MRISMythos-resistente Informationssicherheit
DEEN

Änderungen · Website und Publikationen

Was ist neu

Neue Fassungen der Analysen, Implementation Guides und Bausteine sowie neue Seiten der Website, mit Datum.

Aktuelle Änderungen

  1. Website

    Neugestaltung der Website mit Befundtafel, Analysematrix, MHC-Katalog und Publikationsregister. Neue Seiten: je Mythos-Härtungs-Control eine eigene Seite (MHC-01 bis MHC-16), Einordnung zu Claude Mythos, sieben Lücken der ISO/IEC 27002, acht Befundmuster in TISAX®, Regulatorik-Mapping, Roadmap, Glossar und diese Änderungsseite.

  2. MRIS.bd 2.0

    Bausteinfamilie für den IT-Grundschutz: fünf benutzerdefinierte Bausteine mit 23 Anforderungen, Umsetzungshinweise, Kreuzreferenztabelle und maschinenlesbare Fassung.

  3. MRIS for ISO/IEC 27001 und MRIS for TISAX® 2027, Fassung 2.0

    Qualitäts-Release nach externer Prüfung (Fachreview, Leitungsperspektive, Audit-Logik), verbindliche Lesart der Reifegrade (Initial belegt keine Umsetzung) und Control-Statements aller MHC auf die Stufe Defined synchronisiert.

Versionsgeschichte MRIS for ISO/IEC 27001

Jeweils der erste Satz des Änderungsprotokolls; die vollständigen Versionshinweise stehen im PDF.

VersionDatumÄnderung (Auszug)
2.0August 2026Qualitäts-Release nach externem Qualitäts-, CISO- und Audit-Review.
1.13August 2026Präzisierung der ISO-Anbindung in Kap.
1.12August 2026PQC-Schlüsselmanagement vertieft (Quelle: CSA Cloud Key Management Working Group, Entwurf 08/2026; eigene Formulierung mit Attribution).
1.11August 2026Umsetzung des externen Fachreviews (Daniel Heldt) zu Version 1.8.
1.10August 2026Straffung für Handlichkeit (Umfang deutlich reduziert) ohne Substanzverlust am Kern.
1.9August 2026Externe Evidenz-Aktualisierung (Pass-the-Passkey-Angriffsklasse, SpecterOps, August 2026; klassische Implementierungs-/Endpoint-Schwäche, keine Control-Umstufung).
1.8Juli 2026Multi-Vendor-Update (Reaktion auf Review-Trigger a): neues Kap.
1.7Juli 2026Konsistenz-Release nach externer Doppelbewertung (Auditor/CISO): Mapping Kap.
1.6Juni 2026Verweis-Aktualisierung ohne inhaltliche Neubewertung der Controls.
1.5April 2026Schärfung der Klassifikations-Sprache und der Wirksamkeitsaussagen nach kritischer Audit-Bewertung.
1.4April 2026Schließung der durch Audit-Bewertung („Vollständigkeit = mittel") aufgezeigten Strukturlücken.
1.3April 2026Abdeckungserweiterung gegenüber dem CSA/SANS/OWASP-Bericht „Building a Mythos-ready Security Program" (April 2026).
1.2April 2026Konkretisierung der Härtungsempfehlungen für Audit-Standfestigkeit.
1.1April 2026Überarbeitete Fassung zur Audit-Standfestigkeit.
1.0April 2026Erstveröffentlichung.

Quelle: MRIS for ISO/IEC 27001, Fassung 2.0 (PDF), CC BY-SA 4.0. (Versionshinweise) Kapitelverweise im Text beziehen sich auf die jeweilige PDF-Fassung.