HiScout Grundschutz++
Der nächste Schritt für Ihr ISMS
Das Modul HiScout Grundschutz++ hebt Ihre bestehende Grundschutz-Umgebung auf die nächste Entwicklungsstufe – mit einer Architektur, die auf vernetzte, auswertbare und langfristig nutzbare Sicherheitsinformationen ausgelegt ist.
Der klassische IT‑Grundschutz wird mit der Veröffentlichung des Grundschutz++ durch das BSI abgelöst. Damit steigen die Anforderungen an die Modellierung, Verwaltung und Weiterverarbeitung von Sicherheitsinformationen.
Wer heute in ein GRC-System investiert, sollte deshalb nicht nur den aktuellen Standard abbilden – sondern eine Plattform wählen, die diese Entwicklung strukturell unterstützt.
Das HiScout Grundschutz++ Modul
HiScout hat den Wechsel vom klassischen IT-Grundschutz zur nächsten Generation des Sicherheitsmanagements vollzogen und das Modell entsprechend der neuen Logik weiterentwickelt. Die neue Methodik lässt sich nahtlos in Ihre bestehende HiScout-Systemlandschaft einbinden und unterstützt ein konsistentes, durchgängiges ISMS. Die Lösung wurde von HiSolutions mit aktiver Mitwirkung im BSI-Gremium entwickelt und basiert auf fundierter fachlicher und praktischer Erfahrung.
Weiterführung Ihrer bestehenden IT-Grundschutz-Arbeit
Ihre bestehenden Strukturen, Informationen und Prozesse bleiben erhalten: Der Gesamtumfang der Grundschutz++ Praktiken ist verfügbar, dabei werden bestehende Bewertungen und Umsetzungen zum Beispiel aus dem HiScout Grundschutz übernommen. Das Modul ermöglicht einen schrittweisen Übergang vom bisherigen ITGrundschutz zum Grundschutz++. HiScout bietet Ihnen die Möglichkeit, anhand von Mappingtabellen Umsetzungsinformationen zu übernehmen. Für fachliche Unterstützung steht Ihnen unser Partnernetzwerk zur Verfügung.
Eine parallele Nutzung des herkömmlichen IT-Grundschutz-Kompendiums ist weiterhin möglich. Unabhängig vom Umsetzungsstand des Grundschutz++ in Ihrer Organisation können Prozesse und Anwendungen im bestehenden System gepflegt werden, da die Module jeweils auf die zentralen HiScout-Objekte zugreifen.
Strukturierte Sicherheitsinformationen statt isolierter Pflege
Der Grundschutz++ erfordert, dass Informationen nicht nur vorhanden, sondern in Beziehung zueinander auswertbar sind. HiScout macht eine Asset-Modellierung und eine Anforderungsmodellierung auf die Assets. Darüber hinaus besteht ein Mapping für die Migration der Anforderungsumsetzungen.
HiScout unterstützt Sie dabei, Sicherheitsinformationen:
- konsistent zu strukturieren
- systematisch zu verknüpfen
- mehrfach nutzbar zu machen
Konsistenz bei Änderungen und Weiterentwicklung
Änderungen an Strukturen, Anforderungen oder Verantwortlichkeiten wirken sich nicht mehr nur lokal aus.
Sie werden im System nachvollziehbar und konsistent abgebildet:
- Überprüfung des Umsetzungsstatus
- Restrisikobewertung fehlender Umsetzungen
- Umsetzungsplanung und Nachverfolgung von Maßnahmen
Das reduziert:
- manuellen Pflegeaufwand
- Inkonsistenzen
- Abstimmungsaufwand
Grundschutz++
Alles Wichtige zum Grundschutz++ und wie HiScout sich darauf vorbereitet in unserem Blog.
Zum Blog
Für wen ist das Modul besonders relevant?
Das HiScout Grundschutz++ Modul richtet sich an Organisationen, die:
- bereits IT‑Grundschutz einsetzen und strukturell weiterentwickeln möchten oder gerade mit dem IT-Grundschutz starten
- nicht mit Insellösungen arbeiten wollen
- steigende Anforderungen an Auswertbarkeit und Automatisierung sehen
- ihre Sicherheitsinformationen aktiv nutzen möchten – nicht nur dokumentieren
Ein Datenpool für Grundschutz, Datenschutz und Risikomanagement
Der HiScout Grundschutz++ kann zu einem integrierten Managementsystem mit gemeinsamer Datenbasis ausgebaut werden. Ein schönes Beispiel für das Zusammenspiel der Module HiScout Grundschutz++, HiScout Datenschutz, HiScout ISM und HiScout BCM: Der Grundschützer beginnt mit der Arbeit und erhebt Prozesse und benötigte Anwendungen. Der Notfallmanager freut sich über die bereits erhobenen Daten und verwendet sie für die Business Impact Analyse. Währenddessen nutzt der Datenschützer die bereits gepflegten Stammdaten, um im Verzeichnis der Verarbeitungstätigkeiten zu erheben, welche Daten durch welche Anwendungen verarbeitet werden. Diese Informationen kann der Grundschützer wieder in seine Prozessbetrachtung für die Schutzbedarfsfeststellung einfließen lassen.
HiScout Technologie ist erweiterbar und zukunftssicher
Die HiScout GRC Software ist eine browserbasierte Multiuser-Anwendung, die keine clientseitige Installation erfordert. Entwicklung und Support erfolgen zu 100% in Deutschland. Datenmodell und Benutzeroberflächen der HiScout Plattform können jederzeit ohne Programmierkenntnisse erweitert werden, um individuelle Anforderungen abzubilden. Wir stehen in regelmäßigem Austausch mit den Nutzern unserer Plattform und Stakeholderforen und richten unsere Entwicklungsziele gemeinsam an praktischen Bedürfnissen und zukünftigen Anforderungen aus. Der HiScout Grundschutz++ kann mit den Erweiterungen HiScout Questionnaire, HiScout Business Logic Engine, HiScout DataExchange und HiScout DocGen um individuelle Prozesse, Fragebögen, Workflows, Berichte und Datenbankanbindungen erweitert werden.
