Wie lässt sich Microsoft 365 Copilot sicher und sinnvoll im Unternehmen einführen? Aaron Siller erklärt, wie Datenklassifizierung, Berechtigungen, Microsoft Purview und Data-Loss-Prevention-Regeln dabei helfen, sensible Informationen zu schützen und die Nutzung nachvollziehbar zu machen. Im Gespräch mit Dr. Lucien André Reuter und Yvonne Faoual geht es außerdem um Auditierbarkeit, klare Zuständigkeiten, schrittweise Einführung und die Frage, warum Schulungen und Change Management für die Akzeptanz entscheidend sind. Die zentrale Botschaft: Gute Grundlagen und die Einbindung der Menschen sind wichtiger als möglichst viele technische Extras.
Shownotes
## Worum geht es in dieser Folge?
Im zweiten Teil des Gesprächs mit Aaron Siller geht es um die sichere Einführung von Microsoft 365 Copilot. Die Runde beleuchtet, wie Unternehmen sensible Daten schützen, Zugriffe und Nutzung auditieren und technische Schutzmaßnahmen mit klarer Verantwortung und guter Change-Begleitung verbinden können.
## In dieser Folge erfährst du:
- Welche Rolle Microsoft Purview bei Datenklassifizierung, Aufbewahrung und Compliance spielt.
- Wie Sensitivity Labels, SharePoint-Einstellungen und Data-Loss-Prevention-Regeln helfen können, sensible Inhalte zu schützen.
- Warum eine saubere Datenbasis und passende Berechtigungen wichtig sind, bevor Copilot breit ausgerollt wird.
- Welche Möglichkeiten es zur Auditierung von Copilot-Interaktionen gibt und warum Audits vor allem für konkrete Prüf- oder Verdachtsfälle relevant sind.
- Warum eine Copilot-Einführung kein reines IT-Projekt ist und IT, Datenschutz, Compliance, Fachbereiche und Geschäftsführung zusammenarbeiten sollten.
- Wie Pilotgruppen, Einführung in Wellen, Schulungen und offene Fragerunden Akzeptanz fördern können.
## Key Takeaways
- Prüft Datenbestände, Zugriffe und Datenquellen, bevor ihr Copilot-Lizenzen breit verteilt.
- Legt organisatorisch fest, wer sensible Daten klassifiziert und wie Labels gesetzt oder automatisiert angewendet werden.
- Plant Copilot als abteilungsübergreifendes Vorhaben mit klarer Verantwortung und Unterstützung durch die Geschäftsführung.
- Holt Mitarbeitende mit verständlichen Leitplanken, praktischen Beispielen und Raum für Fragen ins Boot.
- Eine sichere Einführung muss nicht unnötig kompliziert sein: Gute Grundlagen können bereits viel bewirken.
## Call-to-Action
Wenn du oder dein Unternehmen vor der Einführung von Copilot steht, teile die Folge mit den Menschen, die an der Entscheidung und Umsetzung beteiligt sind. Welche Daten- und Change-Fragen klärt ihr vor dem Start?
## Über Digital Sense
Digital Sense – The Human Side of AI ist der Podcast von Dr. Lucien André Reuter und Yvonne Faoual. Gemeinsam betrachten sie KI und digitale Transformation aus technologischer, strategischer und menschlicher Perspektive.
Website: https://digital-sense.org/
## Über den Gast
Aaron Siller ist Microsoft MVP, Cloud Security Architect und Geschäftsführer der siller.consulting GmbH. Seit über zehn Jahren unterstützt er Unternehmen dabei, ihre Microsoft-365-Umgebungen sicher, compliance-konform und auditfähig aufzustellen. Seine Schwerpunkte liegen auf der Absicherung von Identitäten, Geräten und Unternehmensdaten mit Microsoft Entra ID, Intune, Defender XDR und Purview. Seine Erfahrung aus mehr als 100 Security- und Hardening-Projekten gibt Aaron als Fachbuchautor, Trainer, YouTuber und Speaker weiter – stets mit dem Ziel, Unternehmen nachhaltig zu befähigen, statt neue Abhängigkeiten zu schaffen.
- Website: https://www.siller.consulting/
- LinkedIn: https://www.linkedin.com/in/aaron-siller-99b007106/
