Vor einigen Monaten saß ich in einer dieser typischen Software-Roadshows in einem bundesweit tätigen Systemhaus und stellte die Frage, wo die Software Bill of Materials (SBOM)1 für das vorgestellte Softwareprodukt sei. Schließlich handelte es sich um ein Sammelsurium verschiedener Open-Source-Technologien, die der Hersteller zu einem proprietären Produkt verwoben hat. Die Frage ist berechtigt, da diese Software gezielt für kritische Infrastrukturen zum Management von vLANs und Switchen angeboten wird.2 Auf Fragen wie diese gibt es ein paar gute und viele schlechte Antwortmöglichkeiten. Eine gute Antwort wäre, dass die SBOM nachgereicht wird. Eine eher schlechte Antwort: “Sowas haben wir nicht”. Ich erhielt als Antwort: “Äh, was ist eine SBOM?” Der Blick in die Runde offenbarte, das scheinen andere auch nicht zu wissen. Read more

Das Wochenende beginnt und ich habe die notwendige Ruhe und Zeit, mich mit der neuen Fassung des TISAX-ISA-Katalogs zu beschäftigen. Bislang liegt auf der ENX-Website nur die (verbindliche) englische Fassung vor.1 Die deutsche Übersetzung steht noch aus. Wann diese kommt, ist mir nicht bekannt. Da es bis dato auch keine Übersetzung der letzten 6.0.3 gibt, übersetze ich alles für meine Vorlagen lieber selbst. Was ist neu? Die größte Änderung ist die Umstellung von Point-Releases (z.B. 5.0, 6.0, 6.0.2) auf Jahresversionen. Anstelle TISAX v7 gibt es demnächst eine TISAX 2027, nächstes Jahr 2028 usw. Leider ist alles immer noch eine Excel-Datei.2 Digitalisierung auf dem Stand der 1990er Jahre, als für jedes Problem eine Excel-Datei herhalten musste. Read more

Das lange Wochenende habe ich genutzt, um Radarcharts im ISMS-Dokumenten-Workflow zu integrieren.1 Auditoren schätzen diese Darstellungsform sehr, da sich der organisatorische Reifegrad auf einen Blick erfassen lässt. Letzten Monat habe ich hier im Blog gezeigt, wie sich Piecharts in Markdown erzeugen lassen.2 Mit Radarcharts funktioniert das genauso einfach. Einfach im Markdown die nachfolgende Zeile schreiben: {{snippet: radarchart name="id1" labels="Unit1, Unit2, Unit3" values="3,3,3" max=5 }} Das Ergebnis in einer PDF sieht dann so aus: Read more

Epyy, das ist der Name des neuen Icons und Maskottchens meines freien ISMS-Dokument-Workflows auf Codeberg.1 Sein Name ist abgeleitet vom griechischen ἐπισκοπεῖν (episkopeîn), was übersetzt inspizieren oder überwachen heißt. Ein freundliches und vor allem “lebendes” Dokument, das einen durch den ISO27001- und TISAX-Wust begleitet. Der ISMS-Workflow ist frei und Open Source. Für professionellen Support oder individuelle Anpassungen einfach eine Anfrage an mich stellen. PRs are welcome! Read more