Microsoft 365 Copilot Audit Background

AI Audit pro firmy: bezpečí, pravidla, měřitelný dopad.

Zjistíme, kde má AI ve firmě přínos a kde rizika. Dostanete AI Risk Map, mini governance rámec a plán na 14 dní.

  • AI Risk Map (sdílení, přístupy, citlivost dat)
  • Governance mini-framework (role, pravidla, proces ověřování)
  • Akční plán na 14 dní (co udělat jako první)

Workpilot učí lidi používat Copilot. Timeglue zajišťuje, že to ve firmě nasadíte bezpečně a měřitelně.

• Bez instalace agentů• Minimální přístupy• Audit logy• Možné NDA

Pro koho a kdy to dává smysl

Neauditujeme každého. Zaměřujeme se na firmy, kde AI přinese největší hodnotu (nebo riziko).

CEO / COO

"Chci mít jistotu, že AI přinese ROI a nezvýší rizika."

IT / Ops

"Chci mít přístupy, data a pravidla pod kontrolou."

HR

"Chci chránit osobní údaje a interní dokumenty."

Sales

"Chci zrychlit práci a neztratit kontrolu nad daty."

Backoffice

"Chci snížit rutiny bez chaosu."

Compliance

"Chci governance, proces a auditní stopu."

Rizika a problémy, které řešíme

V 90 % tenantů nacházíme rizika, o kterých vedení netuší.

Oversharing ve SharePoint/Teams

Citlivá data jsou často dostupná 'všem ve firmě' (Everyone). AI je najde okamžitě. Audit toto riziko eliminuje.

Nejasné role a odpovědnosti

Kdo smí používat AI? Kdo schvaluje nástroje? Kdo odpovídá za únik dat? Bez pravidel nastává chaos.

Chybí proces ověřování

Zaměstnanci věří výstupům AI bez kontroly. Vznikají chyby a halucinace v klíčových dokumentech.

Neexistuje baseline měření

Firmy zavádí AI, ale neměří původní stav. Nelze pak doložit ROI ani skutečný dopad na produktivitu.

Co přesně dostanete

Neodejdete s prázdnou. Výstupem auditu jsou konkrétní dokumenty a data.
Bez nutnosti instalací do vašich zařízení.

AI Risk Map

Detailní mapa rizik: oversharing dat, nevhodné přístupy, citlivost informací. Víte přesně, co hoří.

  • Analýza sdílení (SharePoint/Teams)
  • Rizika externích přístupů
  • Mapa citlivých dat

Governance mini-framework

Pravidla hry. Kdo smí co používat, jaké jsou role, kdo schvaluje a jak se ověřují výstupy.

  • Definice rolí a odpovědností
  • Proces ověřování výstupů
  • AI Policy draft

Use-case shortlist + scoring

Seznam scénářů, kde AI dává smysl. Seřazeno podle dopadu, rizika a náročnosti (effort).

  • Prioritizace use-cases
  • Matice Dopad vs. Riziko
  • ROI odhad

Akční plán & Metriky

Roadmapa na 30/60/90 dní. Plus nastavení baseline metrik pro měření reálného dopadu.

  • Plán 30/60/90 dní
  • Baseline měření
  • Metriky úspěchu

Co k auditu potřebujeme

Abychom neztráceli čas. Snížíme administrativu na minimum.

Kontakt na IT/Ops

Potřebujeme parťáka pro nastavení licencí a přístupů.

Seznam nástrojů

Co používáte (M365, CRM, ERP) a kde máte data.

2–3 Scénáře

Kde vás nejvíc tlačí bota? Kde chcete zrychlit?

Citlivost dat

Co je pro vás "red line"? Co se nesmí dostat ven?

Jak audit probíhá

Žádný složitý projekt na měsíce. Rychlá akce s jasným výsledkem.

Start

Den 0: Kickoff & Scope

Srovnání očekávání, definice cílů a rozsahu auditu. Stačí 30–60 min.

Týden 1

Audit & Rozhovory

Technický audit dat a přístupů. Krátké rozhovory s klíčovými lidmi.

Týden 2

Návrh governance & plánu

Tvorba pravidel, výběr use-cases a příprava metriky měření.

Výstup

Report & Workshop

Prezentace výsledků vedení (90 min). Předání akčního plánu.

Data v bezpečí

Neposílejte citlivá data do formulářů.

NDA kontrakty

NDA možné před zahájením spolupráce.

Řízené přístupy

Přístupy jen servisními účty, časově omezené.

DLP & Labeling

Doporučíme DLP/labeling principy (pokud relevantní).

Nezávislý pohled. Žádný prodej licencí.

Timeglue je divize společnosti Malkus Assets s.r.o., která se zaměřuje výhradně na audit a governance.

Jsme auditoři, ne prodejci. Náš jediný zájem je vaše bezpečnost a efektivita, ne provize z prodeje licencí Microsoft 365.

Copilot je skvělý nástroj, ale nefunguje zázračně sám od sebe. Ukazujeme data, ne marketingový hype. Než pustíte AI k datům, musíte mít jistotu, že jsou v bezpečí.

Bezpečnost především

„Karel z účtárny“ nesmí vidět mzdy ředitele. To je náš startovní bod.

Jen čistá data

Váš tenant vyčistíme dříve, než do něj vpustíte inteligentní AI.

Práce s tenantem klienta

Nepotřebujeme obsah dokumentů. Hodnotíme oprávnění, struktury a rizika.

Timeglue není pro firmy, které:

chtějí „zapnout Copilot a doufat“

hledají nejlevnější řešení

chtějí jen obhájit nákup licencí

Stáhněte si AI Audit checklist

Nechcete hned volat? Nevadí. Podívejte se, jak vypadá checklist rizik a governance one-pager.

  • AI Risk Signals (na co si dát pozor)
  • Checklist 10 bodů pro bezpečný Copilot
  • PDF formát ihned do mailu

Max 2 e-maily. Žádný spam. Odhlášení 1 klik.

Nejrychlejší cesta: 15min call.
Vyjasníme scope auditu a přibližnou cenu.

Ozveme se do 1 pracovního dne • Bez prodejního tlaku • Možné NDA