Live-Online: IT-Grundschutz++ und OSCAL – Transformation zur Compliance-Pipeline

Von der neuen BSI-Systematik zur praktischen Umsetzung im Unternehmen

1. Methodik und Architektur – Evolution des BSI-Katalogs
2. Analyse der Stand-der-Technik-Bibliothek und ihrer Struktur.
3. Strategische Paradigmenwechsel für die Unternehmenspraxis.
4. Abkehr von statischen Regelwerken hin zu dynamischen Sicherheitsmodellen.
5. Aufbau, Hierarchie und Abhängigkeiten der neuen Kataloge.
6. Praktiken im Vergleich zu klassischen Maßnahmen und Bausteinen. 
7. Der Paradigmenwechsel – vom Legacy-Audit zum OSCAL-Framework
8. Analyse klassischer Audit-Ansätze und ihrer Grenzen.
9. Einordnung bestehender Automatisierungslösungen.
10. Einführung in das OSCAL-Datenmodell.
11. Strukturvorgaben, Datenqualität und Anforderungen.
12. Marktüberblick und aktuelle Tool-Situation. 
13. Toolchain in der Praxis – End-to-End-Compliance
14. Arbeiten mit der Demo-Implementierung der BSI-AG 3.
15. Durchlauf eines vollständigen Audit-Zyklus.
16. Erfassung und Mapping von IT-Assets.
17. Durchführung eines automatisierten Grundschutz-Checks.
18. Ableitung und Nutzung eines POA&M (Plan of Action and Milestones). 
19. Datenformate, Integration und Architektur
20. Analyse von OSCAL-JSON-Strukturen auf Code-Ebene.
21. Integration in bestehende IT- und GRC-Landschaften.
22. Nutzung von APIs und Schnittstellen.
23. Einbindung in CI/CD- und Automatisierungsprozesse. 
24. Strategische Umsetzung und Ausblick
25. Aufbau einer skalierbaren Compliance-Pipeline.
26. Vorbereitung auf neue Prüfrealitäten.
27. Entwicklung einer Roadmap für den unternehmensweiten Einsatz.
28. Erfolgsfaktoren für nachhaltige Automatisierung.

Lerndauer: 2 Tage

Mit dieser Veranstaltung sind sie flexibel: Diese Veranstaltung wird vollständig online ausgeliefert!

Wichtige Information: Bitte beachten Sie, dass einige unserer Webinare auch aus mehreren Online-Modulen bestehen können. Erkennbar ist dies, wenn die Dauer länger als ein Tag ist.

Eine Übersicht der einzelnen Termine zu den Online-Modulen erhalten Sie nach der Buchung in Ihrer persönlichen Online-Lernumgebung.

Lernziele

• Du verstehst die grundlegenden Veränderungen durch IT-Grundschutz++ und die Stand-der-Technik-Bibliothek.
• Du lernst, wie du OSCAL und maschinenlesbare Sicherheitsanforderungen praktisch einsetzt.
• Du kannst klassische Audit-Ansätze bewerten und gezielt in automatisierte Prozesse überführen.
• Du erhältst konkrete Einblicke in Toolchains und deren Einsatz im Audit- und Compliance-Kontext.
• Du entwickelst eine fundierte Grundlage für den Aufbau einer automatisierten Compliance-Architektur.

Zielgruppen

• Informationssicherheitsbeauftragte (ISB) und CISOs
• Security Consultants und Auditor:innen
• DevSecOps- und IT-Architektur-Teams
• Verantwortliche für Governance, Risk & Compliance