ISW Grundschutz++ Cockpit

Das ISW Grundschutz++ Cockpit ist ein Windows-Desktopwerkzeug, das den modernisierten BSI IT-Grundschutz („Grundschutz++“) nicht nur sichtbar, sondern steuerbar macht. Es öffnet die maschinenlesbaren OSCAL-Kataloge des BSI, stellt sie als verständliche, durchsuchbare Oberfläche dar und begleitet Sie von der ersten Sichtung über die Umsetzungsplanung bis zum revisionssicheren Nachweis und zum Management-Reporting.

„Grundschutz++ lesbar machen. Und endlich steuern.”

Kurz gesagt vereint das Cockpit zwei Dinge in einem Programm: einen lesbaren Katalog-Browser für OSCAL-Sicherheitskataloge und einen vollwertigen Umsetzungs-, Aufwands- und Nachweistracker für Ihr ISMS. Alles läuft lokal auf Ihrem Rechner, ohne Cloud-Zwang und in deutscher Sprache.

𝗩𝗼𝗺 𝗢𝗦𝗖𝗔𝗟-𝗞𝗮𝘁𝗮𝗹𝗼𝗴 𝘇𝘂𝗺 𝗴𝗲𝗹𝗲𝗯𝘁𝗲𝗻 𝗜𝗦𝗠𝗦

Für wen ist das Cockpit gedacht?

Zielgruppe	Nutzen im Alltag
Informationssicherheitsbeauftragte (ISB) & ISMS-Verantwortliche	Behalten den Umsetzungsstand jeder Anforderung im Griff, planen Aufwände, verteilen Verantwortlichkeiten und berichten fundiert an die Leitung.
Berater & Auditoren	Sichten Kataloge im Klartext, stellen kundenspezifische Baselines zusammen, dokumentieren Fortschritt und erzeugen prüffähige Nachweise – mit eigenem Branding.
Behörden & Unternehmen	Erhalten eine institutionsspezifische Auswahl relevanter Anforderungen samt Umsetzungsplan, Fristenüberwachung und Revisionsnachweis.
IT-Sicherheitsdienstleister	Betreuen mehrere Mandanten effizient, spielen Aufwände per Excel zu und liefern regelmäßige, professionell gestaltete Statusberichte.

Lizenzierung

Gute Software muss nicht teuer sein.

Einmalig 699,00 € (inkl. 19% MwSt.)

Standortlizenz ohne Benutzerbegrenzung
Keine Folgekosten, keine Abonnements
Kostenlose Updates innerhalb der Hauptversion

Produktinformation ISW-Grundschutz++Cockpit

FREE DOWNLOAD

Send download link to:

Was das Cockpit für Sie erledigt

Grundschutz++-Katalog laden, im Baum navigieren, komfortabel suchen und filtern.
Anforderungen im Klartext lesen – inklusive aufgelöster Parameter, Umsetzungs- und Prüfhinweisen.
Pro Anforderung Umsetzungsstatus, Priorität, Bearbeiter, Fälligkeit, Aufwand, Nachweise und Dateianhänge erfassen.
Umsetzungsgrad, Aufwand (Stunden/Personentage) und Fälligkeiten über den gesamten Katalog auswerten.
Offene Anforderungen als priorisierten Maßnahmenplan abarbeiten und eine Erklärung zur Anwendbarkeit (SoA) erzeugen.
Den Fortschritt über die Zeit als Trend festhalten (Snapshots) und lückenlos protokollieren (Audit-Trail).
Management-Statusberichte, Maßnahmenpläne, SoA und Einzelnachweise als PDF, HTML, CSV/Excel erzeugen und versenden.
Bewertungen bei BSI-Katalog-Updates automatisch übernehmen und Kataloge gegen die offizielle BSI-Referenz prüfen.
Wahlweise lokal oder gemeinsam im Netzwerk arbeiten – mehrere Bearbeiter teilen Katalog, Verlauf, Protokoll und Einstellungen.
Alternativ das BSI-Vorgehen je Zielobjekt nutzen: Strukturanalyse, Schutzbedarf, Modellierung, IT-Grundschutz-Check und Berichte je Zielobjekt (Kapitel 7).

Ihre Vorteile

Ein Werkzeug statt vieler Insellösungen: Lesen, planen, nachhalten, berichten und nachweisen – alles an einem Ort, statt Katalog-PDF, Excel-Tracker und Berichtsvorlage getrennt zu pflegen.
Sofort verständlich: Anforderungen werden im Klartext mit aufgelösten Parametern dargestellt; MUSS/SOLLTE, Schutzziele und Praxisbezug sind auf einen Blick erkennbar.
Management-tauglich: Umsetzungsgrad in Prozent, Trendverlauf und ein kompakter Statusbericht liefern der Leitung genau die Kennzahlen, die sie erwartet.
Priorisiert steuerbar: Ein Maßnahmenplan bündelt die offenen Anforderungen zur priorisierten Arbeitsliste (Hoch/Mittel/Niedrig) – klar, was als Nächstes zu tun ist, von wem, bis wann.
Revisions- und auditsicher: Nachweisfelder, echte Dateianhänge, ein lückenloses Änderungsprotokoll und die Erklärung zur Anwendbarkeit (SoA) dokumentieren, wodurch eine Anforderung erfüllt oder begründet ausgeschlossen ist.
Update-fest: Erfasste Bewertungen überstehen BSI-Katalog-Updates – die Übernahme erfolgt automatisch mit strukturiertem Änderungsbericht.
Team- und netzwerkfähig: Wahlweise lokal oder gemeinsam über einen Netzwerkordner: mehrere Bearbeiter arbeiten am selben Katalog, gleichzeitige Änderungen werden sauber zusammengeführt.
Ihre Marke: Reports und E-Mails tragen Firmenname und Logo Ihres Kunden – ideal für Berater und Dienstleister.
Datensouverän: Alles läuft lokal oder im internen Netzwerk, Passwörter werden AES-256-verschlüsselt gespeichert, kein Cloud-Zwang.

Hauptmerkmale im Überblick

Bereich	Leistung
Katalogverwaltung	OSCAL 1.1.3, BSI Grundschutz++ und Edition 2023 (ED23); Baumnavigation, Volltextsuche, Filter nach Sicherheitsstufe, MUSS/SOLLTE, Status, Bearbeiter und Überfälligkeit.
Umsetzungserfassung	Status, Priorität, Bearbeiter, Fälligkeit, geschätzter Aufwand (Stunden), Bemerkung, Nachweis, Dateianhänge, SOLLTE-Abweichungsbegründung, Anwendbarkeits-/Ausschlussbegründung und eigene Schlagworte je Anforderung.
Zielobjekte & Schutzbedarf	Strukturanalyse des Informationsverbunds: Zielobjekte (Anwendungen, IT-Systeme, Räume, Organisationseinheiten) erfassen und je Zielobjekt Vertraulichkeit, Integrität und Verfügbarkeit einstufen – mit automatischem Maximumprinzip.
Modellierung	Jedem Zielobjekt die passenden Grundschutz-Bausteine zuordnen; so wird je Zielobjekt genau die relevante Anforderungsmenge geprüft statt des gesamten Katalogs.
IT-Grundschutz-Check je Zielobjekt	Umsetzungsstatus der Anforderungen je Zielobjekt erfassen, Umsetzungsgrad live; der Status ist strikt zielobjektbezogen (umgesetzt für das eine, offen für das andere Zielobjekt).
Berichte je Zielobjekt	Statusbericht, Erklärung zur Anwendbarkeit (SoA) und Maßnahmenplan für ein einzelnes Zielobjekt – aus dem Check-Reiter oder dem Report-Menü.
Auswertung	Umsetzungsgrad in %, Fortschrittsbalken je Baustein, Aufwand in Stunden und Personentagen, Statusverteilung und Fälligkeitssicht.
Maßnahmenplan & Priorität	Offene Anforderungen als priorisierte Arbeitsliste (Hoch/Mittel/Niedrig), sortiert nach Priorität und Frist, überfällige hervorgehoben – als PDF oder HTML.
Erklärung zur Anwendbarkeit (SoA)	Je Anforderung anwendbar oder ausgeschlossen, mit Begründung, Status und Nachweis – als PDF, HTML oder CSV; fehlende Ausschlussbegründungen werden markiert.
Verlauf & Trend	Snapshots je Stichtag mit Liniendiagramm und Delta – ideal für „Wie war der Stand vor drei Monaten?“.
Änderungsprotokoll	Lückenloser Audit-Trail über alle Reiter: wer wann welches Feld von welchem auf welchen Wert gesetzt hat (manuell oder per Import).
Fristen-Erinnerung	Beim Programmstart Hinweis auf überfällige und demnächst fällige Anforderungen mit Direktsprung zum Filter.
Berichte & Export	Katalog-Report (HTML/PDF), Management-Statusbericht (PDF/HTML), Maßnahmenplan (PDF/HTML), Erklärung zur Anwendbarkeit / SoA (PDF/HTML/CSV), Umsetzungsplan (CSV/Excel, mit Rück-Import), Einzelblatt je Anforderung, Protokoll-Export.
Baseline / Profile	Institutionsspezifische Auswahl als OSCAL-Profile speichern und zu einem eigenständigen Katalog auflösen.
Aktualität & Qualität	Automatische Prüfung auf neuere BSI-Fassung, Übernahme der Bewertungen beim Update, Referenzprüfung gegen die BSI-Edition 2023.
E-Mail-Versand	Reports, Kataloge und Einzelnachweise direkt per SMTP versenden – mit freiem Kommentar und Ihrem Branding.
Marke / Branding	Firmenname und Logo des Kunden im Kopf aller Ausgaben, Herstellernennung in der Fußzeile.
Netzwerk & Mehrbenutzer	Optionale gemeinsame Datenablage im Netzwerk: Katalog, Verlauf, Protokoll, Nachweise und Team-Einstellungen zentral – mehrere Bearbeiter gleichzeitig, gleichzeitiges Schreiben wird sauber zusammengeführt.
Sicherheit & Betrieb	Lokale oder gemeinsame Datenhaltung, AES-256-verschlüsselte Passwörter, Start mit Administratorrechten, robuste Fehlerprotokollierung, lizenzgeschützt (RSA-signiert).

Auswertung: Umsetzungsgrad und Aufwand

Der Reiter „Auswertung“ verdichtet den gesamten Katalog zu Führungskennzahlen und aktualisiert sich live bei jeder Änderung:

Umsetzungsgrad: in Prozent – gesamt und je Baustein mit Fortschrittsbalken. Berechnung: umgesetzte / relevante Anforderungen, wobei „Entfällt“ nicht mitzählt.
Aufwand: Gesamt- und offener Aufwand in Stunden und Personentagen, aufgeschlüsselt nach Status und Baustein.
Statusverteilung: Anzahl je Status (Offen, In Bearbeitung, Umgesetzt, Entfällt).
Fälligkeit: überfällige und in den nächsten 30 Tagen fällige Anforderungen, nach Dringlichkeit sortiert.

Direkt aus dem Auswertung-Reiter erzeugen Sie den Management-Statusbericht: die Schaltflächen oben rechts erstellen ihn als „Statusbericht als PDF“ oder „als HTML“ und öffnen mit „Senden…“ den E-Mail-Dialog – ohne Umweg über das Report-Menü.

Management-Statusbericht mit eigenem Logo (PDF/HTML)

Der Management-Statusbericht ist die Steuerungsansicht für Leitung und Auftraggeber: Umsetzungsgrad, Statusverteilung als Balken, Umsetzungsgrad je Baustein, Aufwand in Stunden/Personentagen und eine Liste der überfälligen Anforderungen – kompakt auf wenigen Seiten. Im Speichern-Dialog wählen Sie das Format: PDF direkt (ohne Umweg über den Browser) oder HTML.

BSI-Referenzprüfung und ED23-OSCAL

Die BSI-Referenzprüfung vergleicht jede Anforderung des geladenen Katalogs mit der im Cockpit hinterlegten, offiziellen BSI-Anforderungsliste der Edition 2023 und weist pro A-Nummer einen Status aus (Treffer, Titel-Abweichung, fehlt im Katalog, nicht in der Referenz). Das dient der Qualitätssicherung von Konvertierungen und als Abdeckungsnachweis. Über „ED23-OSCAL erzeugen“ schreiben Sie die Edition-2023-Referenz als standardkonformen OSCAL-Katalog auf die Festplatte.

Grundschutz++ Cockpit – „Lesen. Planen. Nachweisen. Ein Werkzeug statt drei.”

Teil der ISW-Tools Suite von IT-Service Walter