösungen für Governance, Risiko und Compliance weiter aus. Dazu gehören unter anderem AI Board Member, AI Risk Essentials, AuditAI, ACL AI, GovernAI und 3rdRisk. Ziel ist es, Risiken früher sichtbar zu machen, Maßnahmen gezielter zu priorisieren und Arbeitsabläufe stärker zu automatisieren.

Weitere Informationen zu Diligent Cyber Risk Management finden Sie hier.

(red/Diligent)