Die AG Werkzeugbox entwickelt, fördert, katalogisiert und vernetzt Community-Werkzeuge rund um Stand der Technik, Grundschutz++ und OSCAL.
Die Arbeitsgruppe entwickelt und fördert Werkzeuge, Schnittstellen und Referenzimplementierungen für Stand der Technik, Grundschutz++ und OSCAL. Gleichzeitig werden entstandene Community-Werkzeuge katalogisiert, um deren Wiederverwendung und Interoperabilität zu fördern. Neue Ideen und Beiträge aus der Community sind jederzeit willkommen.
Moderne Informationssicherheit entsteht durch das Zusammenspiel vieler Werkzeuge. Ziel der AG Werkzeugbox ist der Aufbau eines offenen Ökosystems interoperabler Community-Werkzeuge. Über Standards wie OSCAL können Informationen zwischen Werkzeugen ausgetauscht, automatisiert verarbeitet und für die Umsetzung sowie den Nachweis des Stands der Technik, für Audits und kontinuierliche Verbesserungen genutzt werden.
Entwicklung von Werkzeugen zur Visualisierung von OSCAL-Dateien, zum Beispiel vergleichbar mit einem OSCAL-Viewer.
Entwicklung von Werkzeugen zur Erstellung und Bearbeitung von OSCAL-Katalogen und Profilen.
Entwicklung von Werkzeugen zur Konvertierung sowie zur Validierung von Inhalten im Hinblick auf das OSCAL-Format.
Werkzeug zur Erstellung und Pflege strukturierter Glossare. Das Tool unterstützt die Verwaltung fachlicher Begriffe und enthält ein Leitfaden-Glossar als Beispiel. Bereitgestellt von Stefan Richter (Cybersicherheitsagentur Baden-Württemberg).
Workflow-Werkzeug zur strukturierten Erfassung von Änderungsbedarfen an Grundschutz++-Praktiken. Ziel ist die OSCAL-orientierte Erfassung sowie die spätere Integration in Review-, GitHub- und Veröffentlichungsprozesse.
Interaktiver Community-Lehrgang zur Einführung in Grundschutz++. Das Projekt unterstützt Organisationen und Interessierte beim Einstieg in das neue digitale Regelwerk.
In der Werkzeugbox entstehen weitere Community-Werkzeuge – von Bibliotheken, Adaptern und Referenzimplementierungen bis hin zu Prototypen und Proof of Concepts. Eigene Ideen, Projekte und Beiträge sind jederzeit willkommen.
Wöchentliches Treffen der Arbeitsgruppe montags um 15:00 Uhr. Im Mittelpunkt stehen bereits entstandene Werkzeuge, deren Vorstellung, Diskussion und Katalogisierung für die Community.
Wöchentliches Treffen der Arbeitsgruppe mittwochs um 16:00 Uhr. Hier werden neue Werkzeugideen vorgestellt, Anforderungen erarbeitet und gemeinsame Lösungsansätze diskutiert.
Die offizielle Übersicht zu den Arbeitsgruppen und Editoren wird auf der BSI-Webseite gepflegt.