Szenario
So sieht ein Audit-Termin aus
Onsite-Audit bei einem Mittelständler: Server-Raum-Foto, Voice-Note "ungesperrtes Patch-Panel, USV älter als 8 Jahre, Backup-Bänder im selben Raum, kein Brandschutz-Türschließer". Tool-Output aus Pen-Test (Burp, Nmap) per Drag-and-Drop in die App. Vision-Analyse mappt Foto-Befunde gegen ISO-27001-Controls, kategorisiert Risiken (kritisch/hoch/mittel), formuliert Mängel-Bericht-Abschnitte mit Empfehlung und geschätztem Aufwand. Entwurf des 30-seitigen Berichts liegt nach 90 Minuten zur Review.