ISMS CopilotUw agent doet het werk. ISMS Copilot is de compliance-expert die deze raadpleegt en door wie deze dat werk laat controleren.
Uw codeeragent doet het werk en behoudt de code, de repository en het plan. Wanneer een taak uitmondt in ISO 27001-, SOC 2-, AVG-, NIS 2- of DORA-werkzaamheden, raadpleegt deze ISMS Copilot via MCP en laat dat werk controleren voordat de taak is afgerond. U beslist en ondertekent.
Claude Code, één regel, dan /mcp om in te loggen
claude mcp add --scope user --transport http ismscopilot https://account.ismscopilot.com/v1/account/mcpHoe het werkt
- 01
Uw agent raadpleegt ISMS Copilot
Tijdens een taak, en voordat compliancewerk wordt afgerond, roept uw agent ISMS Copilot aan via de MCP-tools create_conversation en send_message. Wat wordt verzonden is het bericht dat uw agent schrijft. Gaat het om beleid, een Statement of Applicability of een risicoregister, dan bevat dat bericht de passages die beoordeeld of gecontroleerd moeten worden, niet het bestand zelf.
- 02
ISMS Copilot brengt het compliance-oordeel in
Zorgvuldig samengestelde kennis van kaders, de herinneringen en bestanden van de werkruimte waarin de conversatie plaatsvindt, en het opstellen van documenten gebeuren allemaal aan de kant van ISMS Copilot. Een beleidsontwerp of een gap-analyse wordt daar gegenereerd, niet in de contextvenster van uw agent.
- 03
Alleen het antwoord komt terug
Uw agent ontvangt het voltooide antwoord als toolresultaat. De bulk van de GRC-context komt nooit in het transcript van de agent terecht, dus wordt deze ook niet opnieuw verzonden bij elke volgende beurt in de sessie.
- 04
Het antwoord telt nog steeds, dus vraag om korte antwoorden
Het teruggegeven antwoord wordt door uw agent gelezen als elk ander toolresultaat en blijft vanaf dat moment in het transcript. Als u alleen een beslissing of een lijst nodig hebt, vraag de agent dan om een kort antwoord te vragen.
Wat u ISMS Copilot kunt vragen en wat u lokaal kunt houden
| Werkzaamheden | Waar het wordt uitgevoerd | Waarom |
|---|---|---|
| Exacte vereisten en identificatoren (DORA RTS, NIS2-uitvoeringsverordening, ISO 42001, CMMC) | ISMS Copilot vragen | Artikel-, controle- en praktijknummers komen uit samengestelde frameworkmodules, niet uit het geheugen van uw model. |
| Frameworkinterpretatie, gap-analyse en controlemapping | ISMS Copilot vragen | Kennis van kaders wordt daar geïnjecteerd, zodat u geen normen in uw eigen context hoeft te plakken. |
| Opstellen dat frameworkonderbouwing of uw bedrijfscontext vereist (beleid, SoA-rechtvaardigingen, risicoregisteritems) | ISMS Copilot vragen | Opgesteld op basis van samengestelde frameworkmodules plus uw werkruimteherinneringen, bestanden en bedrijfscontext. |
| Auditvoorbereiding die frameworkonderbouwing of uw bedrijfscontext vereist | ISMS Copilot vragen | ISO 27001, ISO 27701, ISO 42001, SOC 2, AVG, NIS 2, DORA, EU AI Act, HIPAA, PCI DSS en meer. |
| Compliancewerk voordat het definitief is (beleid, SoA-tekst, risico-items, registers, auditantwoorden) | Laten controleren door ISMS Copilot | Een second opinion op de tekst die uw agent verstuurt, geen goedkeuring. U beslist en ondertekent. |
| Kleine, bekende wijzigingen en snelle concepten die uw model al aankan | Behouden in uw agent | Wanneer uw model het antwoord weet, geen opzoeking nodig heeft en direct naar een bestand schrijft, voegt delegeren beurten toe en kost het meer. |
| Code, git, tests, configuratie | Behouden in uw agent | Dat is het werk van uw agent. ISMS Copilot heeft geen toegang tot uw repository. |
| Lezen en bewerken van lokale bestanden | Behouden in uw agent | De specialist ziet alleen wat uw agent in het bericht zet. |
Verbind uw orchestrator
| Agent | Status | Hoe deze wordt verbonden |
|---|---|---|
| Claude Code | Ondersteund | De éénregelige opdracht hierboven, daarna /mcp om in te loggen en goed te keuren. Een pat-isms Bearer-header blijft de terugvaloptie. |
| Cursor | Ondersteund | Een HTTP-MCP-serverinvoer in mcp.json: de eindpunt-URL plus de Authorization-header. |
| Codex | Ondersteund | Een mcp_servers-invoer in ~/.codex/config.toml: de eindpunt-URL plus de Authorization-header. |
| OpenCode | Ondersteund | Een externe MCP-serverinvoer met de eindpunt-URL en de Bearer-header. |
| Grok | Ondersteund | Een HTTP-MCP-serverinvoer met de eindpunt-URL en de Bearer-header. |
| Claude Desktop en claude.ai-connectors | Ondersteund | Een aangepaste connector met de eindpunt-URL; log in bij ISMS Copilot en keur goed. Team- en Enterprise-Owners voegen deze eenmalig toe voor de organisatie. |
| ChatGPT | Ondersteund | Een aangepaste MCP-app (ontwikkelaarsmodus) met de eindpunt-URL en OAuth, standaardinstellingen; log in bij ISMS Copilot en keur goed. |
De verbinding
- Eindpunt
- https://account.ismscopilot.com/v1/account/mcp
- Transport
- HTTP MCP (Streamable HTTP)
- Authenticatie
- Log in bij ISMS Copilot en keur goed (OAuth). Terugval: Authorization: Bearer pat-isms-...
- Token (terugval)
- chat.ismscopilot.com, Instellingen, Verbonden apps, Token maken. Eenmalig getoond; verleen alleen de scopes die de agent nodig heeft.
- Rooktest
- Vraag uw agent om uw ISMS Copilot-werkruimtes te tonen.
Claude Code met ISMS Copilot: dezelfde score als Claude Code alleen op 20 geteste opzoekingen van identificatoren, met minder Claude-tokens.
In onze vooraf geregistreerde test (2026-09-28, 3 runs elk, Claude Code 2.1.283 met claude-sonnet-5, webtools beschikbaar voor beide opstellingen, antwoordsleutel uit officiële bronnen) scoorde Claude Code die delegeert aan ISMS Copilot even hoog als Claude Code die zelf onderzoek doet bij 20 opzoekingen van identificatoren over vijf frameworks (ISO 27001, ISO 42001, CMMC, DORA RTS, NIS2), met minder Claude-tokens per correct antwoord. Het gebruik van het ISMS Copilot-abonnement wordt hier niet meegeteld. Waar het geen meerwaarde biedt: kleine taken die Claude al kent, zoals het opstellen van een kort beleidsdocument of enkele SoA-vermeldingen, verbruiken meer Claude-tokens wanneer gedelegeerd, dus houd deze binnen uw orchestrator. Gedelegeerde gesprekken maken gebruik van uw ISMS Copilot-chatabonnement en het bijbehorende gebruikstegoed, met de resettijd in de app. Er is geen aparte facturering, geen credits en geen per-token-teller voor de MCP-verbinding. Het gratis abonnement maakt ook verbinding; Think-modus vereist een betaald abonnement en Beyond draait op betaalde abonnementen onder een dagelijks run-limiet. Als u het tegoed van uw chatabonnement opmaakt, geeft de foutmelding over de abonnementslimiet aan uw orchestrator door wanneer deze wordt gereset, en de leestools blijven werken. Uw orchestrator-model leest nog steeds het antwoord dat het terugkrijgt, dus het antwoord is niet gratis voor uw Claude- of ChatGPT-abonnement: het opstellen ervan blijft aan onze kant.
Methode en beperkingen, inclusief gevallen waarin delegatie niet helpt →Bronnen en productinformatie
- Instellen met uw agent
Plak één prompt: uw agent maakt verbinding, schrijft een routeringsregel en voert een rooktest uit. U maakt het token aan.
- Verbind elke MCP-client
Token, eindpunt, per-client-opmerkingen, gebruikslimieten
- Verbind Cursor en Codex
mcp.json- en config.toml-vormen, rooktest, rotatie
- Tokens, scopes en beveiliging
Minimale rechten, intrekken, vervaldatum, harde limieten
- Waarom een specialist verbinden
Skill-bestand vs onderhouden register, met de verliezen van de benchmark vermeld
- Benchmark: Claude Code met en zonder ISMS Copilot
2026-09-28, vooraf geregistreerd: methode, antwoordsleutel, resultaten, kanttekeningen
- Waar delegatie niet helpt
Kleine taken die Claude al kent: gemeten, en goedkoper lokaal gehouden
- Het product Agents
Tools, scopes, limieten en de eerlijke niet-lijst
- Voor GRC-engineers
Account MCP vs de Model API, en de kostenvergelijker
Veelgestelde vragen
Vervangt dit Claude, Cursor of Codex?
Nee. Uw agent doet het werk en behoudt de code, de repository, het plan en de toolloop. ISMS Copilot is de compliance-expert die deze raadpleegt en door wie deze dat werk laat controleren. Gebruik beide.
Bespaart het aanroepen van ISMS Copilot tokens in mijn agent?
Het hangt af van de taak. Volgens het mechanisme blijven de kennis van het framework, de werkruimtecontext en lange opstellen aan de zijde van ISMS Copilot, waardoor deze nooit in het transcript van uw agent terechtkomen en nooit opnieuw worden verzonden bij latere beurten. Het antwoord dat terugkomt, wordt wel opgenomen in het transcript, dus vraag om korte antwoorden als dat voldoende is. Wat wij hebben gemeten (2026-09-28, vooraf geregistreerd, Claude Code met claude-sonnet-5, 3 runs elk): dezelfde score als Claude Code alleen, maar met minder Claude-tokens per correct antwoord bij 20 opzoekingen van identificatoren, geen besparing bij een lange gemengde coderings- en compliance-sessie, en meer gebruik van Claude bij kleine ISO 27001-taken die Claude al kent. Het gebruik van het ISMS Copilot-abonnement is niet meegeteld in deze cijfers. Methode en beperkingen staan op de benchmarkpagina in de bovenstaande bronnen.
Wat kost dit?
Niets bovenop uw ISMS Copilot-chatplan. Gesprekken vanuit uw agent tellen mee voor hetzelfde gebruikstegoed als de webapp, en er is geen aparte facturering voor de MCP-verbinding.
Hoe verbind ik claude.ai-, Claude Desktop-connectors of ChatGPT?
Voeg de eindpunt-URL toe als aangepaste connector in claude.ai of Claude Desktop, log vervolgens in bij ISMS Copilot en klik op Approve. Geen token om te kopiëren. ChatGPT verbindt als aangepaste MCP-app: voeg de server-URL toe met OAuth en de standaardinstellingen, log in bij ISMS Copilot en klik op Approve. Cursor, Codex, OpenCode en Grok gebruiken een persoonlijke toegangstoken die als Bearer-header wordt verzonden.
Wat ziet ISMS Copilot van uw project?
Van uw project alleen wat uw agent in het bericht schrijft: ISMS Copilot heeft geen directe toegang tot uw repository, uw bestandssysteem of de context van uw orchestrator. Aan zijn eigen kant kan het antwoord ook putten uit de herinneringen en vastgepinde bestanden van de ISMS Copilot-werkruimte waarin de conversatie plaatsvindt; vastgepinde bestanden komen ingekort in deze beurten terecht. De conversatie wordt opgeslagen in uw ISMS Copilot-account, net als bij elke andere chat.
Wat kan de token doen?
De token handelt namens u, binnen de scopes die u toekent bij het maken ervan: bijvoorbeeld het lezen van werkruimtes en herinneringen, of het starten van gesprekken. Een alleen-lezen token kan geen gesprekken starten. Trek deze in via Instellingen op elk moment; intrekking treedt direct in werking.
Geef uw agent een GRC-specialist
Verbind één keer en voeg de setup-regel toe. Uw agent doet het werk, ISMS Copilot controleert het, u ondertekent.