Referent: Silke Menzel

G++_Risikoanalyse_V2_final_sicher.xlsx" wem so ein Dateiname bekannt vorkommt, der kennt das Problem. Grundschutz++ steht vor der Tür, und mit ihm ein radikaler Bruch: Der neue BSI-Standard erscheint nicht mehr als PDF-Kompendium, sondern als OSCAL-Datenmodell. Der maschinenlesbare Standard des US-amerikanischen Instituts NIST ist ein Graph aus Praktiken, Anforderungen, Rollen und Zielobjektkategorien mit stabilen Control-IDs. Wer das in Excel abbilden will, klopft genau die Beziehungen flach, aus denen später die Modellierung entsteht.

Warum scheitert Excel hier so zuverlässig? Der Vortrag geht vier Praxisproblemen auf den Grund. Erstens die Versionsflut: es kursieren n-Versionen per Mail und Netzlaufwerk, niemand weiß, welche Version wirklich gilt. Z ...