Dieser Artikel erklärt eine modulare, Micro‑services‑basierte Architektur, die große Sprachmodelle, Retrieval‑Augmented Generation und ereignisgesteuerte Workflows kombiniert, um Sicherheitsfragebögen im Unternehmensmaßstab zu automatisieren. Er behandelt Designprinzipien, Komponenteninteraktionen, Sicherheitsüberlegungen und praktische Schritte zur Implementierung des Stacks auf modernen Cloud‑Plattformen, wobei Compliance‑Teams dabei geholfen wird, manuellen Aufwand zu reduzieren und gleichzeitig die Auditierbarkeit aufrechtzuerhalten.