在 ISMS 开发过程中利用 AI 提升生产力:Kempower 案例
密码学与安全
2024-10-01 v1 软件工程
摘要
投资信息安全管理系统(ISMS)可增强组织竞争力并保护信息资产。然而,引入 ISMS 会消耗大量资源;例如,根据 ISO27001 标准实施 ISMS 涉及记录 116 种不同的控制措施。本文探讨了芬兰公司 Kempower 如何有效利用生成式 AI 来创建和实施 ISMS,从而显著减少所需资源。本研究探讨了生成式 AI 的使用如何增强创建 ISMS 的过程。我们对 ISMS 项目的各利益相关方进行了七次半结构化访谈,这些受访者在网络安全和 AI 方面具有不同水平的工作经验。
引用
@article{arxiv.2409.19029,
title = {Enhancing Productivity with AI During the Development of an ISMS: Case Kempower},
author = {Atro Niemeläinen and Muhammad Waseem and Tommi Mikkonen},
journal= {arXiv preprint arXiv:2409.19029},
year = {2024}
}
备注
15 Pages, 3 Figures , 5 Tables, Accepted in 2024, International Conference on Product-Focused Software Process Improvement (PROFES)