Was sonst noch in der Pre-Alpha steckt.
Nicht jede Funktion passt zu einem Prozessschritt des BSI-Standards 300-1. Manche machen die tägliche Arbeit leichter, andere schützen die Daten oder halten fest, wer was entschieden hat. Hier stehen die, die auf den übrigen Seiten keinen eigenen Platz haben.
- Arbeitsweise: welches Problem die Funktion löst und wie der Ablauf zusammenhängt
- Produktstand: was heute in der Pre-Alpha vorhanden ist und wo ihre Grenzen liegen
Im Alltag.
- Meine Aufgaben
Jede Person sieht gebündelt aus ihren Rollen, was bei ihr liegt: Fälligkeiten, offene Risikobetrachtungen und Freigaben, für den ISB zusätzlich anstehende Überprüfungen und Lücken in der RACI-Matrix.
- Fälligkeiten im Kalender
Fristen und Überprüfungstermine lassen sich als Kalenderdatei (ICS) herunterladen und im eigenen Kalender ansehen.
- Wo braucht euer ISMS heute Aufmerksamkeit?
Die Lage-Seite sammelt, was gerade eine Entscheidung oder Bearbeitung braucht, und führt von dort an die Stelle.
- Beratung und Information
Wen die RACI-Matrix beraten (C) oder informieren (I) lässt, sieht die anstehenden Entscheidungen in einer eigenen Liste und bestätigt sie mit einer Notiz. Die Anwendung versendet dafür nichts.
- Glossar
Zentrale Begriffe für Rollen, Freigaben, Geltungsbereich, Schutzbedarf und Sicherheitskonzepte; die Feldhilfe springt direkt zum passenden Eintrag. Zum Lern-Modus.
- Papierkorb
Gelöschte Risikobetrachtungen, Nachweise und Ausnahmen bleiben zunächst erhalten und lassen sich wiederherstellen.
Bedrohungen und Vorfälle.
- Angreifer
Angreifer mit Merkmalen und Lageeinschätzung, zugeordnet zu Gefährdungen. Versioniert und erst nach Freigabe durch die Institutionsleitung wirksam (BSI-Standard 300-1, Anhang 3, Kriterien 9 und 10).
- Gefährdungen
Die Gefährdungen aus den Katalogen der Informationsverbünde mit Herkunft und den nicht erfüllten Anforderungen, bei denen sie auftreten; eigene Gefährdungen ergänzen sie. Die Risikoanalyse je Asset greift darauf zurück. Zum Risikomanagement.
- Sicherheitsvorfälle melden
Ein Ereignis wird über ein eigenes Formular gemeldet. Jeder Sicherheitsfall hat ein nur anhängbares, hashverkettetes Ereignisprotokoll, lesbar als Zeitlinie. Zu BCM und Notfallmanagement.
Sicherheit und Betrieb.
- Auf eurer Infrastruktur
BlueProceedings ISMS läuft als Docker-Container On-Premises, die Datenbank ist verschlüsselt, und es gibt keine Hersteller-Cloud. Daten verlassen die Anwendung nur durch einen bewusst erzeugten Export.
- Funktionstrennung
Eine Konfliktmatrix mit den Paaren des Standards als Voreinstellung (IT-Leitung und ISB, DSB und ISB) und eigenen Regeln. Eine Zuweisung gegen die Funktionstrennung braucht eine begründete Entscheidung.
- Kleinunternehmen-Modus
Wo es keine zweite Person gibt, lockert der Modus die personelle Trennung beim Vier-Augen-Prinzip, ohne die fachlichen Prüfungen abzuschalten.
- Signierte Vorlagenpakete
Vorlagen aus der Community sind signiert. Welchen Schlüsseln die Institution vertraut, legt sie selbst fest, mit Rotation und Widerruf. Ein Import erzeugt immer einen lokalen Entwurf. Zur Community.
- Entscheidungen mit Begründung
Einreichen, Freigeben und Ablehnen tragen eine Begründung und auf Wunsch die Einflussfaktoren dahinter; das Ereignis wird zusammen mit dem Statuswechsel gespeichert.
Fragen zu Betrieb und Zusammenarbeit.
Wo liegen die Daten?
Auf der Infrastruktur des Betreibers. BlueProceedings ISMS läuft als Docker-Container, die Datenbank ist verschlüsselt, und ihr verwaltet die Zugänge selbst.
Ist die Zahl der Nutzenden begrenzt?
Nein. Jede Fachabteilung soll mitarbeiten können; die Rollen und die RACI-Matrix regeln, wer was tut und wer freigibt.
Was passiert mit gelöschten Einträgen?
Risikobetrachtungen, Nachweise und Ausnahmen landen zunächst im Papierkorb und lassen sich von dort wiederherstellen.
Pre-Alpha.
Die Funktionen beschreiben den Stand der Pre-Alpha und können sich bis zur ersten Version ändern, die für Januar 2027 geplant ist. Die Testphase beginnt am 11.11.2026.
Weiterlesen
Quellen
- BSI-Standard 300-1 „Methodik Grundschutz++“Fachliche Grundlage der beschriebenen Grundschutz++-Arbeitsabläufe
Geschrieben von Xhoan Qazimi, BlueProceedings, zuletzt am 01.11.2026 mit den Quellen abgeglichen. Die Funktionsbeschreibung gibt den Stand der Pre-Alpha wieder; methodische Aussagen sind als solche benannt und belegt.
Mehr als eine Momentaufnahme.
Die Funktionsübersicht ordnet alles nach den fünf Prozessschritten des BSI-Standards 300-1.