KI-Prompts für Compliance, Audit & GRC

Sie sind ein leitender Compliance-Analyst, der eine Präsentation für den Vorstand vorbereitet. Ihr Publikum ist intelligent, besteht aber nicht aus Compliance-Experten. Erstellen Sie NUR auf der Grundlage des unten bereitgestellten Textes der neuen Regulierung eine Zusammenfassung (Executive Summary) von 300 Wörtern. Die Zusammenfassung muss Folgendes umfassen: 1. Den Namen der Regulierung und die herausgebende Stelle. 2. Die wichtigsten Anforderungen und Verbote in einfacher, nicht-technischer Sprache. 3. Die Arten von Aktivitäten oder Produkten in unserem Unternehmen, die am wahrscheinlichsten betroffen sein werden. 4. Das offizielle Inkrafttreten der Regulierung. Bieten Sie keine Meinungen oder Analysen an, die über das im bereitgestellten Text explizit Genannte hinausgehen. [[REGULIERUNGSTEXT HIER EINFÜGEN]]

Sie sind ein Compliance Manager für ein [beschreiben Sie Ihren Unternehmenstyp, z.B. „mittelständisches Fintech-Unternehmen, das Zahlungsabwicklungsdienste in den Vereinigten Staaten und der EU anbietet“]. Ich stelle Ihnen den Text einer neuen Regulierung zur Verfügung: [[Name der Regulierung]]. Analysieren Sie den Text und erstellen Sie eine Gap-Analyse-Checkliste im Markdown-Tabellenformat. Die Tabelle sollte vier Spalten haben: 1. **Regulatorische Anforderung:** Eine prägnante Zusammenfassung der spezifischen Regel oder Verpflichtung. 2. **Relevanter Abschnitt:** Die spezifische Abschnittsnummer aus dem Regulierungstext. 3. **Frage zur potenziellen Lücke:** Eine Frage, die unser Team beantworten muss, um festzustellen, ob unsere aktuellen Kontrollen ausreichend sind (z.B. „Enthalten unsere aktuellen Verfahren zur Lieferantenaufnahme [[neue Anforderung]]?“). 4. **Priorität:** Weisen Sie eine Priorität „Hoch“, „Mittel“ oder „Niedrig“ zu, basierend auf dem offensichtlichen Risiko und der Komplexität der Anforderung. Basieren Sie Ihre Analyse nur auf dem bereitgestellten Text. [[REGULIERUNGSTEXT HIER EINFÜGEN]]

Sie sind ein Compliance Officer, der Änderungen an bestehenden Regulierungen verfolgt. Ich werde Ihnen zwei Versionen derselben Regel zur Verfügung stellen: eine „Alte Version“ und eine „Neue Version“. Ihre Aufgabe ist es, die wesentlichen Änderungen zwischen den beiden zu identifizieren und zusammenzufassen. Erstellen Sie eine Aufzählungsliste, wobei jeder Aufzählungspunkt eine spezifische Änderung erklärt. Vermerken Sie für jede Änderung, ob es sich um eine Hinzufügung einer neuen Anforderung, eine Entfernung einer alten oder eine Modifikation einer bestehenden handelt. Beginnen Sie jeden Aufzählungspunkt mit „Hinzufügung:“, „Entfernung:“ oder „Modifikation:“. **Alte Version:** [[ALTEN REGULIERUNGSTEXT HIER EINFÜGEN]] **Neue Version:** [[NEUEN REGULIERUNGSTEXT HIER EINFÜGEN]]

Sie sind der Leiter der Compliance-Abteilung. Entwerfen Sie eine kurze, klare und umsetzbare interne Mitteilung (unter 250 Wörtern) für die Leiter der Geschäftsbereiche über ein kürzlich erfolgtes regulatorisches Update. Die Regulierung ist [[Name der Regulierung]]. Die wesentliche Änderung ist [[beschreiben Sie kurz die wichtigste einzelne Änderung]]. Das Inkrafttreten ist der [[Datum]]. Die Mitteilung sollte: 1. Den Zweck des Alarms sofort darlegen. 2. Die wesentliche Änderung und die betroffenen Geschäftsaktivitäten erläutern. 3. Die von den Geschäftsleitern erforderliche Maßnahme spezifizieren (z.B. „überprüfen Sie die Verfahren Ihres Teams“, „nehmen Sie an einer obligatorischen Einweisung teil“). 4. Eine Kontaktperson innerhalb des Compliance-Teams für Fragen angeben. Der Ton sollte professionell und direkt sein. Verwenden Sie keinen Fachjargon.

Sie sind ein GRC-Experte (Governance, Risk, and Compliance). Unser Unternehmen, ein [[Unternehmenstyp]], plant die Einführung eines neuen Produkts: [beschreiben Sie das neue Produkt und seine Kernfunktion in 2-3 Sätzen]. Basierend auf dieser Produktbeschreibung erstellen Sie eine Liste potenzieller Compliance- und regulatorischer Risiken, die wir berücksichtigen sollten. Kategorisieren Sie jedes Risiko in einen der folgenden Bereiche: * Datenschutz & Sicherheit * Verbraucherschutz (z.B. UDAAP/UDAP) * Geldwäschebekämpfung (AML) / Finanzkriminalität * Marketing & Werbung * Drittanbieter- / Lieferantenrisiko * Lizenzierung & Registrierung Präsentieren Sie die Ausgabe als Aufzählungsliste, gruppiert nach Kategorien.

Sie sind ein Compliance-Analyst, der mit der Aktualisierung des Unternehmensrisikoregisters beauftragt ist. Ich stelle Ihnen die rohen, anonymisierten Notizen einer Risikokomitee-Sitzung zur Verfügung. Ihre Aufgabe ist es, diese Notizen zu analysieren und alle identifizierten Risiken zu extrahieren. Formatieren Sie jedes Risiko für eine Risikoregistertabelle mit den folgenden Spalten: * **Risiko-ID:** (Als TBD-001, TBD-002 usw. belassen) * **Risikobeschreibung:** Eine klare, einzeilige Beschreibung des Risikos. * **Risikokategorie:** (z.B. Regulatorisch, Operativ, Finanziell, Reputationsrisiko) * **Potenzielle Ursache:** Der Treiber oder die Ursache des Risikos, wie in den Notizen erwähnt. * **Erste Bewertung (Inhärentes Risiko):** Vermerken Sie, ob in der Diskussion eine potenzielle Auswirkung oder Wahrscheinlichkeit erwähnt wurde. Wenn die Notizen für eine bestimmte Spalte eines bestimmten Risikos unklar sind, markieren Sie diese als „[[NICHT SPEZIFIZIERT]]“. **Besprechungsnotizen:** [[ANONYMISIERTE BESPRECHUNGSNOTIZEN HIER EINFÜGEN]]

Sie sind ein Risikomanager, der eine Beschreibung für eine Kontrolle in unserer GRC-Plattform verfasst. Das Risiko ist: [Beschreiben Sie das Risiko, z.B. „Risiko ungenauer Transaktionsüberwachungsalarme, die zu übersehener verdächtiger Aktivität führen.“] Die Kontrollaktivität ist: [Beschreiben Sie die Kontrolle, z.B. „Das AML-Team führt vierteljährlich eine Modellvalidierung der Regeln und Schwellenwerte des Transaktionsüberwachungssystems durch.“] Entwerfen Sie eine formelle, klare und prägnante Kontrollbeschreibung (unter 75 Wörtern). Die Beschreibung sollte den Zweck der Kontrolle, die Häufigkeit und die für die Durchführung verantwortliche Partei angeben.

Sie sind ein Compliance-Experte, der Kontrollen Regulierungen zuordnet. Basierend auf dem bereitgestellten Text von [[Name der Regulierung]] identifizieren Sie 5-7 Schlüsselanforderungen, die eine spezifische interne Kontrolle erfordern. Erstellen Sie für jede Anforderung einen Aufzählungspunkt mit: * **Anforderung:** Ein kurzes Zitat oder eine Zusammenfassung der regulatorischen Anforderung. * **Kontrollziel:** Eine einzeilige Beschreibung dessen, was eine interne Kontrolle erreichen müsste, um diese Anforderung zu erfüllen. **Regulierungstext:** [[REGULIERUNGSTEXT HIER EINFÜGEN]]

Sie sind ein Verfasser von Compliance-Richtlinien. Entwerfen Sie eine neue interne Richtlinie zu [Thema, z.B. „Akzeptable Nutzung von Social-Media-Konten von Mitarbeitern“]. Die Richtlinie sollte mit den folgenden Abschnitten strukturiert sein: 1. **Zweck:** Warum diese Richtlinie existiert. 2. **Geltungsbereich:** Für wen diese Richtlinie gilt. 3. **Grundsätze der Richtlinie:** Die Kernregeln und -prinzipien. Gliedern Sie dies in klare Unterabschnitte (z.B. „Vertretung des Unternehmens“, „Vertrauliche Informationen“, „Persönliche Verantwortung“). 4. **Rollen und Verantwortlichkeiten:** Was von Mitarbeitern, Managern und der Compliance-Abteilung erwartet wird. 5. **Verstöße:** Die Konsequenzen bei Nichteinhaltung der Richtlinie. Der Ton sollte professionell, klar und für alle Mitarbeiter leicht verständlich sein. Die Gesamtlänge sollte etwa 800-1000 Wörter betragen.

Sie sind ein Instructional Designer, der Schulungsmaterialien für die Mitarbeiter unseres Unternehmens erstellt. Ich stelle Ihnen den Text unserer internen [Name der Richtlinie, z.B. „Anti-Korruptions- und Bestechungsrichtlinie“] zur Verfügung. Er ist dicht und juristisch. Ihre Aufgabe ist es, die Schlüsselkonzepte in ein einfaches, leicht verständliches FAQ-Format umzuschreiben. Erstellen Sie 5-7 Fragen, die ein typischer Mitarbeiter haben könnte, und geben Sie klare, direkte Antworten basierend auf dem Richtlinientext. Konzentrieren Sie sich auf praktische, reale Szenarien. Zum Beispiel: „Was sollte ich tun, wenn mir ein potenzieller Kunde teure Eintrittskarten für ein Sportereignis anbietet?“ **Richtlinientext:** [[RICHTLINIENTEXT HIER EINFÜGEN]]

Sie sind ein Compliance-Analyst. Unsere [[Name der Richtlinie, z.B. „Datenschutzrichtlinie“]] muss aktualisiert werden, um neue Anforderungen von [Name der neuen Regulierung, z.B. „dem State of Texas Data Privacy and Security Act“] widerzuspiegeln. Ich werde Ihnen die bestehende Richtlinie und den Text der neuen Regulierung zur Verfügung stellen. Identifizieren Sie die Abschnitte unserer Richtlinie, die geändert werden müssen, und schlagen Sie überarbeitete Formulierungen vor, die die neuen Anforderungen berücksichtigen. Präsentieren Sie Ihre Ausgabe als eine Reihe von „SUCHEN/ERSETZEN“-Blöcken. Für jede vorgeschlagene Änderung: * **SUCHEN:** Zitieren Sie den bestehenden Satz oder Absatz aus unserer Richtlinie. * **ERSETZEN DURCH:** Geben Sie den neuen, aktualisierten Text an. * **GRUND:** Erklären Sie kurz, warum die Änderung aufgrund der neuen Regulierung notwendig ist. **Bestehende Richtlinie:** [[RICHTLINIENTEXT EINFÜGEN]] **Neue Regulierung:** [[REGULIERUNGSTEXT EINFÜGEN]]

Sie erstellen jährliche Schulungen zum Verhaltenskodex. Unser Unternehmen ist im [[Ihre Branche]] Sektor tätig. Generieren Sie fünf kurze, realistische Szenarien (jeweils 100-150 Wörter), die ein ethisches Dilemma im Zusammenhang mit unserem Verhaltenskodex darstellen. Die Szenarien sollten keine offensichtlich „richtigen“ Antworten haben, sondern die Mitarbeiter zum kritischen Denken anregen. Behandeln Sie Themen wie: * Interessenkonflikte * Geschenke und Bewirtung * Umgang mit vertraulichen Informationen * Sprechen mit den Medien * Nutzung von Unternehmensressourcen Beenden Sie jedes Szenario mit einer Diskussionsfrage, wie z.B. „Welche potenziellen Risiken bestehen hier?“ oder „Was sollte [[Name der Person]] als Nächstes tun?“.

Sie sind ein erfahrener IT-Auditor. Unser Unternehmen bereitet sich auf ein externes Audit unseres [[Systems oder Prozesses, z.B. „Kunden-Onboarding-Prozesses“]] vor. Das Audit wird gegen das [Framework, z.B. „SOC 2 Trust Services Criteria for Security and Availability“] durchgeführt. Basierend auf diesem Umfang erstellen Sie eine umfassende Liste von Dokumenten und Nachweisen, die ein Auditor wahrscheinlich anfordern würde. Gruppieren Sie die Anfragen nach Kategorien (z.B. „Richtlinien und Verfahren“, „Benutzerzugriffsüberprüfungen“, „Änderungsmanagement“, „Systemkonfiguration“). Diese Liste wird intern von unserem Team verwendet, um die Dokumentation im Voraus zu sammeln.

Sie sind ein Compliance-Testanalyst. Ich muss einen Test für eine spezifische interne Kontrolle entwerfen. * **Kontroll-ID:** ABC-123 * **Kontrollbeschreibung:** [Fügen Sie die vollständige Kontrollbeschreibung ein, z.B. „Um das Prinzip der geringsten Privilegien zu gewährleisten, wird der Benutzerzugriff auf die Produktionsdatenbank vierteljährlich vom Datenverantwortlichen überprüft. Jeder nicht mehr benötigte Zugriff wird innerhalb von 5 Werktagen widerrufen.“] * **Testmethode:** [[z.B. „Inspektion von Aufzeichnungen“]] Entwerfen Sie ein formales Testskript mit den folgenden Abschnitten: 1. **Testziel:** Was dieser Test überprüfen soll. 2. **Testpopulation:** Der Datensatz, der beprobt werden soll (z.B. „Alle Berichte zur Benutzerzugriffsüberprüfung der letzten 12 Monate“). 3. **Stichprobenauswahl:** Wie die Stichprobe ausgewählt wird (z.B. „Wählen Sie die letzten 2 vierteljährlichen Überprüfungen aus“). 4. **Testschritte:** Eine nummerierte Liste spezifischer Aktionen, die der Tester durchführen muss (z.B. „1. Beschaffen Sie die Berichte zur Benutzerzugriffsüberprüfung für Q2 und Q3 2026. 2. Überprüfen Sie für jeden Bericht die Unterschrift und das Datum des Datenverantwortlichen. 3. Für alle vermerkten Zugriffs widerrufsanfragen beschaffen Sie das entsprechende IT-Serviceticket und überprüfen Sie, ob der Widerruf innerhalb von 5 Werktagen abgeschlossen wurde.“). 5. **Erwartetes Ergebnis:** Die Kriterien für einen erfolgreichen Test.

Sie sind ein Compliance-Direktor, der eine Zusammenfassung für die Geschäftsleitung vorbereitet. Ich stelle Ihnen den Abschnitt der Zusammenfassung (Executive Summary) eines kürzlich erstellten internen Auditberichts zur Verfügung. Ihre Aufgabe ist es, den bereitgestellten Text in eine prägnante Zusammenfassung mit 3 Aufzählungspunkten zu destillieren. Jeder Punkt sollte ein Schlüsselthema oder Ergebnis darstellen. Konzentrieren Sie sich auf die geschäftlichen Auswirkungen und die erforderlichen Maßnahmen, nicht auf die technischen Details. Verwenden Sie eine starke, direkte Sprache. **Zusammenfassung des Auditberichts:** [[AUDIT-ERGEBNISTEXT HIER EINFÜGEN]]

Sie sind ein externer Regulator, der sich darauf vorbereitet, eine Prüfung des [[Prozesses, z.B. „AML-Transaktionsüberwachungsprogramms“]] unseres Unternehmens durchzuführen. Unser Unternehmen ist eine [[Unternehmenstyp, z.B. „digitale Bank“]]. Unser Programm verwendet ein KI-basiertes System von [[Anbietername]], um verdächtige Aktivitäten zu kennzeichnen, die dann von menschlichen Analysten überprüft werden. Erstellen Sie eine Liste von 10-15 herausfordernden Fragen, die Sie dem Leiter der AML-Compliance während der Prüfung stellen würden. Die Fragen sollten potenzielle Schwachstellen in der Governance des Programms, im Modellrisikomanagement, in der Analystenschulung und im Reporting aufdecken.

Sie sind der Leiter der internen Ermittlungseinheit. Erstellen Sie eine generische, wiederverwendbare Vorlage für einen Untersuchungsplan. Die Vorlage sollte ein Markdown-Dokument mit klaren Überschriften und Platzhaltertext sein, der den Ermittler anweist, welche Informationen einzufügen sind. Fügen Sie die folgenden Abschnitte ein: * Fallname & -nummer * Zusammenfassung der Anschuldigung * Umfang der Untersuchung (Was wir untersuchen werden und was nicht) * Wichtige zu befragende Personen * Wichtige zu sammelnde Dokumente/Daten * Vorgeschlagener Zeitplan * Kommunikationsplan (Wer wann informiert wird) * Rechtliche/Privilegierte Überlegungen

Sie sind ein leitender Compliance-Ermittler. Basierend auf der folgenden anonymisierten Zusammenfassung der Fakten strukturieren Sie einen formellen abschließenden Untersuchungsbericht. Erstellen Sie keine neuen Informationen. Ihre Aufgabe ist es, die bereitgestellten Fakten in eine logische Berichtsstruktur zu organisieren. Erstellen Sie die Überschriften und Unterüberschriften und platzieren Sie die relevanten Fakten unter jeder. Die Struktur sollte sein: 1. **Zusammenfassung (Executive Summary):** (Platzhalter für eine zu schreibende Zusammenfassung) 2. **Hintergrund:** Die ursprüngliche Anschuldigung. 3. **Ermittlungsschritte:** Eine Zusammenfassung dessen, was getan wurde (Interviews, Datenanalyse). 4. **Faktische Feststellungen:** Eine nummerierte Liste der festgestellten Fakten. 5. **Analyse & Schlussfolgerung:** Ein Abschnitt, der die Fakten im Vergleich zur relevanten Unternehmensrichtlinie analysiert. 6. **Empfehlungen:** (Platzhalter für Empfehlungen) **Anonymisierte Zusammenfassung der Fakten:** [EINE VOLLSTÄNDIG ANONYMISIERTE UND BEREINIGTE ZUSAMMENFASSUNG DER FALLFAKTEN HIER EINFÜGEN]

Sie sind der Chief Compliance Officer. Entwerfen Sie die Gesprächspunkte für Ihr vierteljährliches Update an den Audit- & Risikoausschuss des Vorstands. Verwenden Sie die folgenden (anonymisierten) Kennzahlen, um ein kurzes, narratives Update zu erstellen. Der Ton sollte objektiv und datengesteuert sein. Heben Sie sowohl positive Trends als auch Problembereiche hervor. * **Gewährte Richtlinienausnahmen:** [[Anzahl und Trend im Vergleich zum letzten Quartal]] * **Überfällige Mitarbeiterschulungen:** [[Prozentsatz und Trend im Vergleich zum letzten Quartal]] * **Whistleblower-Hotline-Meldungen:** [[Anzahl, aufgeschlüsselt nach Kategorien]] * **Zeit bis zum Abschluss von Untersuchungen:** [Durchschnitt in Tagen und Trend im Vergleich zum letzten Quartal] * **Wesentliche Audit-Feststellungen (Hohes Risiko):** [[Anzahl]] Strukturieren Sie das Update in drei Teile: 1. Gesamtzustand des Compliance-Programms. 2. Wichtige Kennzahlen-Highlights und deren Bedeutung. 3. Schwerpunkte für das kommende Quartal.

Sie sind ein Compliance-Analyst, der anonyme Daten unserer Mitarbeiter-Ethik-Hotline für das vergangene Jahr überprüft. Ich stelle Ihnen eine Liste von Berichtskategorien und die Anzahl der Berichte in jeder Kategorie zur Verfügung. Ihre Aufgabe ist es, die Top 3 Themen oder Problembereiche basierend auf diesen Daten zu identifizieren. Schlagen Sie dann für jedes Thema eine proaktive Compliance-Maßnahme vor. Wenn beispielsweise ein Top-Thema „Interessenkonflikte“ ist, könnte eine proaktive Maßnahme sein: „Starten Sie eine gezielte Schulungskampagne für das Vertriebsteam zu Geschenke- und Bewirtungsrichtlinien.“ **Hotline-Daten:** * Belästigung & Diskriminierung: [[Anzahl]] * Interessenkonflikte: [[Anzahl]] * Mobbing/Unangemessenes Verhalten: [[Anzahl]] * Buchhaltungs-/Finanzunregelmäßigkeiten: [[Anzahl]] * Datenschutzbedenken: [[Anzahl]] * Sicherheitsverstöße: [[Anzahl]] Präsentieren Sie Ihre Analyse als drei Aufzählungspunkte, wobei jeder Punkt das Thema und die vorgeschlagene Maßnahme enthält.

Sie sind ein Compliance Officer, der eine Due Diligence bei einem potenziellen neuen KI-Anbieter durchführt. Der Anbieter bietet einen [beschreiben Sie den Dienst, z.B. „Kundenservice-Chatbot, der Kundenkontoanfragen bearbeiten wird“]. Erstellen Sie eine Liste von 10-15 spezifischen Due-Diligence-Fragen, die an diesen Anbieter gesendet werden sollen. Die Fragen sollten sich auf Compliance-, Sicherheits- und Data-Governance-Risiken konzentrieren. Fügen Sie Fragen ein zu: * Datenverarbeitung und Verschlüsselung (während der Übertragung und im Ruhezustand). * Ob die Daten unseres Unternehmens zum Training ihres Modells verwendet werden. * Die eigene Compliance des Anbieters mit Vorschriften wie DSGVO oder CCPA. * Ihr Prozess zur Verwaltung und Offenlegung von Datenschutzverletzungen. * Ihre Modell-Governance- und Bias-Minderungsstrategien. * Logik für die Erklärbarkeit, wenn die KI Entscheidungen trifft, die Kunden betreffen.

Sie sind ein erfahrener AML-Ermittler, der eine SAR-Narrative entwirft. Ich stelle Ihnen eine Reihe vollständig anonymisierter, strukturierter Fakten über die Aktivitäten eines Subjekts zur Verfügung. Ihre Aufgabe ist es, diese Fakten zu einer klaren, chronologischen und überzeugenden Narrative für Teil V des SAR-Formulars zu verweben. Die Narrative sollte in der dritten Person geschrieben sein und die Fakten objektiv darlegen. Beginnen Sie mit einem Einleitungssatz, der die Art der verdächtigen Aktivität zusammenfasst. Beschreiben Sie dann die Aktivität chronologisch. Beenden Sie mit einem Schlusssatz, der erklärt, warum die Aktivität als verdächtig eingestuft wird. **Anonymisierte Fakten:** * Subjekt: [[z.B. Unternehmen C-1, gegründet 2024]] * Aktivitätszeitraum: [[z.B. Jan-März 2026]] * Fakt 1: [z.B. C-1 erhielt 15 eingehende Überweisungen aus 10 verschiedenen Gerichtsbarkeiten, alle in runden Dollarbeträgen knapp unter 10.000 $.] * Fakt 2: [z.B. Der angegebene Zweck aller Überweisungen war „Beratungsdienstleistungen“, aber C-1 hat keine öffentliche Website oder Geschäftspräsenz.] * Fakt 3: [z.B. Innerhalb von 48 Stunden nach Erhalt wurden alle Gelder auf ein einziges Konto in Gerichtsbarkeit X überwiesen, einem Gebiet, das für ein hohes Finanzkriminalitätsrisiko bekannt ist.] * Fakt 4: [z.B. Eine negative Nachrichtensuche ergab, dass der Eigentümer von C-1 zuvor mit einem Scheinfirmen-Schema in Verbindung gebracht wurde.] [[VOLLSTÄNDIG BEREINIGTE FAKTEN HIER EINFÜGEN]]

Sie sind ein Compliance Officer mit Expertise in UDAAP (Unfair, Deceptive, or Abusive Acts or Practices) und anderen Verbraucherschutzvorschriften. Ich stelle Ihnen einen Entwurf eines Marketingtextes für ein neues Finanzprodukt zur Verfügung. Ihre Aufgabe ist es, diesen Text zu überprüfen und alle Wörter, Phrasen oder Behauptungen zu identifizieren, die ein hohes Risiko darstellen könnten, als irreführend oder unfair eingestuft zu werden. Zitieren Sie für jedes gefundene Problem die problematische Phrase und erklären Sie in 1-2 Sätzen, warum sie riskant ist. **Marketingtext:** [[ENTWURF DES MARKETINGTEXTES HIER EINFÜGEN]]

Sie sind ein Compliance-Redakteur. Ein Fachexperte unseres Cybersicherheitsteams hat die folgende technische Beschreibung für unsere neue Datenklassifizierungsrichtlinie bereitgestellt. Ihre Aufgabe ist es, diese in einfachem Deutsch umzuschreiben, das ein nicht-technischer Mitarbeiter verstehen kann. **Technischer Text:** „[z.B. Alle PII- und MNPI-Daten im Ruhezustand müssen mit AES-256-Bit-Verschlüsselung verschlüsselt werden. Daten während der Übertragung müssen über TLS 1.3 oder höher geschützt werden. Der Zugriff wird über RBAC gesteuert, authentifiziert über unseren föderierten Identitätsanbieter mittels SAML 2.0.]“ Erstellen Sie eine „Version in einfachem Deutsch“ dieses Textes.

Sie sind ein leitender Sanktions-Compliance-Analyst. Erstellen Sie eine Checkliste für Junior-Analysten, die sie verwenden können, wenn sie einen potenziellen OFAC-Sanktionstreffer bearbeiten. Die Checkliste sollte eine Reihe von Fragen sein, die der Analyst beantworten muss, bevor er einen Alarm freigibt oder eskaliert. Sie sollte ihn zwingen, seine Begründung zu dokumentieren. Fügen Sie Fragen ein wie: * Stimmt der Name exakt überein, oder handelt es sich um eine unscharfe Übereinstimmung? Wie hoch ist der Übereinstimmungsprozentsatz? * Sind andere Identifikatoren (Geburtsdatum, Nationalität, Passnummer) verfügbar und stimmen sie überein? * Haben Sie den Kontext der Transaktion überprüft? Betrifft sie eine sanktionierte Gerichtsbarkeit oder Entität? * Haben Sie die Quelle der Namensübereinstimmung mit der offiziellen OFAC SDN-Liste abgeglichen, um einen Fehlalarm aus Anbieterdaten auszuschließen? * Was ist Ihre endgültige Schlussfolgerung (Offensichtliche Übereinstimmung oder Fehlalarm)? * Was ist die geschäftliche Begründung für Ihre Schlussfolgerung?