Grundschutz:Einführung und Aufbau - Versionsgeschichte

Dirk am 1. Mai 2026 um 01:51 Uhr

2026-05-01T01:51:52Z

← Nächstältere Version		Version vom 1. Mai 2026, 03:51 Uhr
Zeile 3:		Zeile 3:
	\|keywords=ISMS, Wiki, BSI Grundschutz++, IT-Grundschutz, BSI-Standard 200-2, Bausteine, OSCAL, JSON, Informationssicherheit, Risikomanagement, Anforderungen		\|keywords=ISMS, Wiki, BSI Grundschutz++, IT-Grundschutz, BSI-Standard 200-2, Bausteine, OSCAL, JSON, Informationssicherheit, Risikomanagement, Anforderungen
	\|description=Überblick über den neuen BSI Grundschutz++. Startseite zur Navigation durch relevante Artikel des ISMS-Ratgeber-Wikis sowie BSI-Quellen. Es ersetzt keine Originaldokumente.		\|description=Überblick über den neuen BSI Grundschutz++. Startseite zur Navigation durch relevante Artikel des ISMS-Ratgeber-Wikis sowie BSI-Quellen. Es ersetzt keine Originaldokumente.
	}}{{SHORTDESC:~~Grundschutz++~~ Überblick zum aktuellen Stand im Grundschutz++}}		}}{{SHORTDESC:Überblick zum aktuellen Stand im Grundschutz++}}
	{{DISPLAYTITLE:Grundschutz++ Einführung und Aufbau}}		{{DISPLAYTITLE:Grundschutz++ Einführung und Aufbau}}
	''Dieser Artikel bietet einen schrittweisen Überblick über BSI '''Grundschutz++''' und navigiert durch relevante Artikel des ISMS-Ratgeber-Wikis sowie BSI-Quellen. Es ersetzt keine Originaldokumente.''		''Dieser Artikel bietet einen schrittweisen Überblick über BSI '''Grundschutz++''' und navigiert durch relevante Artikel des ISMS-Ratgeber-Wikis sowie BSI-Quellen. Es ersetzt keine Originaldokumente.''

Dirk am 1. Mai 2026 um 01:49 Uhr

2026-05-01T01:49:55Z

← Nächstältere Version		Version vom 1. Mai 2026, 03:49 Uhr
Zeile 1:		Zeile 1:
	[[Datei:Teamwork-2198961.png\|alternativtext=Zahnrad\|rechts\|240x240px]]{{#seo:		[[Datei:Teamwork-2198961.png\|alternativtext=Zahnrad\|rechts\|240x240px]]{{#seo:
	\|title=Grundschutz++ Einführung und ~~Anleitung~~		\|title=Grundschutz++ Einführung und Überblick
	\|keywords=ISMS, Wiki, BSI Grundschutz++, IT-Grundschutz, BSI-Standard 200-2, Bausteine, OSCAL, JSON, Informationssicherheit, Risikomanagement, Anforderungen		\|keywords=ISMS, Wiki, BSI Grundschutz++, IT-Grundschutz, BSI-Standard 200-2, Bausteine, OSCAL, JSON, Informationssicherheit, Risikomanagement, Anforderungen
	\|description=Überblick über den neuen BSI Grundschutz++. Startseite zur Navigation durch relevante Artikel des ISMS-Ratgeber-Wikis sowie BSI-Quellen. Es ersetzt keine Originaldokumente.		\|description=Überblick über den neuen BSI Grundschutz++. Startseite zur Navigation durch relevante Artikel des ISMS-Ratgeber-Wikis sowie BSI-Quellen. Es ersetzt keine Originaldokumente.
	}}{{SHORTDESC:Grundschutz++ Überblick ~~und Anleitung~~}}		}}{{SHORTDESC:Grundschutz++ Überblick zum aktuellen Stand im Grundschutz++}}
	{{DISPLAYTITLE:Grundschutz++ Einführung und Aufbau}}		{{DISPLAYTITLE:Grundschutz++ Einführung und Aufbau}}
	''Dieser Artikel bietet einen schrittweisen Überblick über BSI '''Grundschutz++''' und navigiert durch relevante Artikel des ISMS-Ratgeber-Wikis sowie BSI-Quellen. Es ersetzt keine Originaldokumente.''		''Dieser Artikel bietet einen schrittweisen Überblick über BSI '''Grundschutz++''' und navigiert durch relevante Artikel des ISMS-Ratgeber-Wikis sowie BSI-Quellen. Es ersetzt keine Originaldokumente.''

Dirk am 1. Mai 2026 um 01:23 Uhr

2026-05-01T01:23:08Z

← Nächstältere Version		Version vom 1. Mai 2026, 03:23 Uhr
Zeile 3:		Zeile 3:
	\|keywords=ISMS, Wiki, BSI Grundschutz++, IT-Grundschutz, BSI-Standard 200-2, Bausteine, OSCAL, JSON, Informationssicherheit, Risikomanagement, Anforderungen		\|keywords=ISMS, Wiki, BSI Grundschutz++, IT-Grundschutz, BSI-Standard 200-2, Bausteine, OSCAL, JSON, Informationssicherheit, Risikomanagement, Anforderungen
	\|description=Überblick über den neuen BSI Grundschutz++. Startseite zur Navigation durch relevante Artikel des ISMS-Ratgeber-Wikis sowie BSI-Quellen. Es ersetzt keine Originaldokumente.		\|description=Überblick über den neuen BSI Grundschutz++. Startseite zur Navigation durch relevante Artikel des ISMS-Ratgeber-Wikis sowie BSI-Quellen. Es ersetzt keine Originaldokumente.
	}}{{SHORTDESC:Grundschutz++ Überblick und Anleitung}}''Dieser Artikel bietet einen schrittweisen Überblick über BSI '''Grundschutz++''' und navigiert durch relevante Artikel des ISMS-Ratgeber-Wikis sowie BSI-Quellen. Es ersetzt keine Originaldokumente.''		}}{{SHORTDESC:Grundschutz++ Überblick und Anleitung}}
			{{DISPLAYTITLE:Grundschutz++ Einführung und Aufbau}}
			''Dieser Artikel bietet einen schrittweisen Überblick über BSI '''Grundschutz++''' und navigiert durch relevante Artikel des ISMS-Ratgeber-Wikis sowie BSI-Quellen. Es ersetzt keine Originaldokumente.''

	== Einführung in Grundschutz++ ==		== Einführung in Grundschutz++ ==

Dirk: Dirk verschob die Seite Grundschutz++ Einführung und Aufbau nach Grundschutz:Einführung und Aufbau

2026-04-30T19:19:42Z

Dirk verschob die Seite Grundschutz++ Einführung und Aufbau nach Grundschutz:Einführung und Aufbau

← Nächstältere Version	Version vom 30. April 2026, 21:19 Uhr
(kein Unterschied)

Dirk am 26. April 2026 um 10:45 Uhr

2026-04-26T10:45:46Z

← Nächstältere Version		Version vom 26. April 2026, 12:45 Uhr
Zeile 9:		Zeile 9:
	''Der aktuelle Stand von Grundschutz++ ist bisher nur sehr eingeschränkt praktisch anwendbar, da einige wesentliche Definitionen und Teile der Methodik noch fehlen. Dazu gehören beispielsweise die Nutzung von Kennzahlen, Blaupausen, Stufen, Schutzbedarf vs. Schutzniveau und die Modellierung.''		''Der aktuelle Stand von Grundschutz++ ist bisher nur sehr eingeschränkt praktisch anwendbar, da einige wesentliche Definitionen und Teile der Methodik noch fehlen. Dazu gehören beispielsweise die Nutzung von Kennzahlen, Blaupausen, Stufen, Schutzbedarf vs. Schutzniveau und die Modellierung.''

	''Der Anforderungskatalog liegt zwar im OSCAL~~- und Excel~~-Format vor, ist ohne eine abgeschlossene und nachvollziehbare Methodik aber nicht sinnvoll anwendbar.''		''Der Anforderungskatalog liegt zwar im OSCAL-Format vor, ist ohne eine abgeschlossene und nachvollziehbare Methodik aber nicht sinnvoll anwendbar.''
	</blockquote>		</blockquote>
	=== Wesentliche Neuerungen===		=== Wesentliche Neuerungen===
Zeile 26:		Zeile 26:
	''Hinweis'': Details zur finalen Struktur werden schrittweise im Jahr 2026 veröffentlicht. Unternehmen sollten sich frühzeitig mit den geplanten Schnittstellen (z.B. für Security-Tools) vertraut machen.		''Hinweis'': Details zur finalen Struktur werden schrittweise im Jahr 2026 veröffentlicht. Unternehmen sollten sich frühzeitig mit den geplanten Schnittstellen (z.B. für Security-Tools) vertraut machen.

	Offizieller '''Starttermin''' für den Grundschutz++ war der '''1.1.2026'''. Danach ist allerdings eine längere Übergangsphase (bis 2029) geplant, in der beide Standards parallel genutzt werden können, so wie bei der letzten Modernisierung auch. Da jedoch zu erwarten ist, dass eine automatisierte Migration auch diesmal nicht oder nur eingeschränkt möglich sein wird, sollte speziell in größeren Verbünden rechtzeitig begonnen werden! Der jeweils aktuellen Grundschutz++ Katalog wird auf [https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek GitHub] veröffentlicht.		Offizieller '''Starttermin''' für den Grundschutz++ war der '''1.1.2026'''. Danach ist allerdings eine längere Übergangsphase (bis 2029/30) geplant, in der beide Standards parallel genutzt werden können, so wie bei der letzten Modernisierung auch. Da jedoch zu erwarten ist, dass eine automatisierte Migration auch diesmal nicht oder nur eingeschränkt möglich sein wird, sollte speziell in größeren Verbünden rechtzeitig begonnen werden! Der jeweils aktuellen Grundschutz++ Katalog wird auf [https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek GitHub] veröffentlicht.
	=== Bedeutung von OSCAL im Grundschutz++ ===		=== Bedeutung von OSCAL im Grundschutz++ ===
	Das zugrundeliegende Format für Grundschutz++ ist [[OSCAL]].		Das zugrundeliegende Format für Grundschutz++ ist [[OSCAL]].
Zeile 44:		Zeile 44:
	* Das alle Anforderungen automatisiert erfüllt und dokumentiert werden (viele Anforderungen sind nach wie vor organisatorische Anforderungen die nur von Menschen durch Erstellung und Beachtung entsprechenden Regelungen erfüllt werden können).		* Das alle Anforderungen automatisiert erfüllt und dokumentiert werden (viele Anforderungen sind nach wie vor organisatorische Anforderungen die nur von Menschen durch Erstellung und Beachtung entsprechenden Regelungen erfüllt werden können).
	* Das überhaupt irgendwelche Anforderungen automatisiert erfüllt und dokumentiert werden (Hierzu müssten die Systeme an ein ISMS-Tool angebunden sein und diese über entsprechende Schnittstellen mit Informationen bedienen). Sowohl die Tools als auch die Schnittstellen werden absehbar nicht vom Himmel fallen.		* Das überhaupt irgendwelche Anforderungen automatisiert erfüllt und dokumentiert werden (Hierzu müssten die Systeme an ein ISMS-Tool angebunden sein und diese über entsprechende Schnittstellen mit Informationen bedienen). Sowohl die Tools als auch die Schnittstellen werden absehbar nicht vom Himmel fallen.
			Für die lesbare Darstellung des OSCAL Grundschutz++-Katalogs steht eine lokaler [https://github.com/bsi-community/Stand-der-Technik-Viewer Web-Viewer auf GitHub] zur Verfügung.

	===Satzschablonen===		===Satzschablonen===
	[[Datei:Praktiken.png\|alternativtext=Praktiken\|mini\|150x150px\|Praktiken]]		[[Datei:Praktiken.png\|alternativtext=Praktiken\|mini\|150x150px\|Praktiken]]
	Anforderungen werden im Grundschutz++ mit Satzschablonen erstellt, die wie folgt aussehen:<blockquote><big>'''<span style="color:green">{Praktik} [für {Zielobjektkategorie}]</span> <span style="color:red">{MODALVERB}</span> <span style="color:blue"><~~Ergebnis~~></span> <span style="color:purple">{Handlungswort}</span>''' ''<span style="color:grey">(TAGs) (Hinweise)</span>''</big></blockquote>		Anforderungen werden im Grundschutz++ mit Satzschablonen erstellt, die wie folgt aussehen:<blockquote><big>'''<span style="color:green">{Praktik} [für {Zielobjektkategorie}]</span> <span style="color:red">{MODALVERB}</span> <span style="color:blue"><Ereignis></span> <span style="color:purple">{Handlungswort}</span>''' ''<span style="color:grey">(TAGs) (Hinweise)</span>''</big></blockquote>
	'''Praktik''': Beschreibt jeweils ein Themenfeld der Informationssicherheit (z.B. Berechtigungsmanagement, Konfiguration, Personal, Monitoring) und bündelt alle dazugehörigen Anforderungen an Organisation, Prozesse und Technik in einem Paket. Sie ersetzt damit die frühere Verteilung ähnlicher Anforderungen über viele einzelne Bausteine und sorgt dafür, dass ein Thema an einer Stelle konsistent beschrieben wird. [https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/blob/main/Dokumentation/namespaces/practices.csv Liste der gültigen Praktiken.]		'''Praktik''': Beschreibt jeweils ein Themenfeld der Informationssicherheit (z.B. Berechtigungsmanagement, Konfiguration, Personal, Monitoring) und bündelt alle dazugehörigen Anforderungen an Organisation, Prozesse und Technik in einem Paket. Sie ersetzt damit die frühere Verteilung ähnlicher Anforderungen über viele einzelne Bausteine und sorgt dafür, dass ein Thema an einer Stelle konsistent beschrieben wird. [https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/blob/main/Dokumentation/namespaces/practices.csv Liste der gültigen Praktiken.]
	[[Datei:Zielobjektkategorien.png\|alternativtext=Zielobjektkategorien\|mini\|428x428px\|Zielobjektkategorien]]		[[Datei:Zielobjektkategorien.png\|alternativtext=Zielobjektkategorien\|mini\|428x428px\|Zielobjektkategorien]]
Zeile 131:		Zeile 133:
	==Was bleibt erhalten?==		==Was bleibt erhalten?==
	===Standards und Vorgehen===		===Standards und Vorgehen===
	Trotz eines deutlich anderen Formats und einer anderen Gruppierung der Anforderungen bleibt das grundsätzliche Vorgehen weitgehend ~~gleich~~.		Trotz eines deutlich anderen Formats und einer anderen Gruppierung der Anforderungen bleibt das grundsätzliche Vorgehen weitgehend vergleichbar.

			D.h. die Standards 200-1 bis 200-4 sollen erst einmal weiter Verwendung finden. Die bisher üblichen Arbeitsschritte werden nach der Methodik zum Grundschutz++ prizipiell vergleichbar umgesetzt in 5 klarer formulierten Schritten:

			# Prozessschritt 1 – Erhebung und Planung
			# Prozessschritt 2 – Anforderungsanalyse
			# Prozessschritt 3 – Realisierung
			# Prozessschritt 4 – Überwachung
			# Prozessschritt 5 – kontinuierliche Verbesserung

	~~D.h. die Standards 200-1 bis 200-4 sollen erst einmal weiter Verwendung finden. Die bisher üblichen Arbeitsschritte:~~		Parallel werden die Standards weiter entwickelt bzw. ersetzt.
	~~#Festlegung des Geltungsbereichs~~
	~~#Strukturanalyse~~
	~~#Schutzbedarfsfeststellung~~
	~~#Modellierung~~
	~~#IT-Grundschutzcheck (GSC)~~
	~~#Risikoanalyse~~
	~~bleiben grundsätzlich erhalten, ändern sich jedoch in der praktischen Anwendung und Priorität (insbesondere in der '''Modellierung''' und den '''Grundschutzchecks''').~~ Parallel ~~zur Einführung sollen~~ die Standards weiter entwickelt ~~werden~~.

	'''MUSS'''-Anforderungen sind weiterhin '''verpflichtend''' für eine Zertifizierung, sollen aber deutlich rediziert werden.		'''MUSS'''-Anforderungen sind weiterhin '''verpflichtend''' für eine Zertifizierung, sollen aber deutlich rediziert werden.
Zeile 348:		Zeile 351:

	== Migration bestehender Sicherheitskonzepte ==		== Migration bestehender Sicherheitskonzepte ==
	...		tbd...

	'''Weiterführende Informationen:'''		'''Weiterführende Informationen:'''
Zeile 399:		Zeile 402:
	*[[Grundschutz++ Migration\|'''Migrationsstrategie für den Umstieg von BSI IT-Grundschutz auf Grundschutz++''']]		*[[Grundschutz++ Migration\|'''Migrationsstrategie für den Umstieg von BSI IT-Grundschutz auf Grundschutz++''']]
	*[https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek Das aktuelle OSCAL-basierte Grundschutz++ Kompendium auf Github.]		*[https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek Das aktuelle OSCAL-basierte Grundschutz++ Kompendium auf Github.]
			*[https://github.com/bsi-community/Stand-der-Technik-Viewer Grundschutz++ Viewer zur Anzeige des OSCAL Grundschutz++ Katalogs]
	*[https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/it-grundschutz_node.html BSI IT-Grundschutz]		*[https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/it-grundschutz_node.html BSI IT-Grundschutz]
	*[https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/sonstiges/Methodik_Grundschutz_PlusPlus.html BSI Leitfaden zur Grundschutz++-Methodik (1.4.2026)]		*[https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/sonstiges/Methodik_Grundschutz_PlusPlus.html BSI Leitfaden zur Grundschutz++-Methodik (1.4.2026)]

Dirk am 24. April 2026 um 09:13 Uhr

2026-04-24T09:13:33Z

← Nächstältere Version		Version vom 24. April 2026, 11:13 Uhr
Zeile 87:		Zeile 87:
	===Priorisierung===		===Priorisierung===
	Alle Anforderungen werden einer Prioritätsstufe zugeordnet, um die Umsetzung effizient zu gestalten:		Alle Anforderungen werden einer Prioritätsstufe zugeordnet, um die Umsetzung effizient zu gestalten:
	*'''Stufe 0''': Zwingend (sofort) umzusetzende Anforderungen ~~zur Sicherstellung der ISO-Kompatibilität~~ (MUSS-Anforderungen).		*'''Stufe 0''': Zwingend (sofort) umzusetzende Anforderungen (MUSS-Anforderungen).
	Die Stufen 1-4 geben den Umsetzungsaufwand der Anforderungen wieder:		Die Stufen 1-4 geben den Umsetzungsaufwand der Anforderungen wieder:
	*'''Stufe 1''': Schnell und mit geringem Aufwand (~1 Tag) realisierbare Maßnahmen (QuickWin) / keine laufenden Aufwände.		*'''Stufe 1''': Schnell und mit geringem Aufwand (~1 Tag) realisierbare Maßnahmen (QuickWin) / keine laufenden Aufwände.
Zeile 94:		Zeile 94:
	*'''Stufe 4''': Höherer Umsetzungsaufwand, häufig in längerfristigen Projekten mit externen Experten.		*'''Stufe 4''': Höherer Umsetzungsaufwand, häufig in längerfristigen Projekten mit externen Experten.
	Die nächste Stufe sind optionale Anforderungen als Vorschläge bei erhöhtem Schutzbedarf.		Die nächste Stufe sind optionale Anforderungen als Vorschläge bei erhöhtem Schutzbedarf.
	*'''Stufe 5''': Umfassende/zusätzliche Anforderungen für höheren Schutzbedarf.		*'''Stufe 5''': Umfassende/zusätzliche Anforderungen für höheren Schutzbedarf oder Anforderung mit erheblichem Aufwand.
	Diese Einstufung ermöglicht eine schnelle Einschätzung des Umsetzungsaufwands und hilft bei der effizienten Ressourcenplanung.		Diese Einstufung ermöglicht eine schnelle Einschätzung des Umsetzungsaufwands und hilft bei der effizienten Ressourcenplanung.
	===Leistungskennzahlen===		===Leistungskennzahlen===

Dirk am 22. April 2026 um 10:46 Uhr

2026-04-22T10:46:24Z

@@ Zeile 1: / Zeile 1: @@
-[[Datei:Teamwork-2198961.png|alternativtext=Community Logo|rechts|200x200px]] {{#seo:
+[[Datei:Teamwork-2198961.png|alternativtext=Zahnrad|rechts|240x240px]]{{#seo:
 |title=Grundschutz++ Einführung und Anleitung
 |keywords=ISMS, Wiki, BSI Grundschutz++, IT-Grundschutz, BSI-Standard 200-2, Bausteine, OSCAL, JSON, Informationssicherheit, Risikomanagement, Anforderungen
@@ Zeile 110: / Zeile 110: @@
 *'''Der Erfüllungsgrad''' zeigt, welche Anforderungen bereits umgesetzt wurden.
 Die Leistungskennzahlen bieten damit eine fundierte Entscheidungsgrundlage für Organisationen, um ihren Sicherheitsstatus gezielt zu verbessern, wenn sie wie ursprünglich geplant eingeführt werden.
 ==Was bleibt erhalten?==
 ===Standards und Vorgehen===
@@ Zeile 329: / Zeile 348: @@
 == Migration bestehender Sicherheitskonzepte ==
-Im aktuellen "Leitfaden zur Methodik Grundschutz++" vom 1.4.2026 gibt es noch keine ausgearbeitete Migrationsbeschreibung vom bisherigen IT‑Grundschutz hin zu Grundschutz++; Migration wird nur als zukünftiges Thema erwähnt.
+...
 '''Weiterführende Informationen:'''

Dirk: /* Migration bestehender Sicherheitskonzepte */

2026-04-21T16:45:59Z

Migration bestehender Sicherheitskonzepte

← Nächstältere Version		Version vom 21. April 2026, 18:45 Uhr
Zeile 329:		Zeile 329:

	== Migration bestehender Sicherheitskonzepte ==		== Migration bestehender Sicherheitskonzepte ==
	...		Im aktuellen "Leitfaden zur Methodik Grundschutz++" vom 1.4.2026 gibt es noch keine ausgearbeitete Migrationsbeschreibung vom bisherigen IT‑Grundschutz hin zu Grundschutz++; Migration wird nur als zukünftiges Thema erwähnt.

	'''Weiterführende Informationen:'''		'''Weiterführende Informationen:'''

Dirk am 16. April 2026 um 14:22 Uhr

2026-04-16T14:22:24Z

← Nächstältere Version		Version vom 16. April 2026, 16:22 Uhr
Zeile 1:		Zeile 1:
	[[Datei:Teamwork-2198961.png\|alternativtext=~~Zahnrad~~\|rechts\|~~240x240px~~]]{{#seo:		[[Datei:Teamwork-2198961.png\|alternativtext=Community Logo\|rechts\|200x200px]] {{#seo:
	\|title=Grundschutz++ Einführung und Anleitung		\|title=Grundschutz++ Einführung und Anleitung
	\|keywords=ISMS, Wiki, BSI Grundschutz++, IT-Grundschutz, BSI-Standard 200-2, Bausteine, OSCAL, JSON, Informationssicherheit, Risikomanagement, Anforderungen		\|keywords=ISMS, Wiki, BSI Grundschutz++, IT-Grundschutz, BSI-Standard 200-2, Bausteine, OSCAL, JSON, Informationssicherheit, Risikomanagement, Anforderungen

Dirk am 15. April 2026 um 13:27 Uhr

2026-04-15T13:27:02Z

← Nächstältere Version		Version vom 15. April 2026, 15:27 Uhr
Zeile 45:		Zeile 45:
	* Das überhaupt irgendwelche Anforderungen automatisiert erfüllt und dokumentiert werden (Hierzu müssten die Systeme an ein ISMS-Tool angebunden sein und diese über entsprechende Schnittstellen mit Informationen bedienen). Sowohl die Tools als auch die Schnittstellen werden absehbar nicht vom Himmel fallen.		* Das überhaupt irgendwelche Anforderungen automatisiert erfüllt und dokumentiert werden (Hierzu müssten die Systeme an ein ISMS-Tool angebunden sein und diese über entsprechende Schnittstellen mit Informationen bedienen). Sowohl die Tools als auch die Schnittstellen werden absehbar nicht vom Himmel fallen.
	===Satzschablonen===		===Satzschablonen===
			[[Datei:Praktiken.png\|alternativtext=Praktiken\|mini\|150x150px\|Praktiken]]
	Anforderungen werden im Grundschutz++ mit Satzschablonen erstellt, die wie folgt aussehen:<blockquote><big>'''<span style="color:green">{Praktik} [für {Zielobjektkategorie}]</span> <span style="color:red">{MODALVERB}</span> <span style="color:blue"><Ergebnis></span> <span style="color:purple">{Handlungswort}</span>''' ''<span style="color:grey">(TAGs) (Hinweise)</span>''</big></blockquote>		Anforderungen werden im Grundschutz++ mit Satzschablonen erstellt, die wie folgt aussehen:<blockquote><big>'''<span style="color:green">{Praktik} [für {Zielobjektkategorie}]</span> <span style="color:red">{MODALVERB}</span> <span style="color:blue"><Ergebnis></span> <span style="color:purple">{Handlungswort}</span>''' ''<span style="color:grey">(TAGs) (Hinweise)</span>''</big></blockquote>
	~~[[Datei:Praktiken.png\|alternativtext=Praktiken\|mini\|100x100px\|Praktiken]]~~
	'''Praktik''': Beschreibt jeweils ein Themenfeld der Informationssicherheit (z.B. Berechtigungsmanagement, Konfiguration, Personal, Monitoring) und bündelt alle dazugehörigen Anforderungen an Organisation, Prozesse und Technik in einem Paket. Sie ersetzt damit die frühere Verteilung ähnlicher Anforderungen über viele einzelne Bausteine und sorgt dafür, dass ein Thema an einer Stelle konsistent beschrieben wird. [https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/blob/main/Dokumentation/namespaces/practices.csv Liste der gültigen Praktiken.]		'''Praktik''': Beschreibt jeweils ein Themenfeld der Informationssicherheit (z.B. Berechtigungsmanagement, Konfiguration, Personal, Monitoring) und bündelt alle dazugehörigen Anforderungen an Organisation, Prozesse und Technik in einem Paket. Sie ersetzt damit die frühere Verteilung ähnlicher Anforderungen über viele einzelne Bausteine und sorgt dafür, dass ein Thema an einer Stelle konsistent beschrieben wird. [https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/blob/main/Dokumentation/namespaces/practices.csv Liste der gültigen Praktiken.]
			[[Datei:Zielobjektkategorien.png\|alternativtext=Zielobjektkategorien\|mini\|428x428px\|Zielobjektkategorien]]
	'''Zielobjektkategorie''': Eine Kategorie von Objekten (Assets), auf die sich Sicherheitsanforderungen beziehen (z.B. Daten, Mitarbeitende, Endgeräte, Hostsysteme, WLANs). Im weitesten Sinne vergleiche mit "Bausteinen" im klassischen IT-Grundschutz. [https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/blob/main/Dokumentation/namespaces/target_object_categories.csv Liste der Gültigen Zielobjektkategorien.]		'''Zielobjektkategorie''': Eine Kategorie von Objekten (Assets), auf die sich Sicherheitsanforderungen beziehen (z.B. Daten, Mitarbeitende, Endgeräte, Hostsysteme, WLANs). Im weitesten Sinne vergleiche mit "Bausteinen" im klassischen IT-Grundschutz. [https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/blob/main/Dokumentation/namespaces/target_object_categories.csv Liste der Gültigen Zielobjektkategorien.]

Zeile 217:		Zeile 217:

	== Schritt-für-Schritt-Methodik ==		== Schritt-für-Schritt-Methodik ==
			[[Datei:Prozesschritte.png\|alt=Grafik: Prozessschritte\|mini\|300x300px\|Grafik: Prozessschritte]]
	Die Methodik von Grundschutz++ folgt einem fünfstufigen, PDCA-basierten Prozess mit Fokus auf '''Anforderungsmodellierung''' und, wenn möglich, maschinenlesbarer Verarbeitung. Hier eine Kurzbeschreibung des praktischen Vorgehens:		Die Methodik von Grundschutz++ folgt einem fünfstufigen, PDCA-basierten Prozess mit Fokus auf '''Anforderungsmodellierung''' und, wenn möglich, maschinenlesbarer Verarbeitung. Hier eine Kurzbeschreibung des praktischen Vorgehens:


	=== Schritt 1: Erhebung und Planung (PLAN - Governance/Compliance) ===		=== Schritt 1: Erhebung und Planung (PLAN - Governance/Compliance) ===