Grundschutz:Grundschutz++: Unterschied zwischen den Versionen
Aus ISMS-Ratgeber WiKi
Zur Navigation springenZur Suche springen
Dirk (Diskussion | Beiträge) KKeine Bearbeitungszusammenfassung |
Dirk (Diskussion | Beiträge) KKeine Bearbeitungszusammenfassung Markierung: Manuelle Zurücksetzung |
||
| (30 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
[[Datei:Teamwork-2198961.png|alternativtext= | [[Datei:Teamwork-2198961.png|alternativtext=Community Logo|rechts|200x200px]] {{#seo: | ||
|title=Grundschutz++ Digitale Reform & OSCAL-basierte Sicherheit | |title=Grundschutz++ Digitale Reform & OSCAL-basierte Sicherheit | ||
|keywords=ISMS, IT-Grundschutz++, BSI Reform 2026, JSON-basierte Cybersicherheit, ISO 27001 Harmonisierung, Cloud-Security Module, NIS-2 Richtlinie, ISMS Automatisierung | |keywords=ISMS, IT-Grundschutz++, BSI Reform 2026, JSON-basierte Cybersicherheit, ISO 27001 Harmonisierung, Cloud-Security Module, NIS-2 Richtlinie, ISMS Automatisierung | ||
|description=Das BSI modernisierte den IT-Grundschutz 2026 mit OSCAL/JSON-Regelwerk und Automatisierung. | |description=Das BSI modernisierte den IT-Grundschutz 2026 mit OSCAL/JSON-Regelwerk und Automatisierung. | ||
}}{{SHORTDESC:Grundschutz++: Digitale Reform & OSCAL-basierte Sicherheit}} | }}{{SHORTDESC:Grundschutz++: Digitale Reform & OSCAL-basierte Sicherheit}} | ||
{{DISPLAYTITLE:Grundschutz++}} | |||
Diese Seite bietet einen zentralen Einstieg in Grundschutz++ und verlinkt alle wesentlichen Artikel zu Methodik, Umsetzung, Werkzeugen und Praxisbeispielen, sodass du alle relevanten Informationen gebündelt an einer Stelle findest. | Diese Seite bietet einen zentralen Einstieg in Grundschutz++ und verlinkt alle wesentlichen Artikel zu Methodik, Umsetzung, Werkzeugen und Praxisbeispielen, sodass du alle relevanten Informationen gebündelt an einer Stelle findest. | ||
{| width="100%" | {| width="100%" | ||
| Zeile 32: | Zeile 33: | ||
*[[ISMS-Ratgeber Anleitung|Anleitung zur Nutzung des ISMS-Ratgeber Wiki]] | *[[ISMS-Ratgeber Anleitung|Anleitung zur Nutzung des ISMS-Ratgeber Wiki]] | ||
*[[Mustervorlagen|Nutzung der Mustervorlagen]] | *[[Mustervorlagen|Nutzung der Mustervorlagen]] | ||
*[[ | *[[Sicherheitsprojekte|Durchführung eines Sicherheitsprojekts]] | ||
*[[Begriffsdefinition GS++|Begriffsdefinition]] | *[[Begriffsdefinition GS++|Begriffsdefinition zum Grundschutz++]] | ||
*[[Glossar zum Grundschutz++]] | *[[Glossar zum Grundschutz++]] | ||
</div> | </div> | ||
| Zeile 41: | Zeile 42: | ||
</h2> | </h2> | ||
<div {{MainpageMidBox}}> | <div {{MainpageMidBox}}> | ||
Grundlagenartikel mit ausführlichen Hintergrundinformationen zur | Grundlagenartikel mit ausführlichen Hintergrundinformationen zur Grundschutz++ Methodik und Einführung eines ISMS. | ||
*[[Grundschutz++ Einführung und Aufbau|'''Einführungsartikel zum Grundschutz++''']] | *[[Grundschutz++ Einführung und Aufbau|'''Einführungsartikel zum Grundschutz++''']] | ||
*[[Geschäftsprozesse|Geschäftsprozesse und ihre Relevanz für Informationssicherheit]] | |||
*[[OSCAL|OSCAL (Open Security Controls Assessment Language)]] | *[[OSCAL|OSCAL (Open Security Controls Assessment Language)]] | ||
*[[ | *[[Gestaltungsentscheidungen|Gestaltungsentscheidungen und Parameter]] | ||
*[[Dokumentenerstellung|Hilfen zur Dokumentenerstellung]] | *[[Dokumentenerstellung|Hilfen zur Dokumentenerstellung]] | ||
*[[Managementbericht|Erstellen eines Managementberichts]] | *[[Managementbericht|Erstellen eines Managementberichts]] | ||
| Zeile 50: | Zeile 52: | ||
*[[Dokumentenmanagement|Einführung in das Dokumentenmanagement]] | *[[Dokumentenmanagement|Einführung in das Dokumentenmanagement]] | ||
*[[Risikomanagement|Einführung in das Risikomanagement]] | *[[Risikomanagement|Einführung in das Risikomanagement]] | ||
*[[Lieferkettensicherheit|Sicherheit von Lieferketten]] | |||
*[[IS-Management-Team]] | |||
*[[ISMS-Tools|ISMS-Tool Vergleich]] | |||
</div> | </div> | ||
<h2 {{MainpageTopBox}}> | <h2 {{MainpageTopBox}}> | ||
Weitere Hilfsmittel | |||
</h2> | </h2> | ||
<div {{MainpageMidBox}}> | <div {{MainpageMidBox}}> | ||
Leitfäden, Checklisten und andere Hilfsmittel für die Umsetzung von Grundschutz++. | |||
*[ | *[[Grundschutz++ Umsetzungsleitfaden|Praxisleitfaden zur Umsetzung von Grundschutz++]]⚠️ | ||
*[ | *[[Grundschutz++ Informationssicherheitseinstufung|Informationssicherheitseinstufung nach Grundschutz++]]⚠️ | ||
*[ | *[[Grundschutz++ Migration|Migrationsstrategie für den Umstieg von BSI IT-Grundschutz auf Grundschutz++]]⚠️ | ||
*[[LF-GS++Modellierung|Leitfaden zur Gruppierung und Modellierung (GS++)]]⚠️ | |||
*[[LF-GS++Überwachung|Leitfaden zur Überwachung (interne Audits)]]⚠️ | |||
*[ | *[[LF-Realisierungsplan|Leitfaden Realisierungsplan/Risikobehandlungsplan]] | ||
*[ | *[[Grundschutz++ Strukturanalyse|Muster Strukturanalyse für einen Informationsverbund]]⚠️ | ||
*[ | *[[Grundschutz++ QS-Checkliste]] | ||
*[ | |||
*[ | |||
</div> | </div> | ||
<small>⚠️''Artikel noch im Entwurf/unvollständig''</small> | |||
<!-- | <!-- | ||
## Zweite Spalte | ## Zweite Spalte | ||
| Zeile 79: | Zeile 82: | ||
Die [[Mustervorlagen]] können als Grundlage für die Erstellung eigener Dokumente verwendet werden. Inhalte und Formulierungen müssen an die eigene Organisation angepasst oder ergänzt werden. Beachte hierzu auch den Artikel zur [[Mustervorlagen|Nutzung der Mustervorlagen]]. | Die [[Mustervorlagen]] können als Grundlage für die Erstellung eigener Dokumente verwendet werden. Inhalte und Formulierungen müssen an die eigene Organisation angepasst oder ergänzt werden. Beachte hierzu auch den Artikel zur [[Mustervorlagen|Nutzung der Mustervorlagen]]. | ||
*[[Informationssicherheitsleitlinie|Leitlinie zur Informationssicherheit]] | *[[Informationssicherheitsleitlinie|Leitlinie zur Informationssicherheit]] | ||
*[[IS-Strategie|Strategie zur | *[[IS-Strategie|Strategie zur Informationssicherheit]]⚠️ | ||
*[[Datenschutzleitlinie|Leitlinie zum Datenschutz]] | *[[Datenschutzleitlinie|Leitlinie zum Datenschutz]] | ||
*[[RiLi-InterneAuditierung|Richtlinie zur internen ISMS-Auditierung]] | *[[RiLi-InterneAuditierung|Richtlinie zur internen ISMS-Auditierung]] | ||
*[[RiLi-KVP|Richtlinie zur Lenkung von Korrektur- und Vorbeugungsmaßnahmen]] | *[[RiLi-KVP|Richtlinie zur Lenkung von Korrektur- und Vorbeugungsmaßnahmen]] | ||
*[[RiLi-Dokumentenlenkung|Richtlinie zur Lenkung von Dokumenten]] | |||
*[[RiLi-InterneAuditierung|Richtlinie zur internen ISMS-Auditierung]] | |||
*[[RiLi-Sicherheitsvorfallmanagement|Richtlinie Sicherheitsvorfallmanagement]] | *[[RiLi-Sicherheitsvorfallmanagement|Richtlinie Sicherheitsvorfallmanagement]] | ||
*[[RiLi-Ausnahmemanagement|Richtlinie zum Management von Ausnahmen und Abweichungen]] | *[[RiLi-Ausnahmemanagement|Richtlinie zum Management von Ausnahmen und Abweichungen]] | ||
| Zeile 89: | Zeile 94: | ||
</div> | </div> | ||
<h2 {{MainpageTopBox}}> | <h2 {{MainpageTopBox}}> | ||
Externe Quellen | |||
</h2> | </h2> | ||
<div {{MainpageMidBox}}> | <div {{MainpageMidBox}}> | ||
Offizielle Quellen zum Grundschutz++: | |||
*[ | *[https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/it-grundschutz_node.html BSI IT-Grundschutz] | ||
*[ | *[https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/sonstiges/Methodik_Grundschutz_PlusPlus.html BSI Leitfaden zur Grundschutz++-Methodik (1.4.2026)] | ||
*[ | *[https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek Das aktuelle OSCAL-basierte Grundschutz++ Kompendium auf Github.] | ||
*[ | *[https://www.bsicommunity.de/ BSI Community für Stand der Technik mit Grundschutz++] | ||
*[ | Vorträge und Workshops: | ||
*[https://www.bsi.bund.de/SharedDocs/Termine/DE/2024/IT_Grundschutzveranstaltung_2024.html 30 Jahre <abbr>IT</abbr>-Grundschutz: Gestern, heute, morgen (Folien und Aufzeichnung des Vortrags) - itsa 2024] | |||
*[https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Veranstaltungen/Grundschutz/1GS_Tag_2025/Aktuelle_Entwicklungen_Ausblick_IT-GS.pdf Aktuelle Entwicklungen und Ausblick zum IT-Grundschutz - 1. Grundschutztag 2025] | |||
*[https://www.youtube.com/watch?v=_AeWJ_Z8S-4 Keynote: Fortentwicklung des IT-Grundschutzes zu IT-Grundschutz++ (verinice.XP 2025)] | |||
*[https://www.youtube.com/watch?v=fBXuhELODGA Vortrag: "Keynote und Vision Grundschutz++" vom 2. IT-Grundschutztag am 7.7.2025] | |||
*[https://www.youtube.com/watch?v=PxOjkV6oUwU Vortrag "Grundschutz++ Methodik und Einstieg ins BCM" vom 2. IT-Grundschutztag am 7.7.2025] | |||
*[https://www.youtube.com/watch?v=GH9Os7WPGMk Grundschutz++ – Reförmchen oder Umbruch? (veriniceXP 2026)] | |||
*[https://www.youtube.com/watch?v=R9z-AmucoVs Blick in die BSI-Community – Stand Methodik GS++ (veriniceXP 2026)] | |||
</div> | </div> | ||
<!-- | <!-- | ||
## Zweispaltig Ende | ## Zweispaltig Ende | ||
Version vom 3. Mai 2026, 03:07 Uhr
Diese Seite bietet einen zentralen Einstieg in Grundschutz++ und verlinkt alle wesentlichen Artikel zu Methodik, Umsetzung, Werkzeugen und Praxisbeispielen, sodass du alle relevanten Informationen gebündelt an einer Stelle findest.
|
