Publikation von Christoph Puppe
BSI-Grundschutz zu OSCAL: die Konvertierungspipeline
Eine automatisierte Pipeline, die die Baustein-PDFs des BSI IT-Grundschutz-Kompendiums in OSCAL-konformes JSON überführt, als lokaler Batch-Prozess mit inkrementeller Verarbeitung; nur die KI-Aufrufe laufen über Gemini auf Vertex AI. Der Wert liegt in der Anreicherung: Jedes Control erhält eine Klasse nach OSCAL-Spezifikation, eine Einsortierung in die Grundschutz++-Praktiken, eine Stufe nach den G++-konformen Stufen 1 bis 5, eine ISMS-Phase und ein fünfstufiges Reifegradmodell. Der Viewer unterstützt WiBA-artige Checklisten als filterbares JSON. Damit existiert das, was der Artikel „Experiment: KI entwickelt ISMS-Standard weiter“ untersucht, als benutzbarer Code: eine maschinenlesbare Edition, die zeigt, was das amtliche Kompendium könnte, wenn es OSCAL ernst nähme.
github.com/NTTDATA-DACH/BSI-GS-Benutzerdefinierte-Edition23-OSCAL · Permalink