Grundschutz:Migration - Versionsgeschichte

Dirk: /* Zielsetzung dies Leitfadens */

2026-06-06T09:21:00Z

Zielsetzung dies Leitfadens

Dirk: /* Schritt 2: Anforderungsanalyse (PLAN - Strukturmodellierung) */

2026-05-11T12:59:47Z

Schritt 2: Anforderungsanalyse (PLAN - Strukturmodellierung)

← Nächstältere Version		Version vom 11. Mai 2026, 14:59 Uhr
Zeile 98:		Zeile 98:
	Modelliere dann '''Anforderungen''' aus '''ISMS-Praktiken'''. Die ISMS‑Praktiken des GS++ gelten '''immer vollständig''' für den gesamten Informationsverbund. Sie werden nicht selektiert, nicht pro Prozess bewertet und nicht auf Assets abgebildet. Sie stellen die verbindlichen Management‑ und Governance‑Anforderungen dar und bilden die Grundlage für Audit, Monitoring und kontinuierliche Verbesserung. Im Rahmen der Migration sind alle ISMS‑Praktiken vollständig in das Anforderungspaket zu übernehmen.		Modelliere dann '''Anforderungen''' aus '''ISMS-Praktiken'''. Die ISMS‑Praktiken des GS++ gelten '''immer vollständig''' für den gesamten Informationsverbund. Sie werden nicht selektiert, nicht pro Prozess bewertet und nicht auf Assets abgebildet. Sie stellen die verbindlichen Management‑ und Governance‑Anforderungen dar und bilden die Grundlage für Audit, Monitoring und kontinuierliche Verbesserung. Im Rahmen der Migration sind alle ISMS‑Praktiken vollständig in das Anforderungspaket zu übernehmen.

	Das Gesamte Anforderungspaket ergibt sich aus '''ISMS-Praktiken''' plus '''assetbezogen Zielobjektkategorien''', ergänze bei Bedarf '''externe Pflichten''' oder risikobasierte Anforderungen (nach Risikobetrachtung), prüfe das '''Sicherheitsniveau''' ("normal SdT" oder "erhöht") und treffe '''Gestaltungsentscheidungen''' (z.B. Parameter wie Zuständigkeiten, Fristen, technische Parameter) – Ergebnis: '''individuelles Anforderungspaket'''.		Das Gesamte Anforderungspaket ergibt sich aus '''ISMS-Praktiken''' plus '''assetbezogen Zielobjektkategorien''', ergänze bei Bedarf '''externe Pflichten''' oder risikobasierte Anforderungen (nach Risikobetrachtung), prüfe das '''Sicherheitsniveau''' ("normal SdT" oder "erhöht") und treffe '''[[Grundschutz:Gestaltungsentscheidungen\|Gestaltungsentscheidungen]]''' (z.B. Parameter wie Zuständigkeiten, Fristen, technische Parameter) – Ergebnis: '''individuelles Anforderungspaket'''.

	'''Unterschied zu BSI-Standard 200-2:''' Statt starrer Baustein-Zuordnung und manueller Risikoanalyse nutzt Grundschutz++ eine modellbasierte, hierarchische Anforderungsableitung via Assets und Zielobjektkategorien (OSCAL-fähig, maschinenlesbar), mit automatisierbarer Vererbung und klarer Trennung von Standard- (SdT) und ergänzenden Anforderungen – skalierbarer und zyklischer als die lineare 200-2-Methodik.		'''Unterschied zu BSI-Standard 200-2:''' Statt starrer Baustein-Zuordnung und manueller Risikoanalyse nutzt Grundschutz++ eine modellbasierte, hierarchische Anforderungsableitung via Assets und Zielobjektkategorien (OSCAL-fähig, maschinenlesbar), mit automatisierbarer Vererbung und klarer Trennung von Standard- (SdT) und ergänzenden Anforderungen – skalierbarer und zyklischer als die lineare 200-2-Methodik.

Dirk am 11. Mai 2026 um 10:08 Uhr

2026-05-11T10:08:28Z

Änderungen zeigen

Dirk: /* Begriffsmigration */

2026-05-06T19:11:47Z

Begriffsmigration

← Nächstältere Version		Version vom 6. Mai 2026, 21:11 Uhr
Zeile 316:		Zeile 316:
	\|-		\|-
	\|'''Maßnahmen'''		\|'''Maßnahmen'''
	\|'''Anforderungen + Parameter'''		\|'''?Anforderungen + Parameter?'''
	\|Maßnahmen werden nicht mehr als Maßnahmenkatalog geführt, sondern als Anforderungen mit institutionenspezifischen Parametern.		\|Maßnahmen werden nicht mehr als Maßnahmenkatalog geführt, sondern als Anforderungen mit institutionenspezifischen Parametern.
	\|-		\|-
Zeile 323:		Zeile 323:
	\|Der Check wird durch kontinuierliches Monitoring, KPIs, Validierung und Audits ersetzt. D.h.: kontuierliche Überwachung technischer Parameter + regelmäßige interne Audits.		\|Der Check wird durch kontinuierliches Monitoring, KPIs, Validierung und Audits ersetzt. D.h.: kontuierliche Überwachung technischer Parameter + regelmäßige interne Audits.
	\|-		\|-
	\|'''Risikobewertung / Risikoanalyse (200‑3)'''		\|'''Risikobewertung / Risikoanalyse (Standard 200‑3)'''
	\|'''Risikobetrachtung'''		\|'''Risikobetrachtung'''
	\|GS++ führt eine vereinfachte, anlassbezogene Risikobetrachtung ein (nur bei „hoch“, Ausnahmen, Ergänzungen).		\|GS++ führt eine vereinfachte, anlassbezogene Risikobetrachtung ein (nur bei „hoch“, Ausnahmen, Ergänzungen).
	\|-		\|-
	\|'''ISMS nach 200‑1'''		\|'''ISMS nach Standard 200‑1'''
	\|'''ISMS nach GS++‑Praktiken'''		\|'''ISMS nach GS++‑Praktiken'''
	\|Das ISMS wird stärker prozessorientiert und maschinenlesbar strukturiert.		\|Das ISMS wird stärker prozessorientiert und maschinenlesbar strukturiert.
Zeile 341:		Zeile 341:
	\|'''Dokumentation (Word/Excel/PDF)'''		\|'''Dokumentation (Word/Excel/PDF)'''
	\|'''Maschinenlesbare Artefakte (OSCAL/JSON)'''		\|'''Maschinenlesbare Artefakte (OSCAL/JSON)'''
	\|GS++ setzt auf strukturierte, automatisierbare Formate; klassische Dokumente bleiben ergänzend.		\|GS++ setzt auf strukturierte, automatisierbare Formate; klassische Dokumente bleiben alternativ/ergänzend.
	\|-		\|-
	\|'''Verantwortliche / Betreiber'''		\|'''Verantwortliche / Betreiber'''

Dirk am 1. Mai 2026 um 01:31 Uhr

2026-05-01T01:31:36Z

← Nächstältere Version		Version vom 1. Mai 2026, 03:31 Uhr
Zeile 3:		Zeile 3:
	\|title=Migration von IT-Grundschutz zu Grundschutz++ – Herausforderungen und Praxistipps		\|title=Migration von IT-Grundschutz zu Grundschutz++ – Herausforderungen und Praxistipps
	\|description=Praxisleitfaden zur Migration vom klassischen IT-Grundschutz (Kompendium/Kataloge) auf Grundschutz++. Schwerpunkt auf Herausforderungen, strukturierten Schritten und sinnvollen Maßnahmen zur erfolgreichen Umstellung.}}{{SHORTDESC:Migration von IT-Grundschutz zu Grundschutz++ – Herausforderungen und Praxistipps}}		\|description=Praxisleitfaden zur Migration vom klassischen IT-Grundschutz (Kompendium/Kataloge) auf Grundschutz++. Schwerpunkt auf Herausforderungen, strukturierten Schritten und sinnvollen Maßnahmen zur erfolgreichen Umstellung.}}{{SHORTDESC:Migration von IT-Grundschutz zu Grundschutz++ – Herausforderungen und Praxistipps}}
	{{DISPLAYTITLE:Praxisleitfaden zur Migration IT-Grundschutz nach Grundschutz++}}		{{DISPLAYTITLE:Praxisleitfaden zur Migration von IT-Grundschutz nach Grundschutz++}}
	''Die Einführung von Grundschutz++ im Januar 2026 markiert einen grundlegenden Wandel für Unternehmen und Institutionen, die bislang auf klassischen IT-Grundschutz nach BSI gesetzt haben. Diese Seite beschreibt die wichtigsten Herausforderungen bei der Migration auf das neue, OSCAL/JSON-basierte und prozessorientierte Regelwerk. Im Vordergrund stehen der Abgleich alter und neuer Methodik, die Bewertung des zu erwartenden Umsetzungsaufwands, hilfreiche Strategien zur Vorbereitung und Durchführung sowie konkrete Handlungsempfehlungen für alle relevanten Phasen der Migration – von der Bestandsaufnahme bis zur vollständigen Auditierung. Alle Informationen basieren auf dem aktuellen Entwicklungsstand sowie anerkannten Fachquellen.''		''Die Einführung von Grundschutz++ im Januar 2026 markiert einen grundlegenden Wandel für Unternehmen und Institutionen, die bislang auf klassischen IT-Grundschutz nach BSI gesetzt haben. Diese Seite beschreibt die wichtigsten Herausforderungen bei der Migration auf das neue, OSCAL/JSON-basierte und prozessorientierte Regelwerk. Im Vordergrund stehen der Abgleich alter und neuer Methodik, die Bewertung des zu erwartenden Umsetzungsaufwands, hilfreiche Strategien zur Vorbereitung und Durchführung sowie konkrete Handlungsempfehlungen für alle relevanten Phasen der Migration – von der Bestandsaufnahme bis zur vollständigen Auditierung. Alle Informationen basieren auf dem aktuellen Entwicklungsstand sowie anerkannten Fachquellen.''
	Die Methodik von Grundschutz++ befindet sich noch in einem frühen Stadium und einige Details sind noch nicht abschließend geklärt. Daher dient dieser Leitfaden lediglich als erste Orientierung und nicht als praxistaugliche Anleitung.		Die Methodik von Grundschutz++ befindet sich noch in einem frühen Stadium und einige Details sind noch nicht abschließend geklärt. Daher dient dieser Leitfaden lediglich als erste Orientierung und nicht als praxistaugliche Anleitung.

Dirk am 1. Mai 2026 um 01:31 Uhr

2026-05-01T01:31:02Z

← Nächstältere Version		Version vom 1. Mai 2026, 03:31 Uhr
Zeile 3:		Zeile 3:
	\|title=Migration von IT-Grundschutz zu Grundschutz++ – Herausforderungen und Praxistipps		\|title=Migration von IT-Grundschutz zu Grundschutz++ – Herausforderungen und Praxistipps
	\|description=Praxisleitfaden zur Migration vom klassischen IT-Grundschutz (Kompendium/Kataloge) auf Grundschutz++. Schwerpunkt auf Herausforderungen, strukturierten Schritten und sinnvollen Maßnahmen zur erfolgreichen Umstellung.}}{{SHORTDESC:Migration von IT-Grundschutz zu Grundschutz++ – Herausforderungen und Praxistipps}}		\|description=Praxisleitfaden zur Migration vom klassischen IT-Grundschutz (Kompendium/Kataloge) auf Grundschutz++. Schwerpunkt auf Herausforderungen, strukturierten Schritten und sinnvollen Maßnahmen zur erfolgreichen Umstellung.}}{{SHORTDESC:Migration von IT-Grundschutz zu Grundschutz++ – Herausforderungen und Praxistipps}}
			{{DISPLAYTITLE:Praxisleitfaden zur Migration IT-Grundschutz nach Grundschutz++}}
	''Die Einführung von Grundschutz++ im Januar 2026 markiert einen grundlegenden Wandel für Unternehmen und Institutionen, die bislang auf klassischen IT-Grundschutz nach BSI gesetzt haben. Diese Seite beschreibt die wichtigsten Herausforderungen bei der Migration auf das neue, OSCAL/JSON-basierte und prozessorientierte Regelwerk. Im Vordergrund stehen der Abgleich alter und neuer Methodik, die Bewertung des zu erwartenden Umsetzungsaufwands, hilfreiche Strategien zur Vorbereitung und Durchführung sowie konkrete Handlungsempfehlungen für alle relevanten Phasen der Migration – von der Bestandsaufnahme bis zur vollständigen Auditierung. Alle Informationen basieren auf dem aktuellen Entwicklungsstand sowie anerkannten Fachquellen.''		''Die Einführung von Grundschutz++ im Januar 2026 markiert einen grundlegenden Wandel für Unternehmen und Institutionen, die bislang auf klassischen IT-Grundschutz nach BSI gesetzt haben. Diese Seite beschreibt die wichtigsten Herausforderungen bei der Migration auf das neue, OSCAL/JSON-basierte und prozessorientierte Regelwerk. Im Vordergrund stehen der Abgleich alter und neuer Methodik, die Bewertung des zu erwartenden Umsetzungsaufwands, hilfreiche Strategien zur Vorbereitung und Durchführung sowie konkrete Handlungsempfehlungen für alle relevanten Phasen der Migration – von der Bestandsaufnahme bis zur vollständigen Auditierung. Alle Informationen basieren auf dem aktuellen Entwicklungsstand sowie anerkannten Fachquellen.''
	Die Methodik von Grundschutz++ befindet sich noch in einem frühen Stadium und einige Details sind noch nicht abschließend geklärt. Daher dient dieser Leitfaden lediglich als erste Orientierung und nicht als praxistaugliche Anleitung.		Die Methodik von Grundschutz++ befindet sich noch in einem frühen Stadium und einige Details sind noch nicht abschließend geklärt. Daher dient dieser Leitfaden lediglich als erste Orientierung und nicht als praxistaugliche Anleitung.

Dirk: Dirk verschob die Seite Grundschutz++ Migration nach Grundschutz:Migration

2026-04-30T19:20:46Z

Dirk verschob die Seite Grundschutz++ Migration nach Grundschutz:Migration

← Nächstältere Version	Version vom 30. April 2026, 21:20 Uhr
(kein Unterschied)

Dirk: /* Schritt 2: Anforderungsanalyse (PLAN - Strukturmodellierung) */

2026-04-17T17:07:29Z

Schritt 2: Anforderungsanalyse (PLAN - Strukturmodellierung)

← Nächstältere Version		Version vom 17. April 2026, 19:07 Uhr
Zeile 88:		Zeile 88:
	'''Weiterführende Informationen:'''		'''Weiterführende Informationen:'''

	* Informationssicherheitsleitlinie		* [[Informationssicherheitsleitlinie]]
	* IS-Strategie		* [[IS-Strategie\|Strategie zur Informationssicherheit]]
	* Geschäftsprozesse		* [[Geschäftsprozesse]]

	=== Schritt 2: Anforderungsanalyse (PLAN - Strukturmodellierung) ===		=== Schritt 2: Anforderungsanalyse (PLAN - Strukturmodellierung) ===
Zeile 120:		Zeile 120:
	'''Weiterführende Informationen:'''		'''Weiterführende Informationen:'''

	* Strukturanalyse		* [[Grundschutz++ Strukturanalyse\|Strukturanalyse]]
	* [https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek Der OSCAL-basierte Grundschutz++ Katalog auf Github].		* [https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek Der OSCAL-basierte Grundschutz++ Katalog auf Github].

Zeile 144:		Zeile 144:

	* Leitfaden Grundschutzcheck		* Leitfaden Grundschutzcheck
	* RiLi-Freigabe		* [[RiLi-Freigabe]]
	* Richtlinie zum Management von Ausnahmen und Abweichungen		* [[RiLi-Ausnahmemanagement\|Richtlinie zum Management von Ausnahmen und Abweichungen]]

	=== Schritt 4: Überwachung (CHECK - Monitoring/Evaluation) ===		=== Schritt 4: Überwachung (CHECK - Monitoring/Evaluation) ===
Zeile 165:		Zeile 165:
	'''Weiterführende Informationen:'''		'''Weiterführende Informationen:'''

	* Reifegradmodell		* [[Reifegradmodell]]
	* Key Performance Indicators (KPIs)		* [[KPIs\|Key Performance Indicators (KPIs)]]
	* Erstellen eines Managementberichts		* [[Managementbericht\|Erstellen eines Managementberichts]]

	=== Schritt 5: Kontinuierliche Verbesserung (ACT - Verbesserung) ===		=== Schritt 5: Kontinuierliche Verbesserung (ACT - Verbesserung) ===

Dirk am 17. April 2026 um 12:05 Uhr

2026-04-17T12:05:52Z

Änderungen zeigen

Dirk am 16. April 2026 um 14:22 Uhr

2026-04-16T14:22:49Z

← Nächstältere Version		Version vom 16. April 2026, 16:22 Uhr
Zeile 1:		Zeile 1:
	{{Vorlage:Entwurf}}		{{Vorlage:Entwurf}}
	[[Datei:Teamwork-2198961.png\|alternativtext=~~Zahnrad~~\|rechts\|~~240x240px~~]]{{#seo:		[[Datei:Teamwork-2198961.png\|alternativtext=Community Logo\|rechts\|200x200px]] {{#seo:
	\|title=Migration von IT-Grundschutz zu Grundschutz++ – Herausforderungen und Praxistipps		\|title=Migration von IT-Grundschutz zu Grundschutz++ – Herausforderungen und Praxistipps
	\|description=Praxisleitfaden zur Migration vom klassischen IT-Grundschutz (Kompendium/Kataloge) auf Grundschutz++. Schwerpunkt auf Herausforderungen, strukturierten Schritten und sinnvollen Maßnahmen zur erfolgreichen Umstellung.}}{{SHORTDESC:Migration von IT-Grundschutz zu Grundschutz++ – Herausforderungen und Praxistipps}}		\|description=Praxisleitfaden zur Migration vom klassischen IT-Grundschutz (Kompendium/Kataloge) auf Grundschutz++. Schwerpunkt auf Herausforderungen, strukturierten Schritten und sinnvollen Maßnahmen zur erfolgreichen Umstellung.}}{{SHORTDESC:Migration von IT-Grundschutz zu Grundschutz++ – Herausforderungen und Praxistipps}}

← Nächstältere Version		Version vom 6. Juni 2026, 11:21 Uhr
Zeile 12:		Zeile 12:
	* Grundschutz++ stellt ab 2026 radikal auf ein modulares, prozessorientiertes System mit OSCAL/JSON-Struktur um. Die Anforderungshierarchie wird granularer (Praktiken, Zielobjektkategorien, Teilanforderungen), Redundanzen werden eliminiert, die Pflege dynamisch, Leistungskennzahlen und Prioritäten werden eingeführt. Die Methodik bleibt grundsätzlich erhalten, die Umsetzung jedoch wird teils automatisierbar, verlangt aber tiefgreifend neue Toollandschaften und Umdenkprozesse.		* Grundschutz++ stellt ab 2026 radikal auf ein modulares, prozessorientiertes System mit OSCAL/JSON-Struktur um. Die Anforderungshierarchie wird granularer (Praktiken, Zielobjektkategorien, Teilanforderungen), Redundanzen werden eliminiert, die Pflege dynamisch, Leistungskennzahlen und Prioritäten werden eingeführt. Die Methodik bleibt grundsätzlich erhalten, die Umsetzung jedoch wird teils automatisierbar, verlangt aber tiefgreifend neue Toollandschaften und Umdenkprozesse.

	== Zielsetzung ~~dies~~ Leitfadens ==		== Zielsetzung dieses Leitfadens ==
	Dieser Leitfaden unterstützt die Organisationen dabei, bestehende ISMS und vorhandene Sicherheitskonzepte auf Basis des IT-Grundschutzes schrittweise auf die Methodik Grundschutz++ zu übertragen. Er soll den Übergang fachlich einordnen, die wesentlichen methodischen Unterschiede verständlich machen und eine praktikable Orientierung für die Migration von Anforderungen, Strukturen, Rollen und Nachweisen geben.		Dieser Leitfaden unterstützt die Organisationen dabei, bestehende ISMS und vorhandene Sicherheitskonzepte auf Basis des IT-Grundschutzes schrittweise auf die Methodik Grundschutz++ zu übertragen. Er soll den Übergang fachlich einordnen, die wesentlichen methodischen Unterschiede verständlich machen und eine praktikable Orientierung für die Migration von Anforderungen, Strukturen, Rollen und Nachweisen geben.

Zeile 105:		Zeile 105:

	# '''Informationsverbund''' definieren (techn./org. Abgrenzung)		# '''Informationsverbund''' definieren (techn./org. Abgrenzung)
	# '''Assets''' für wichtigsten Geschäftsprozess erfassen		# '''Assets''' für die wichtigsten Geschäftsprozess erfassen
	# '''Asset → Zielobjektkategorien''' mapping (Hierarchie + Vererbung)		# '''Asset → Zielobjektkategorien''' mapping (Hierarchie + Vererbung)
	# '''Anforderungspaket''' generieren:		# '''Anforderungspaket''' generieren:
	#* ISMS-Praktiken (vollständig)		#* ISMS-Praktiken (vollständig)
	#* Zielobjektkategorie-Anforderungen (Sicherheitsniveau: normal/erhöht)		#* Zielobjektkategorie-Anforderungen (Sicherheitsniveau: normal/erhöht)
	#* Zielobjektlose Anforderungen prüfen		#* weitere Zielobjektlose Anforderungen prüfen
	# '''Ergänzungen''': Externe Verpflichtungen, anforderungslose Assets		# '''Ergänzungen''': Externe Verpflichtungen, anforderungslose Assets
	# '''Sicherheitsniveau''' prüfen		# '''Sicherheitsniveau''' prüfen
Zeile 162:		Zeile 162:
	# '''Anforderungspaket validieren''' (Aktualität prüfen)		# '''Anforderungspaket validieren''' (Aktualität prüfen)

	'''Ergebnis''': Auditberichte, Managementbericht		'''Ergebnis''': Auditberichte, Managementbericht, kontinuierliches Monitoring

	'''Weiterführende Informationen:'''		'''Weiterführende Informationen:'''
Zeile 187:		Zeile 187:

	'''Weiterführende Informationen:'''		'''Weiterführende Informationen:'''

			* ...

	=== Praktische Hinweise ===		=== Praktische Hinweise ===
Zeile 193:		Zeile 195:
	* '''Iteration''': Eine Migrations in einem Schritt ist praktisch kaum durchführbar, ein interatives Vorgehen auf jeden Fall sinnvoll. Wichtigster Geschäftsprozess zuerst, dann schrittweise erweitern		* '''Iteration''': Eine Migrations in einem Schritt ist praktisch kaum durchführbar, ein interatives Vorgehen auf jeden Fall sinnvoll. Wichtigster Geschäftsprozess zuerst, dann schrittweise erweitern
	* '''Risikobetrachtung''': Bei Sicherheitsniveau "hoch" oder Nicht-Umsetzung		* '''Risikobetrachtung''': Bei Sicherheitsniveau "hoch" oder Nicht-Umsetzung
	* '''Dokumentation''': bevorzugt ~~Maschinenlesbar~~ (OSCAL) für besseren Austausch		* '''Dokumentation''': bevorzugt maschinenlesbar (OSCAL -> ISMS-Tool) für besseren Austausch

	'''Zyklusdauer''': Jährlich oder ereignisgesteuert (Änderungen, Vorfälle, Audits)		'''Zyklusdauer''': Jährlich oder ereignisgesteuert (Änderungen, Vorfälle, Audits)
Zeile 220:		Zeile 222:
	=== Migration der Schutzbedarfslogik ===		=== Migration der Schutzbedarfslogik ===

	* Überführen der bisherigen Schutzbedarfsfeststellung in die GS++-'''Informationssicherheitseinstufung'''.		* Überführen der bisherigen Schutzbedarfsfeststellung in die GS++-'''[[Grundschutz:Informationssicherheitseinstufung\|Informationssicherheitseinstufung]]'''.
	* Prüfen, ob Schutzbedarfe auf Geschäftsprozesse und Informationen sauber genug beschrieben sind.		* Prüfen, ob Schutzbedarfe auf Geschäftsprozesse und Informationen sauber genug beschrieben sind.
	* Prüfen, wo bestehende Begründungen für Vertraulichkeit, Integrität und Verfügbarkeit wiederverwendbar sind.		* Prüfen, wo bestehende Begründungen für Vertraulichkeit, Integrität und Verfügbarkeit wiederverwendbar sind.