1 Jahr Mitarbeit am BSI Grundschutz++: Erfahrungen, Erkenntnisse und Ausblicke aus der Werkstatt der IT-Sicherheit: Was bedeutet dieser ... oft miteinander verknüpft) (German Edition)

Der BSI-Grundschutz steht vor seiner nächsten evolutionären Stufe: Der Grundschutz++ kommt. Doch was bedeutet dieser Paradigmenwechsel für Unternehmen, Behörden und Auditoren in der täglichen Praxis?Dieses eBook bietet Ihnen einen exklusiven und fundierten Blick hinter die Kulissen – noch bevor das neue Rahmenwerk offiziell finalisiert ist. Der Autor teilt hier ungefiltert seine Erfahrungen, Erkenntnisse und strategischen Ausblicke aus über einem Jahr aktiver Mitarbeit an der Entwicklung des neuen Standards im Projekt "Stand der Technik" und der AG 3 "Benutzergenerierte Inhalte".In diesem Buch erfahren Sie:Der Status Quo und die Vision: Wo klassische Compliance an ihre Grenzen stößt und wie der Grundschutz++ diese Lücken in modernen IT-Umgebungen schließen wird.Compliance as Code & Open Source: Ein entscheidender Aspekt der neuen Compliance-Welt ist das Engagement in der Open-Source-Community und die Entwicklung eigener Tools. Der Autor leistete Pionierarbeit bei der Umwandlung des BSI-Grundschutzes in das OSCAL-Format. Dies ermöglicht es, starre Compliance-Anforderungen in maschinenlesbare und damit automatisierbare Prozesse zu überführen.Praktisches Tooling: Lernen Sie die direkt anwendbaren Open-Source-Werkzeuge kennen, die der Autor für die Erstellung von Blaupausen, System-Sicherheits-Plänen (SSP) und als Viewer für den Katalog entwickelt hat.Blick in die Werkstatt: Erste, praxisnahe Erkenntnisse aus der Erstellung des Anwenderkatalogs, der Ableitung von Profilen und der Bearbeitung von knapp 200 Verbesserungs-Issues für den GS++ Katalog.Praxis vs. Papierform: Warum ein dokumentiertes System noch lange kein sicheres System ist und wie Sie mithilfe von Audit-Automatisierung die Zertifizierung der Zukunft meistern.Über den Autor: Christoph Puppe verbindet tiefgreifende technologische Spezialisierung mit strategischer Weitsicht. Mit 40 Jahren IT-Erfahrung – darunter 5 Jahre als Programmierer, 26 Jahre im Bereich IT-Sicherheit und 20 Jahre als BSI-Auditteamleiter – hat er die Entwicklung der Branche von den Anfängen bis zur Absicherung hochkomplexer Multi-Cloud-Umgebungen begleitet. Neben seiner Arbeit als Principal Enterprise Security Architect zeichnet ihn sein starkes Engagement in der Open-Source-Community und die Entwicklung eigener Tools aus. Projekte wie Audit-Automatisierungs-Tools unterstreichen seinen Anspruch, Effizienz in regulatorische Prozesse zu bringen. Als Autor von über 80 Fachartikeln und langjähriger Dozent steht er für praxisnahen, ideologiefreien Wissenstransfer. Read more