KI-gestützter ISMS-Telegram-Bot zur Automatisierung von Zugriffsfreigaben

Über unseren Kunden

Unser Kunde arbeitete in einem sicherheitskritischen Enterprise-Umfeld, in dem Zugriffsanfragen von Mitarbeitenden und Genehmigungsprozesse gemäß strengen ISMS-Richtlinien verwaltet wurden.

Der bestehende Prozess zur Vergabe und Registrierung von Zugriffsrechten umfasste zahlreiche manuelle Schritte, Verzögerungen in der internen Kommunikation sowie wiederkehrende administrative Aufgaben. Der Kunde benötigte eine schnellere und benutzerfreundlichere Lösung, die routinemäßige ISMS-Prozesse automatisiert und gleichzeitig Compliance-Anforderungen sowie menschliche Kontrolle sicherstellt.

• Region: Europa
• Branche: Enterprise Security / Informationssicherheitsmanagement
• Projektlaufzeit: ca. 1 Monat

Herausforderung

Die Verwaltung von Zugriffsanfragen in ISMS-Umgebungen erfordert häufig umfangreiche manuelle Abstimmung und Dokumentation. Vor diesem Hintergrund wurden folgende zentrale Herausforderungen identifiziert:

• Lange, langsame und ressourcenintensive Verfahren zur Registrierung von Zugriffsfreigaben
• Manuelle Bearbeitung wiederkehrender sicherheitsbezogener Anfragen
• Ineffiziente Kommunikation zwischen Endnutzern und Sicherheitsteam
• Bedarf an zentralem Zugriff auf Sicherheitsregeln und Richtlinien
• Notwendigkeit menschlicher Operator-Beteiligung bei sensiblen Workflows
• Bedarf an strukturierter Verwaltung von Nutzerprofilen und Berechtigungen

Hauptziele

Um die Produktivität von ISMS-Workflows zu steigern und administrative Kosten zu reduzieren, definierten wir folgende Ziele:

• Automatisierung von Anfragen und Registrierungsprozessen für Zugriffsfreigaben
• Bereitstellung KI-gestützter Unterstützung direkt über Telegram
• Zentraler Zugriff auf ISMS-Richtlinien und -Prozesse
• Unterstützung bei der Verwaltung von Nutzerprofilen und Zugriffsrechten
• Möglichkeit zur Eskalation und Kommunikation mit Operatoren
• Verkürzung der Reaktionszeiten bei sicherheitsbezogenen Anfragen

Projektübersicht

Wir entwickelten einen KI-gestützten Telegram-Bot, der als Support-Assistent für ISMS-bezogene Aufgaben dient. Die Plattform automatisierte Anfragen, Richtlinienabfragen und Workflows rund um Zugriffsfreigaben.

Die Orchestrierung auf Basis von LangGraph ermöglichte es dem Bot, Dialogverläufe zu steuern, Geschäftsregeln durchzusetzen und Anfragen bei Bedarf an menschliche Operatoren weiterzuleiten. Zusätzlich wurde das System mit PostgreSQL integriert, um Nutzerprofile zu speichern, Anfragen nachzuverfolgen und das Register der Zugriffsrechte zu verwalten.

Lösung

Die entwickelte Lösung führte eine dialogbasierte KI-Schicht in die ISMS-Workflows des Kunden ein und reduzierte den manuellen Bearbeitungsaufwand deutlich.

Der Telegram-Bot führte Nutzer durch Prozesse zur Beantragung von Zugriffsfreigaben, validierte Eingaben, rief relevante Richtlinien ab und dokumentierte zugriffsbezogene Aktionen strukturiert.

Hauptfunktionen der Plattform

• KI-gestützte Bearbeitung von Anfragen zur Zugriffsfreigabe
• Automatisierte Verwaltung des Zugriffsregisters
• Verwaltung von Nutzerprofilen und Berechtigungen
• Abruf von ISMS-Regeln und Sicherheitsprozessen
• Eskalations- und Kommunikationsworkflows mit menschlichen Operatoren
• Strukturierte Nachverfolgung sicherheitsbezogener Interaktionen

Technologie-Stack

Für die sichere und skalierbare Automatisierung von ISMS-Workflows setzten wir eine leichtgewichtige Architektur mit dialogbasiertem KI-Agenten ein, die mit Messaging- und Datenmanagement-Komponenten integriert wurde.

• Backend: Python, LangChain, LangGraph
• Bot-Schnittstelle: Telegram Bot API
• Datenbank: PostgreSQL für Nutzerprofile, Zugriffsregister und Workflow-Tracking
• KI-Workflow: Dialogbasierte KI-Agentenlogik und Workflow-Automatisierung

Kernteam

• Solution Architect: Entwarf dialogbasierte Workflows und die Logik zur ISMS-Automatisierung.
• AI Engineers: Implementierten die agentische Orchestrierung auf Basis von LangGraph.
• Backend Engineers: Entwickelten Services für Zugriffsregister und Nutzerverwaltung.
• DevOps Engineers: Verantworteten Deployment und Systemzuverlässigkeit.
• QA Engineers: Validierten Workflow-Korrektheit, Berechtigungen und Sicherheitsprozesse.