Publikation von Christoph Puppe
1 Jahr Mitarbeit am BSI Grundschutz++: Erfahrungen, Erkenntnisse und Ausblicke aus der Werkstatt der IT-Sicherheit
Ein Werkstattbericht aus dem Maschinenraum des neuen Grundschutzes: Als einer von rund 40 freiwilligen Fachexperten arbeitet der Autor seit Phase 1 am Grundschutz++ mit, knapp 200 Issues zum Anwenderkatalog eingeschlossen. Das Buch bilanziert dieses Jahr in drei Teilen: die Einordnung, warum die Edition 2023 die letzte dokumentenbasierte Fassung ist und was die sieben OSCAL-Stufen bedeuten; eine kritische Betrachtung des Methodik-Leitfadens vom April 2026, dessen zentrale Schwäche die Trennung von Methodik und Datenstruktur ist; und ein Referenzmodell, das die Lücken mit den vom NIST definierten Arbeitsschritten füllt, von der technischen Eingangsprüfung bis zum maschinengenerierten Auditbericht. Das Vorwort legt offen, dass die Texte mit KI entstanden sind; die 600 bis 700 Stunden Eigenleistung stecken in Tools, Prompts und Qualitätssicherung. Angelegt als Living Document, die begleitenden Open-Source-Werkzeuge stehen auf GitHub.