TY - THES A1 - Friedrichs, Cedric Haakon Wulf T1 - Automatisierte Extraktion strukturierter Daten aus Informationssicherheits-Audits N2 - Die Automobilindustrie digitalisiert die eigene Produktion zunehmend und sammelt hierfür Daten im Shopfloor. Zur Gewährleistung der Informationssicherheit wurden eigene Standards wie die TISAX Zertifizierung entwickelt, sodass Daten entlang der Wertschöpfungskette vertraulich, verfügbar und integer sind. Im Rahmen der TISAX-Zertifizierung findet alle spätestens drei Jahre ein Audit statt. Eine kontinuierliche, externe Prüfung ist innerhalb des Zeitraums zwischen zwei Audits nicht gegeben. Ziel dieser Arbeit ist eine automatisierte Extraktion strukturierter Daten aus Informationssicherheits-Audits. Dafür wird das in natürlicher Sprache verfasste Information Security Assessment in ein maschinenlesbares Dokument in einem standardisierten Datenformat transformiert. Dieses kann von Anwendungssystemen genutzt und weiterverarbeitet werden. Zusätzlich kann aus dem Dokument mit Hilfe von Natural Language Processing eine ausführbare Spezifikation erzeugt werden. Mit dieser Spezifikation kann schließlich aus jedem Szenario ein Test generiert werden, der in einer Testumgebung ausgeführt werden kann, womit ein kontinuierliches Audit und damit eine Überprüfung der Informationssicherheit im Unternehmen in Echtzeit ermöglicht wird. Y1 - 2022 UR - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:bvb:573-34947 CY - Ingolstadt ER -