@thesis{Friedrichs2022, author = {Friedrichs, Cedric Haakon Wulf}, title = {Automatisierte Extraktion strukturierter Daten aus Informationssicherheits-Audits}, publisher = {Technische Hochschule Ingolstadt}, address = {Ingolstadt}, url = {http://nbn-resolving.de/urn:nbn:de:bvb:573-34947}, pages = {IV, 29}, school = {Technische Hochschule Ingolstadt}, year = {2022}, abstract = {Die Automobilindustrie digitalisiert die eigene Produktion zunehmend und sammelt hierf{\"u}r Daten im Shopfloor. Zur Gew{\"a}hrleistung der Informationssicherheit wurden eigene Standards wie die TISAX Zertifizierung entwickelt, sodass Daten entlang der Wertsch{\"o}pfungskette vertraulich, verf{\"u}gbar und integer sind. Im Rahmen der TISAX-Zertifizierung findet alle sp{\"a}testens drei Jahre ein Audit statt. Eine kontinuierliche, externe Pr{\"u}fung ist innerhalb des Zeitraums zwischen zwei Audits nicht gegeben. Ziel dieser Arbeit ist eine automatisierte Extraktion strukturierter Daten aus Informationssicherheits-Audits. Daf{\"u}r wird das in nat{\"u}rlicher Sprache verfasste Information Security Assessment in ein maschinenlesbares Dokument in einem standardisierten Datenformat transformiert. Dieses kann von Anwendungssystemen genutzt und weiterverarbeitet werden. Zus{\"a}tzlich kann aus dem Dokument mit Hilfe von Natural Language Processing eine ausf{\"u}hrbare Spezifikation erzeugt werden. Mit dieser Spezifikation kann schließlich aus jedem Szenario ein Test generiert werden, der in einer Testumgebung ausgef{\"u}hrt werden kann, womit ein kontinuierliches Audit und damit eine {\"U}berpr{\"u}fung der Informationssicherheit im Unternehmen in Echtzeit erm{\"o}glicht wird.}, language = {de} }