Kursbeschreibung (description): |
Teilnehmende erhalten eine praxisnahe Einführung in KI-basierte RAG-Systeme zur effizienten Nutzung strukturierter Daten. Vermittelt werden Architektur, Aufbau mit Large Language Models, LangChain und Vektordatenbanken sowie die Anpassung an unterschiedliche Quellen. Behandelt werden Anwendungsszenarien in Informationssicherheit, Compliance und weiteren Domänen sowie die Entwicklung maßgeschneiderter Chatbots.
|
|

Zielgruppe (target group): |
Der Kurs richtet sich an jene, die KI-basierte Assistenzsysteme zur Unterstützung komplexer Regelwerke implementieren werden.
- IT-Sicherheitsverantwortliche
- IT-Sicherheitsexperten
- (KI-)Entwickler
- Software-Architekten
- Fachverantwortliche (mit technischem Hintergrund)
|
|

Voraussetzungen (requirements): |
Um den Inhalten und dem Lerntempo des Kurses AI340 Effiziente Sicherheit und Compliance mit KI-basierten RAG-Systemen gut folgen zu können, empfehlen wir folgende Vorkenntnisse:
|
|

Ziele (objectives): |
Die Schulung AI340 Effiziente Sicherheit und Compliance mit KI-basierten RAG-Systemen vermittelt, wie ein intelligenter Chatbot entwickelt wird, der komplexe und spezialisierte Datenquellen automatisiert überprüft, Mitarbeiter in Echtzeit unterstützt und nahtlos in Managementsysteme integriert werden kann. Die Teilnehmer lernen, moderne KI-Technologien wie OpenAI, LlamaIndex und Vector-Datenbanken zu nutzen, um Standards, Gesetze und andere umfangreiche Quellenwerke effizient in einer interaktiven Wissensdatenbank abzubilden. Anwendungsbeispiele aus dem Bereich Informationssicherheit dienen exemplarisch der Veranschaulichung, welche Aufgaben ein RAG-System übernehmen kann:
- Beratung bei Audits und der Vorbereitung auf Zertifizierungen
- Assistenz bei der Erstellung, Pflege und Einhaltung von Sicherheitsrichtlinien und Risikoanalysen
- Interaktive Schulung und Unterstützung neuer Mitarbeitender im Bereich ISMS
RAG-gestützte Systeme lassen sich in zahlreichen weiteren Domänen sinnvoll einsetzen:
- Rechtswesen & Compliance
- Interne Compliance-Assistenten mit Zugriff auf jurische Leitfäden, Verfahrensvorgaben und interne Policies
- Schnellbeantwortung häufig wiederkehrender rechtlicher Fragestellungen
- Unterstützung bei der Vertragsprüfung und Risikoeinschätzung rechtlicher Dokumente
- Gesundheitswesen
- Rechtssichere Entscheidungsunterstützung für medizinisches Personal im klinischen Alltag
- Direkter Zugriff auf medizinische Leitlinien, Hygienevorgaben oder Kodierstandards
- Unterstützung von Datenschutzbeauftragten bei der Umsetzung regulatorischer Anforderungen (z. B. DSGVO, KHZG)
- Industrie 4.0 & Qualitätsmanagement
- Assistenzsysteme für Produktions- und Qualitätssicherungsteams in Echtzeit
- Zugriff auf technische Dokumentationen, Audit-Checklisten oder Verfahrensanweisungen
- Dokumentation und Validierung von Normkonformität gemäß ISO 9001, ISO 13485 oder vergleichbarer Standards
- Unternehmensinterne Richtlinien & Betriebsvereinbarungen
- Einheitliche Auslegung und Durchsetzung interner Regelwerke und Betriebsvereinbarungen
- Automatisierte Beantwortung häufig gestellter Fragen zu Themen wie Homeoffice, IT-Nutzung, Reiserichtlinien
- Unterstützung der Personalabteilung bei regelkonformer Kommunikation und Mitarbeiterberatung
|
|

Preis und Dauer (price and duration): |
Dauer (duration): 2 Tage Preis (price): 1850,- Euro zzgl. MwSt.
Eine Druckansicht dieses Workshops finden Sie hier.
|
|

Termine (dates): |
Dieser Workshop findet an folgenden Terminen statt:
|
|
 |
Inhalte (agenda): |
- Einführung und Grundlagen
- Begriffsdefinitionen und Konzepte
- Aufbau eines RAG-Systems
- Architektur und Bestandteile
- Vectordatenbanken und Embeddings
- Einführung in LangChain
- Prompt Engineering und Templates
- Alternative Frameworks (z.B. LlamaIndex)
- Implementierung am Beispiel ISMS
- User Intents und Interaktionsdesign
- Integration von Sicherheitsrichtlinien und Regularien (z.B. NIS2, CRA, DORA)
- Integration eines Chatbots im ISMS
- Praxisübung: Erstellung eines Prototyps
- Chatbot-Anpassung für spezifische ISMS-Prozesse
- Erweiterte Funktionen: Threat Modeling und Risikoanalysen
- Ergänzende Technologien
- KAG – Knowledge-Augmented Generation
- Agenten-Architekturen (z. B. LangGraph, CrewAI)
- Multimodale Systeme
- Wissensvalidierung & Trustworthiness
- Domänenspezifisches Fine-Tuning und Embedding-Optimierung
- Abschlussdiskussion: Herausforderungen und Lösungsansätze
|
|
 |