Das ISW Grundschutz++ Cockpit ist ein Windows-Desktopwerkzeug, das den modernisierten BSI IT-Grundschutz („Grundschutz++“) nicht nur sichtbar, sondern steuerbar macht. Es öffnet die maschinenlesbaren OSCAL-Kataloge des BSI, stellt sie als verständliche, durchsuchbare Oberfläche dar und begleitet Sie von der ersten Sichtung über die Umsetzungsplanung bis zum revisionssicheren Nachweis und zum Management-Reporting.
„Grundschutz++ lesbar machen. Und endlich steuern.”
Kurz gesagt vereint das Cockpit zwei Dinge in einem Programm: einen lesbaren Katalog-Browser für OSCAL-Sicherheitskataloge und einen vollwertigen Umsetzungs-, Aufwands- und Nachweistracker für Ihr ISMS. Alles läuft lokal auf Ihrem Rechner, ohne Cloud-Zwang und in deutscher Sprache.
𝗩𝗼𝗺 𝗢𝗦𝗖𝗔𝗟-𝗞𝗮𝘁𝗮𝗹𝗼𝗴 𝘇𝘂𝗺 𝗴𝗲𝗹𝗲𝗯𝘁𝗲𝗻 𝗜𝗦𝗠𝗦
Für wen ist das Cockpit gedacht?
| Zielgruppe | Nutzen im Alltag |
|---|---|
| Informationssicherheitsbeauftragte (ISB) & ISMS-Verantwortliche | Behalten den Umsetzungsstand jeder Anforderung im Griff, planen Aufwände, verteilen Verantwortlichkeiten und berichten fundiert an die Leitung. |
| Berater & Auditoren | Sichten Kataloge im Klartext, stellen kundenspezifische Baselines zusammen, dokumentieren Fortschritt und erzeugen prüffähige Nachweise – mit eigenem Branding. |
| Behörden & Unternehmen | Erhalten eine institutionsspezifische Auswahl relevanter Anforderungen samt Umsetzungsplan, Fristenüberwachung und Revisionsnachweis. |
| IT-Sicherheitsdienstleister | Betreuen mehrere Mandanten effizient, spielen Aufwände per Excel zu und liefern regelmäßige, professionell gestaltete Statusberichte. |
Lizenzierung
Gute Software muss nicht teuer sein.
Einmalig 699,00 € (inkl. 19% MwSt.)
- Standortlizenz ohne Benutzerbegrenzung
- Keine Folgekosten, keine Abonnements
- Kostenlose Updates innerhalb der Hauptversion
Produktinformation ISW-Grundschutz++Cockpit
Send download link to:
Was das Cockpit für Sie erledigt
- Grundschutz++-Katalog laden, im Baum navigieren, komfortabel suchen und filtern.
- Anforderungen im Klartext lesen – inklusive aufgelöster Parameter, Umsetzungs- und Prüfhinweisen.
- Pro Anforderung Umsetzungsstatus, Priorität, Bearbeiter, Fälligkeit, Aufwand, Nachweise und Dateianhänge erfassen.
- Umsetzungsgrad, Aufwand (Stunden/Personentage) und Fälligkeiten über den gesamten Katalog auswerten.
- Offene Anforderungen als priorisierten Maßnahmenplan abarbeiten und eine Erklärung zur Anwendbarkeit (SoA) erzeugen.
- Den Fortschritt über die Zeit als Trend festhalten (Snapshots) und lückenlos protokollieren (Audit-Trail).
- Management-Statusberichte, Maßnahmenpläne, SoA und Einzelnachweise als PDF, HTML, CSV/Excel erzeugen und versenden.
- Bewertungen bei BSI-Katalog-Updates automatisch übernehmen und Kataloge gegen die offizielle BSI-Referenz prüfen.
- Wahlweise lokal oder gemeinsam im Netzwerk arbeiten – mehrere Bearbeiter teilen Katalog, Verlauf, Protokoll und Einstellungen.
Ihre Vorteile
- Ein Werkzeug statt vieler Insellösungen: Lesen, planen, nachhalten, berichten und nachweisen – alles an einem Ort, statt Katalog-PDF, Excel-Tracker und Berichtsvorlage getrennt zu pflegen.
- Sofort verständlich: Anforderungen werden im Klartext mit aufgelösten Parametern dargestellt; MUSS/SOLLTE, Schutzziele und Praxisbezug sind auf einen Blick erkennbar.
- Management-tauglich: Umsetzungsgrad in Prozent, Trendverlauf und ein kompakter Statusbericht liefern der Leitung genau die Kennzahlen, die sie erwartet.
- Priorisiert steuerbar: Ein Maßnahmenplan bündelt die offenen Anforderungen zur priorisierten Arbeitsliste (Hoch/Mittel/Niedrig) – klar, was als Nächstes zu tun ist, von wem, bis wann.
- Revisions- und auditsicher: Nachweisfelder, echte Dateianhänge, ein lückenloses Änderungsprotokoll und die Erklärung zur Anwendbarkeit (SoA) dokumentieren, wodurch eine Anforderung erfüllt oder begründet ausgeschlossen ist.
- Update-fest: Erfasste Bewertungen überstehen BSI-Katalog-Updates – die Übernahme erfolgt automatisch mit strukturiertem Änderungsbericht.
- Team- und netzwerkfähig: Wahlweise lokal oder gemeinsam über einen Netzwerkordner: mehrere Bearbeiter arbeiten am selben Katalog, gleichzeitige Änderungen werden sauber zusammengeführt.
- Ihre Marke: Reports und E-Mails tragen Firmenname und Logo Ihres Kunden – ideal für Berater und Dienstleister.
- Datensouverän: Alles läuft lokal, Passwörter werden AES-256-verschlüsselt gespeichert, kein Cloud-Zwang.
Hauptmerkmale im Überblick
| Bereich | Leistung |
|---|---|
| Katalogverwaltung | OSCAL 1.1.3, BSI Grundschutz++ und Edition 2023 (ED23); Baumnavigation, Volltextsuche, Filter nach Sicherheitsstufe, MUSS/SOLLTE, Status, Bearbeiter und Überfälligkeit. |
| Umsetzungserfassung | Status, Priorität, Bearbeiter, Fälligkeit, geschätzter Aufwand (Stunden), Bemerkung, Nachweis, Dateianhänge, SOLLTE-Abweichungsbegründung, Anwendbarkeits-/Ausschlussbegründung und eigene Schlagworte je Anforderung. |
| Auswertung | Umsetzungsgrad in %, Fortschrittsbalken je Baustein, Aufwand in Stunden und Personentagen, Statusverteilung und Fälligkeitssicht. |
| Maßnahmenplan & Priorität | Offene Anforderungen als priorisierte Arbeitsliste (Hoch/Mittel/Niedrig), sortiert nach Priorität und Frist, überfällige hervorgehoben – als PDF oder HTML. |
| Erklärung zur Anwendbarkeit (SoA) | Je Anforderung anwendbar oder ausgeschlossen, mit Begründung, Status und Nachweis – als PDF, HTML oder CSV; fehlende Ausschlussbegründungen werden markiert. |
| Verlauf & Trend | Snapshots je Stichtag mit Liniendiagramm und Delta – ideal für „Wie war der Stand vor drei Monaten?“. |
| Änderungsprotokoll | Lückenloser Audit-Trail: wer wann welches Feld von welchem auf welchen Wert gesetzt hat (manuell oder per Import). |
| Fristen-Erinnerung | Beim Programmstart Hinweis auf überfällige und demnächst fällige Anforderungen mit Direktsprung zum Filter. |
| Berichte & Export | Katalog-Report (HTML/PDF), Management-Statusbericht (PDF/HTML), Maßnahmenplan (PDF/HTML), Erklärung zur Anwendbarkeit / SoA (PDF/HTML/CSV), Umsetzungsplan (CSV/Excel, mit Rück-Import), Einzelblatt je Anforderung, Protokoll-Export. |
| Baseline / Profile | Institutionsspezifische Auswahl als OSCAL-Profile speichern und zu einem eigenständigen Katalog auflösen. |
| Aktualität & Qualität | Automatische Prüfung auf neuere BSI-Fassung, Übernahme der Bewertungen beim Update, Referenzprüfung gegen die BSI-Edition 2023. |
| E-Mail-Versand | Reports, Kataloge und Einzelnachweise direkt per SMTP versenden – mit freiem Kommentar und Ihrem Branding. |
| Marke / Branding | Firmenname und Logo des Kunden im Kopf aller Ausgaben, Herstellernennung in der Fußzeile. |
| Netzwerk & Mehrbenutzer | Optionale gemeinsame Datenablage im Netzwerk: Katalog, Verlauf, Protokoll, Nachweise und Team-Einstellungen zentral – mehrere Bearbeiter gleichzeitig, gleichzeitiges Schreiben wird sauber zusammengeführt. |
| Sicherheit & Betrieb | Lokale oder gemeinsame Datenhaltung, AES-256-verschlüsselte Passwörter, Start mit Administratorrechten, robuste Fehlerprotokollierung, lizenzgeschützt (RSA-signiert). |
Auswertung: Umsetzungsgrad und Aufwand
Der Reiter „Auswertung“ verdichtet den gesamten Katalog zu Führungskennzahlen und aktualisiert sich live bei jeder Änderung:
- Umsetzungsgrad: in Prozent – gesamt und je Baustein mit Fortschrittsbalken. Berechnung: umgesetzte / relevante Anforderungen, wobei „Entfällt“ nicht mitzählt.
- Aufwand: Gesamt- und offener Aufwand in Stunden und Personentagen, aufgeschlüsselt nach Status und Baustein.
- Statusverteilung: Anzahl je Status (Offen, In Bearbeitung, Umgesetzt, Entfällt).
- Fälligkeit: überfällige und in den nächsten 30 Tagen fällige Anforderungen, nach Dringlichkeit sortiert.
Direkt aus dem Auswertung-Reiter erzeugen Sie den Management-Statusbericht: die Schaltflächen oben rechts erstellen ihn als „Statusbericht als PDF“ oder „als HTML“ und öffnen mit „Senden…“ den E-Mail-Dialog – ohne Umweg über das Report-Menü.
Management-Statusbericht mit eigenem Logo (PDF/HTML)
Der Management-Statusbericht ist die Steuerungsansicht für Leitung und Auftraggeber: Umsetzungsgrad, Statusverteilung als Balken, Umsetzungsgrad je Baustein, Aufwand in Stunden/Personentagen und eine Liste der überfälligen Anforderungen – kompakt auf wenigen Seiten. Im Speichern-Dialog wählen Sie das Format: PDF direkt (ohne Umweg über den Browser) oder HTML.
BSI-Referenzprüfung und ED23-OSCAL
Die BSI-Referenzprüfung vergleicht jede Anforderung des geladenen Katalogs mit der im Cockpit hinterlegten, offiziellen BSI-Anforderungsliste der Edition 2023 und weist pro A-Nummer einen Status aus (Treffer, Titel-Abweichung, fehlt im Katalog, nicht in der Referenz). Das dient der Qualitätssicherung von Konvertierungen und als Abdeckungsnachweis. Über „ED23-OSCAL erzeugen“ schreiben Sie die Edition-2023-Referenz als standardkonformen OSCAL-Katalog auf die Festplatte.
Grundschutz++ Cockpit – „Lesen. Planen. Nachweisen. Ein Werkzeug statt drei.”
Teil der ISW-Tools Suite von IT-Service Walter
© 2026 IT-Service Walter | Alle Rechte vorbehalten