ISMS CopilotIhr Agent erledigt die Arbeit. ISMS Copilot ist der Compliance-Experte, den er konsultiert und von dem er diese Arbeit prüfen lässt.
Ihr Coding-Agent erledigt die Arbeit und behält den Code, das Repository und den Plan. Wenn eine Aufgabe zu ISO-27001-, SOC-2-, DSGVO-, NIS-2- oder DORA-Arbeiten wird, konsultiert er ISMS Copilot über MCP und lässt diese Arbeit prüfen, bevor er sie abschließt. Sie entscheiden und unterzeichnen.
Claude Code, eine Zeile, dann /mcp zum Anmelden
claude mcp add --scope user --transport http ismscopilot https://account.ismscopilot.com/v1/account/mcpSo funktioniert es
- 01
Ihr Agent konsultiert ISMS Copilot
Während einer Aufgabe und bevor er Compliance-Arbeit abschließt, ruft Ihr Agent ISMS Copilot über die MCP-Tools create_conversation und send_message auf. Gesendet wird die Nachricht, die Ihr Agent verfasst. Geht es um eine Richtlinie, ein Statement of Applicability oder ein Risikoregister, enthält diese Nachricht die zu beurteilenden oder zu prüfenden Passagen, nicht die Datei selbst.
- 02
ISMS Copilot bringt die Compliance-Beurteilung ein
Kuratiertes Rahmenwissen, die Erinnerungen und Dateien des Arbeitsbereichs, in dem das Gespräch läuft, sowie der Entwurf selbst entstehen auf Seiten von ISMS Copilot. Ein Richtlinienentwurf oder eine Lückenanalyse wird dort erstellt, nicht im Kontextfenster Ihres Agenten.
- 03
Nur die Antwort kommt zurück
Ihr Agent erhält die fertige Antwort als Tool-Ergebnis. Der Großteil des GRC-Kontexts gelangt nie in das Transkript Ihres Agenten und wird daher nicht bei jedem späteren Turn der Sitzung erneut gesendet.
- 04
Die Antwort zählt trotzdem, bitten Sie um kurze Antworten
Die zurückgegebenen Antworten werden von Ihrem Agenten wie jedes andere Tool-Ergebnis gelesen und verbleiben ab diesem Zeitpunkt im Transkript. Wenn Sie nur eine Entscheidung oder eine Liste benötigen, weisen Sie den Agenten an, um eine kurze Antwort zu bitten.
Was Sie ISMS Copilot fragen und was lokal bleibt
| Arbeit | Wo sie ausgeführt wird | Warum |
|---|---|---|
| Exakte Anforderungen und Kennungen (DORA RTS, NIS2-Durchführungsverordnung, ISO 42001, CMMC) | ISMS Copilot fragen | Artikel-, Kontroll- und Praxiskennungen stammen aus kuratierten Framework-Modulen, nicht aus dem Gedächtnis Ihres Modells. |
| Framework-Interpretation, Gap-Analyse und Kontrollzuordnung | ISMS Copilot fragen | Das Rahmenwissen wird dort eingebracht, sodass Sie keine Standards in Ihren eigenen Kontext einfügen müssen. |
| Entwürfe, die Framework-Grundlagen oder Ihren Unternehmenskontext erfordern (Richtlinien, SoA-Begründungen, Risikoregister-Einträge) | ISMS Copilot fragen | Erstellt auf Basis kuratierter Framework-Module sowie der Erinnerungen, Dateien und des Unternehmenskontexts Ihres Workspace. |
| Prüfungsvorbereitung, die Framework-Grundlagen oder Ihren Unternehmenskontext erfordert | ISMS Copilot fragen | ISO 27001, ISO 27701, ISO 42001, SOC 2, DSGVO, NIS 2, DORA, EU AI Act, HIPAA, PCI DSS und weitere. |
| Compliance-Arbeit, bevor sie final ist (Richtlinien, SoA-Text, Risikoeinträge, Register, Audit-Antworten) | Von ISMS Copilot prüfen lassen | Eine zweite Meinung zum Text, den Ihr Agent sendet, keine Freigabe. Sie entscheiden und unterzeichnen. |
| Kleine, bekannte Änderungen und schnelle Entwürfe, die Ihr Modell bereits bewältigt | Im Agenten belassen | Wenn Ihr Modell die Antwort kennt, nichts nachschlagen muss und direkt in eine Datei schreibt, verursacht Delegation zusätzliche Runden und höhere Kosten. |
| Code, Git, Tests, Konfiguration | Im Agenten belassen | Das ist die Aufgabe Ihres Agenten. ISMS Copilot hat keinen Zugriff auf Ihr Repository. |
| Lesen und Bearbeiten lokaler Dateien | Im Agenten belassen | Der Spezialist sieht nur, was Ihr Agent in die Nachricht einfügt. |
Ihren Orchestrator verbinden
| Agent | Status | Verbindungsmethode |
|---|---|---|
| Claude Code | Unterstützt | Die oben stehende Einzeilenanweisung claude mcp add, dann /mcp, um sich anzumelden und zu genehmigen. Ein pat-isms-Bearer-Header bleibt die Ausweichlösung. |
| Cursor | Unterstützt | Ein HTTP-MCP-Servereintrag in mcp.json: die Endpunkt-URL plus der Authorization-Header. |
| Codex | Unterstützt | Ein mcp_servers-Eintrag in ~/.codex/config.toml: die Endpunkt-URL plus der Authorization-Header. |
| OpenCode | Unterstützt | Ein Remote-MCP-Servereintrag mit der Endpunkt-URL und dem Bearer-Header. |
| Grok | Unterstützt | Ein HTTP-MCP-Servereintrag mit der Endpunkt-URL und dem Bearer-Header. |
| Claude Desktop- und claude.ai-Connectoren | Unterstützt | Ein benutzerdefinierter Connector mit der Endpunkt-URL; melden Sie sich bei ISMS Copilot an und genehmigen Sie. Team- und Enterprise-Owner fügen ihn einmal für die Organisation hinzu. |
| ChatGPT | Unterstützt | Eine benutzerdefinierte MCP-App (Entwicklermodus) mit der Endpunkt-URL und OAuth, Standardeinstellungen; melden Sie sich bei ISMS Copilot an und genehmigen Sie. |
Die Verbindung
- Endpunkt
- https://account.ismscopilot.com/v1/account/mcp
- Transport
- HTTP MCP (Streamable HTTP)
- Authentifizierung
- Melden Sie sich bei ISMS Copilot an und genehmigen Sie (OAuth). Ausweichlösung: Authorization: Bearer pat-isms-...
- Token (Ausweichlösung)
- chat.ismscopilot.com, Einstellungen, Verbundene Apps, Token erstellen. Wird einmalig angezeigt; gewähren Sie nur die benötigten Berechtigungen.
- Smoke-Test
- Bitten Sie Ihren Agenten, Ihre ISMS-Copilot-Arbeitsbereiche aufzulisten.
Claude Code mit ISMS Copilot: gleiche Punktzahl wie Claude Code allein bei 20 getesteten Kennungsabfragen, mit weniger Claude-Tokens.
In unserem präregistrierten Test (2026-09-28, jeweils 3 Durchläufe, Claude Code 2.1.283 mit claude-sonnet-5, Web-Tools für beide Setups verfügbar, Antwortschlüssel aus offiziellen Quellen) erzielte Claude Code in Delegation an ISMS Copilot dieselbe Punktzahl wie Claude Code bei eigenständiger Recherche bei 20 Kennungsabfragen über fünf Frameworks (ISO 27001, ISO 42001, CMMC, DORA RTS, NIS2), wobei weniger Claude-Tokens pro richtiger Antwort verbraucht wurden. Die Nutzung des ISMS Copilot-Plans wird dabei nicht berücksichtigt. Wo es keinen Mehrwert bietet: Kleine Aufgaben, die Claude bereits beherrscht, wie z. B. ein kurzer Richtlinienentwurf oder einige SoA-Einträge, verursachen bei Delegation höhere Claude-Nutzungskosten, behalten Sie diese daher in Ihrem Agenten. Delegierte Gespräche nutzen Ihren ISMS Copilot-Chat-Plan und dessen Nutzungskontingent, mit der Reset-Zeit in der App. Es gibt keine separate Abrechnung, keine Credits und keine Token-basierte Messung für die MCP-Verbindung. Auch der kostenlose Plan stellt eine Verbindung her; der Think-Modus erfordert einen kostenpflichtigen Plan, und Beyond läuft auf kostenpflichtigen Plänen unter einer täglichen Ausführungsbeschränkung. Falls Sie das Kontingent Ihres Chat-Plans aufbrauchen, teilt der Plan-Limit-Fehler Ihrem Orchestrator mit, wann es zurückgesetzt wird, und Lese-Tools funktionieren weiterhin. Ihr Orchestrator-Modell liest die erhaltene Antwort dennoch, sodass die Antwort nicht kostenfrei für Ihren Claude- oder ChatGPT-Plan ist: Die Erstellung dahinter verbleibt auf unserer Seite.
Methode und Grenzen, einschließlich der Fälle, in denen Delegation nicht weiterhilft →Quellen und Produktwahrheit
- Mit Ihrem Agenten einrichten
Fügen Sie einen Prompt ein: Ihr Agent verbindet sich, schreibt eine Routing-Regel und führt einen Smoke-Test durch. Sie erstellen das Token.
- Jeden MCP-Client verbinden
Token, Endpunkt, client-spezifische Hinweise, Nutzungsgrenzen
- Cursor und Codex verbinden
Formate für mcp.json und config.toml, Smoke-Test, Rotation
- Tokens, Berechtigungen und Sicherheit
Prinzip der geringsten Rechte, Widerruf, Ablauf, harte Grenzen
- Warum einen Spezialisten verbinden?
Skill-Datei vs. gepflegtes Register, mit den Benchmark-Verlusten
- Benchmark: Claude Code mit und ohne ISMS Copilot
2026-09-28, präregistriert: Methode, Antwortschlüssel, Ergebnisse, Einschränkungen
- Wo Delegation nicht hilft
Kleine Aufgaben, die Claude bereits kennt: gemessen und günstiger lokal behalten
- Das Agenten-Produkt
Tools, Berechtigungen, Grenzen und die ehrliche Nicht-Liste
- Für GRC-Ingenieure
Account MCP vs. Model API und der Kostenvergleich
Häufig gestellte Fragen
Ersetzt das ISMS Copilot Claude, Cursor oder Codex?
Nein. Ihr Agent erledigt die Arbeit und behält den Code, das Repository, den Plan und die Tool-Schleife. ISMS Copilot ist der Compliance-Experte, den er konsultiert und von dem er diese Arbeit prüfen lässt. Nutzen Sie beide.
Spart ein Aufruf von ISMS Copilot Token in meinem Agenten?
Es hängt von der Aufgabe ab. Mechanisch betrachtet verbleiben das Framework-Wissen, der Arbeitsbereichskontext und lange Entwürfe auf der Seite von ISMS Copilot, sodass sie niemals in das Transkript Ihres Agents eingehen und nicht in späteren Schritten erneut gesendet werden. Die zurückgesendete Antwort wird jedoch im Transkript erfasst. Bitten Sie daher um kurze Antworten, wenn dies ausreichend ist. Was wir gemessen haben (2026-09-28, präregistriert, Claude Code mit claude-sonnet-5, jeweils 3 Durchläufe): dieselbe Punktzahl wie Claude Code allein, jedoch mit weniger Claude-Tokens pro korrekter Antwort bei 20 Kennungsabfragen. Keine Einsparung bei einer langen gemischten Coding- und Compliance-Sitzung, und ein höherer Claude-Verbrauch bei kleinen ISO-27001-Aufgaben, die Claude bereits kennt. Die Nutzung des ISMS-Copilot-Plans ist in diesen Zahlen nicht enthalten. Methode und Einschränkungen finden Sie auf der Benchmark-Seite in den oben genannten Quellen.
Was kostet das?
Nichts zusätzlich zu Ihrem ISMS-Copilot-Chat-Kontingent. Gespräche aus Ihrem Agenten werden auf dasselbe Nutzungskontingent wie die Web-App angerechnet, und es gibt keine separate Abrechnung für die MCP-Verbindung.
Wie verbinde ich claude.ai-, Claude-Desktop- oder ChatGPT-Connectoren?
Fügen Sie die Endpunkt-URL in claude.ai oder Claude Desktop als benutzerdefinierten Connector hinzu, melden Sie sich dann bei ISMS Copilot an und klicken Sie auf Approve. Es ist kein Token zu kopieren. ChatGPT verbindet sich als benutzerdefinierte MCP-App: Fügen Sie die Server-URL mit OAuth und den Standardeinstellungen hinzu, melden Sie sich bei ISMS Copilot an und klicken Sie auf Approve. Cursor, Codex, OpenCode und Grok verwenden ein persönliches Zugriffstoken, das als Bearer-Header gesendet wird.
Was sieht ISMS Copilot von meinem Projekt?
Von Ihrem Projekt sieht ISMS Copilot nur, was Ihr Agent in die Nachricht schreibt: Es gibt keinen direkten Zugriff auf Ihr Repository, Ihr Dateisystem oder den Kontext Ihres Agenten. Auf seiner eigenen Seite kann die Antwort auch auf die Erinnerungen und angehefteten Dateien des ISMS-Copilot-Arbeitsbereichs zurückgreifen, in dem das Gespräch läuft; angeheftete Dateien gehen in diese Antworten nur gekürzt ein. Das Gespräch wird in Ihrem ISMS-Copilot-Konto gespeichert, wie bei jedem anderen Chat auch.
Was kann der Token?
Er handelt in Ihrem Namen innerhalb der Berechtigungen, die Sie bei der Erstellung gewähren: Beispielsweise das Lesen von Arbeitsbereichen und Erinnerungen oder das Starten von Gesprächen. Ein schreibgeschützter Token kann keine Gespräche starten. Widerrufen Sie ihn jederzeit in den Einstellungen; der Widerruf wirkt sofort.
Geben Sie Ihrem Agenten einen GRC-Spezialisten
Einmal verbinden und die Setup-Regel hinzufügen. Ihr Agent erledigt die Arbeit, ISMS Copilot prüft sie, Sie unterzeichnen.