Die Version 2026 des Cloud Computing Compliance Criteria Catalogue (C5:2026) wurde vor kurzem vom Bundesamt für Sicherheit in der Informationstechnik veröffentlicht. Erfreulicherweise wurde eine maschinenlesbare Version in Form von YML-Dateien veröffentlicht. Heute habe ich diese auf grca.planeth.de importiert. Begehbar ist diese unter BSI Bei dem Import sind mir zwei Dinge aufgefallen: Die Datei GC weicht von den übrigen in Bezug…
Solltet Ihr Euch fragen, wie ich die externen Anforderungen importieren kann, so kann ich Einblicke gewähren: ManuellWenn nichts geht, muss ich manuell die Daten übertragen. Dann kopiert man aus einer PDF-Datei die Texte manuell in eine Tabelle und überträgt diese in die Plattform. Bringt es Spaß? Nein, das möchte ich Euch ersparen! Automatisch über OSCALEs gibt von der NIST die…
Von NOREA, de beroepsorganisatie van IT-auditors habe ich das DORA in Control Framework in das grca.planeth integrieren dürfen. Vielen Dank dafür!: Das Control Framework organisiert DORA in 95 Controls: Jedem Control sind die jeweiligen DORA-Artikel zugeordnet: Hier ist der Link zum DORA Control Framework in grca.planeth
Mit diesem Blog möchte ich Euch an dem Fortschritt von grca.planeth.de teilhaben lassen. Es ist rein privat. Es hat weder mit meinem Arbeitgeber noch mit den Workshops und Verbänden zu tun, in denen ich tätig war oder bin. Was ist grca.planeth.de? – Warum sehe ich nichts? grca.planeth.de steht für G overnance R isk C ompliance A udit und ist von…