Zertifizierter #CISO nach ISO/IEC 27001/27002 und #BSI IT #Grundschutz.
und zert. BSI IT Grundschutz Praktiker
Wir schützen nicht #Computer.
Wir schützen #Unternehmen, #Organisationen, #Arbeitsplätze, Menschen.
Wir schützen deren #Existenz und unser aller #Zusammenleben für eine gemeinsame, erfolgreiche #Zukunft
Mit der #Initative @digifreibayern gehen wir in Diskussionen für einen Wandel der #Abhängigkeiten von US #BigTech hin zu Lösungen aus #Deutschland und #Europa.

Neue Ressource im ISMS-Ratgeber-Wiki: https://wiki.isms-ratgeber.info/wiki/Grundschutz%2B%2B_Einf%C3%BChrung_und_Aufbau 🛡️📋

Der Entwurf beschreibt die BSI-Weiterentwicklung Grundschutz++ (seit 1.1.2026): OSCAL/JSON-Format, Neuerungen, Methodik, Migration und Gegenüberstellung zum Kompendium, Vorgehen und Methodik, Praxistauglichkeit.

#Grundschutz++ #ITGrundschutz #BSI #ISMS #OSCAL

BSI Grundschutz++ Einführung und Anleitung

Dieser Artikel bietet einen schrittweisen Überblick über BSI Grundschutz++ und navigiert durch relevante Artikel des ISMS-Ratgeber-Wikis sowie BSI-Quellen. Es ersetzt keine Originaldokumente.

ISMS-Ratgeber WiKi

Random #BSI #Grundschutz Frage
ORP.4.A8 sagt: "Bei Passwort-Managern mit Funktionen oder Plug-ins, mit denen Passwörter über Onlinedienste Dritter synchronisiert oder anderweitig an Dritte übertragen werden, MÜSSEN diese Funktionen und Plug-ins deaktiviert werden."

Beinhaltet das auch den Abgleich mit Pwned Passwords, wie es z.B. Bitwarden anbietet? Das ist ja k-anonym, also wird kein "Passwort synchronisiert".

🚀 Paradigmenwechsel in der Informationssicherheit: Grundschutz++ kommt!
Die größte Veränderung des IT-Grundschutzes seit Jahren steht bevor – und wir bringen Sie auf den neuesten Stand.
Beim kostenfreien Wissensfrühstück „Know-how to go“ erfahren Sie in drei kompakten Vorträgen:
✅ Was hinter der Neuausrichtung des IT-Grundschutzes steckt
✅ Wie das digitale Regelwerk im OSCAL-Format Automatisierung ermöglicht
✅ Warum digitale Schablonen die Zukunft effizienter Sicherheitskonzepte sind
📅 Datum: 18.02.2026
📍 Ort: Berlin Steglitz
💡 Teilnahme: kostenfrei
👉 Jetzt anmelden und die Zukunft der Informationssicherheit verstehen!
https://www.hisolutions.com/knowhow

#Informationssicherheit #Grundschutz #BSI #ISMS #Compliance #CyberSecurity #KnowHowToGo

Beim nächsten Mal wenn ich höhre das der #BSI #Grundschutz zu komplizie rt und nicht praktikabel ist frage ich ob die Verwaltung den ganzen Fuhrpark selbst für den TÜV vorbereitet und schraubt oder ob man da eine Lösung wie einen Dienstleister gefunden hat. (Oder ob man gar keinen TÜV macht) . Meine Güte noch mal
RECPLAST GmbH.
If you know, you know.
#bsi #grundschutz

#BSI veröffentlicht Stand-der-Technik-Bibliothek auf GitHub: Das BSI stellt #Cybersecurity Anforderungen in der Stand-der-Technik-Bibliothek jetzt auch im maschinenlesbaren #OSCAL-Format bereit. Damit werden zukünftig IT-Sicherheitskonzepte toolgestützt erstellbar.

Initial befüllt ist die Bibliothek mit den neuen abstrakten Anforderungen des #Grundschutz++ und wird laufend ergänzt.

Das Repository ist seit Ende September 2025 über die #GitHub-Seite des BSI erreichbar:

https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/tree/main/Kompendien/Grundschutz%2B%2B-Kompendium

Stand-der-Technik-Bibliothek/Kompendien/Grundschutz++-Kompendium at main · BSI-Bund/Stand-der-Technik-Bibliothek

Über die Stand-der-Technik-Bibliothek stellt das BSI seine Vorschriften und Richtlinien in einem maschinenlesbaren Format bereit. Inhalte werden hier sukzessive ergänzt. - BSI-Bund/Stand-der-Techni...

GitHub

Wie ist der aktuelle Stand vom Stand der Technik?

Aktuell befindet sich beim #BSI eine Stand der Technik-Bibliothek in der Pilotphase. Beginnend mit dem aktuell in der Entwicklung befindlichen #Grundschutz++ werden in der Bibliothek Anforderungen für Produkte, Dienstleistungen und Prozesse in strukturierter und maschinenlesbarer Form veröffentlicht.

Letzte Woche fand ein Beteiligungsworkshop statt, dessen sehr interessante Ergebnisse veröffentlicht sind:
https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/sonstiges/Zweiter_Beteiligungsworkshop_2025.pdf #cybersecurity

Mein Talk zu #FLOSS und #BSI #Grundschutz auf der #SCCon25 am 1.10. am #Dataport Stand

#sccon #opensource #foss #sicherheit