ISW Grundschutz++ CockpitIT-Service Walter Zum Produkt
BSI IT-Grundschutz ++ · OSCAL 1.1.3 · Edition 2023

Der Grundschutz ist maschinenlesbar.
Jetzt wird er auch steuerbar.

Das ISW Grundschutz++ Cockpit öffnet die OSCAL-Kataloge des BSI, zeigt jede Anforderung im Klartext und führt Sie von der ersten Sichtung über den priorisierten Maßnahmenplan bis zum revisionssicheren Nachweis und zum Bericht für die Leitung. Lokal auf Ihrem Rechner. Ohne Cloud-Zwang. In Ihrem Branding.

1Werkzeug statt Katalog-PDF, Excel und Berichtsvorlage
24Funktionsbereiche von Katalog bis SoA
AES-256verschlüsselt, lokal, auditfest
Das Problem

Zwischen der BSI-JSON und einem gelebten ISMS liegt Ihre Arbeit.

Der modernisierte Grundschutz kommt als OSCAL: hunderte verschachtelte Anforderungen, interne IDs, Parameter-Platzhalter. Lesbar für Maschinen, unbrauchbar für Menschen. Und ein ISMS verlangt mehr als Lesen: Planung, Fristen, Nachweise, Berichte. Genau diese Lücke schließt das Cockpit — in einem Schritt.

catalog.json · OSCAL 1.1.3Rohdaten
"control": {
  "id": "orp.4.a8",
  "class": "requirement",
  "props": [
    { "name": "modal", "value": "MUSS" },
    { "name": "level", "value": "normal-sdt" }
  ],
  "parts": [{
    "prose": "… mindestens {{ insert:
      param, orp-4_prm_2 }} Zeichen …"
  }]
}
Cockpit · DetailansichtKlartext
MUSSnormal-SdTVertraulichkeit

ORP.4.A8 · Regelung des Passwortgebrauchs

Passwörter MÜSSEN aus mindestens 12 Zeichen bestehen. Der Parameter ist aufgelöst, der amtliche Text bleibt unverändert.

Umsetzungshinweis · Vorgabe in der Domänenrichtlinie und im Rollenkonzept verankern.
Prüfhinweis · Nachweis: Screenshot der Kennwortrichtlinie, angehängt und protokolliert.
01 · LESEN

Sofort verständlich

Anforderungen im Klartext mit aufgelösten Parametern, MUSS/SOLLTE-Kennzeichnung, Schutzzielen und Praxisbezug — statt IDs und Platzhaltern.

02 · STEUERN

Priorisiert abarbeiten

Der Maßnahmenplan bündelt alles Offene zur Arbeitsliste nach Hoch/Mittel/Niedrig: was als Nächstes zu tun ist, von wem, bis wann.

03 · NACHWEISEN

Prüffest dokumentiert

Nachweisfelder, echte Dateianhänge, lückenloses Änderungsprotokoll und die Erklärung zur Anwendbarkeit (SoA) — auditfertig.

Funktionen im Detail

Ein Werkzeug für die gesamte Kette.

Vom Laden des Katalogs bis zum unterschriebenen Statusbericht — ohne Medienbruch, ohne zweite Excel-Liste, ohne Datenverlust beim nächsten BSI-Update.

KATALOG & NAVIGATION

Finden statt suchen

  • OSCAL 1.1.3, BSI Grundschutz++ und Edition 2023 (ED23)
  • Baumnavigation über Schichten, Bausteine, Anforderungen
  • Volltextsuche über ID, Titel, Schlagworte und Prosatext
  • Filter nach Sicherheitsstufe, MUSS/SOLLTE, Status, Bearbeiter und Überfälligkeit — frei kombinierbar
  • Detailansicht mit Badges, Umsetzungs- und Prüfhinweisen, Details und Verweisen
UMSETZUNG ERFASSEN

Ihre Bewertung, sauber am Katalog

  • Status (Offen · In Bearbeitung · Umgesetzt · Entfällt) mit Farbindikator
  • Priorität, Bearbeiter, Fälligkeit, geschätzter Aufwand in Stunden
  • Nachweisfeld plus echte Dateianhänge — Screenshots, PDFs, Konzepte
  • Begründungspflicht bei SOLLTE-Abweichung und bei „Entfällt“
  • Eigene Schlagworte für Projektphase oder Zuständigkeit
AUSWERTUNG & TREND

Kennzahlen, die die Leitung erwartet

  • Umsetzungsgrad in Prozent — gesamt und je Baustein mit Fortschrittsbalken
  • Aufwand in Stunden und Personentagen, offen und gesamt
  • Statusverteilung und Fälligkeitssicht (überfällig, nächste 30 Tage)
  • Snapshots je Stichtag mit Liniendiagramm und Delta: „Wie war der Stand vor drei Monaten?“
  • Fristen-Erinnerung beim Programmstart mit Direktsprung zum Filter
REVISION & QUALITÄT

Auditsicher, updatefest

  • Änderungsprotokoll: wer, wann, welches Feld, von welchem auf welchen Wert
  • Erklärung zur Anwendbarkeit (SoA) inklusive Prüfung auf fehlende Begründungen
  • Automatische Prüfung auf neuere BSI-Fassung mit Übernahme Ihrer Bewertungen
  • Referenzprüfung gegen die offizielle BSI-Edition 2023 als Abdeckungsnachweis
  • Baselines als OSCAL-Profile speichern und zu eigenständigen Katalogen auflösen
Was hinten herauskommt

Jedes Dokument, das im Audit auf dem Tisch liegt.

Per Klick erzeugt, in Ihrem oder im Branding Ihres Kunden — und auf Wunsch direkt per SMTP versendet, mit freiem Kommentar und eingebettetem Logo bis in den Outlook-Nachrichtenkopf.

FÜR DIE LEITUNG

Management-Statusbericht

Umsetzungsgrad, Statusverteilung als Balken, Grad je Baustein, Aufwand in Stunden und Personentagen, Liste der überfälligen Anforderungen — kompakt auf wenigen Seiten, als PDF oder HTML.

FÜR DAS TEAM

Maßnahmenplan & Umsetzungsplan

Priorisierte Arbeitsliste mit farbiger Prioritätskennzeichnung und rot markierten Fristen. Der Umsetzungsplan geht als CSV nach Excel — und wieder zurück ins Cockpit, zugeordnet über die Anforderungs-ID.

FÜR DIE PRÜFUNG

SoA & Einzelblatt

Erklärung zur Anwendbarkeit je Anforderung mit Begründung, Status und Nachweis. Dazu das einseitige Einzelblatt als PDF-Zusammenfassung — ideal als Beleg im Prüfungsgespräch.

PDF Katalog-Report PDF Statusbericht PDF Maßnahmenplan PDF SoA PDF Einzelblatt HTML alle Reports CSV Umsetzungsplan · Import & Export CSV Protokoll-Export OSCAL Profile & Resolved Catalog OSCAL ED23-Referenz SMTP Direktversand
Für wen

Gebaut für alle, die den Grundschutz wirklich umsetzen müssen.

ISB & ISMS-Verantwortliche
Behalten den Umsetzungsstand jeder Anforderung im Griff, priorisieren die nächsten Maßnahmen, planen Aufwände, verteilen Verantwortlichkeiten und berichten fundiert an die Leitung.
ISMS-Teams
Arbeiten gemeinsam am selben Katalog: Katalog, Verlauf, Protokoll, Nachweise und Einstellungen liegen zentral im Netzwerk, mehrere Bearbeiter gleichzeitig — ohne Datenverlust.
Berater & Auditoren
Sichten Kataloge im Klartext, stellen kundenspezifische Baselines zusammen, dokumentieren Fortschritt und liefern prüffähige Nachweise samt SoA — mit eigenem Branding.
Behörden & Unternehmen
Erhalten eine institutionsspezifische Auswahl relevanter Anforderungen samt Maßnahmenplan, Fristenüberwachung, SoA und Revisionsnachweis — audit- und zertifizierungstauglich.
IT-Sicherheitsdienstleister
Betreuen mehrere Mandanten effizient, spielen Aufwände und Prioritäten per Excel zu und liefern regelmäßige, professionell gestaltete Status- und Maßnahmenberichte.
Betrieb, Daten & Technik

Ihre Daten bleiben dort, wo Sie sie haben wollen.

Einzelplatz oder Team, lokal oder im Netzwerk — die Entscheidung treffen Sie in den Einstellungen, nicht der Hersteller.

DATENHALTUNG

Lokal oder gemeinsam

Lokal liegen Verlauf und Protokoll im Benutzerprofil, Nachweise neben der Katalogdatei. Im Netzwerkbetrieb wandern Verlauf, Protokoll, Team-Einstellungen, Kataloge und Branding in einen gemeinsamen Ordner. Gleichzeitige Änderungen werden sauber zusammengeführt; ist der Ordner einmal nicht erreichbar, arbeitet das Cockpit lokal weiter.

SICHERHEIT

Kein Cloud-Zwang

SMTP-Passwörter werden AES-256-verschlüsselt abgelegt, niemals im Klartext. Automatische Backups beim Speichern, protokollierte Fehlerbehandlung, append-only-Änderungsprotokoll. Online-Zugriffe beschränken sich auf die optionale BSI-Update-Prüfung — abschaltbar.

Betriebssystem
Microsoft Windows (Desktop)
Laufzeit
Moderne .NET-Laufzeit (WPF), eigenständige Anwendung
Rechte
Start mit Administratorrechten (UAC)
Netzwerk (optional)
Gemeinsamer, schreibbarer Ordner als UNC-Pfad
Format
OSCAL 1.1.3 — Grundschutz++ und Edition 2023
Lizenz
Gültige, RSA-signierte Lizenzdatei

Grundschutz++ ab dem ersten Tag steuerbar.

Sie erhalten das Cockpit als eigenständige Windows-Anwendung mit signierter Lizenzdatei — inklusive mitgeliefertem BSI-Grundschutz++-Katalog und Handbuch. Alle Details, Lizenzierung und Bestellung auf der Produktseite.

Zum Produkt +49 2251 1297899