Grundschutz++

Diese Seite bietet einen zentralen Einstieg in Grundschutz++ und verlinkt alle wesentlichen Artikel zu Methodik, Umsetzung, Werkzeugen und Praxisbeispielen, sodass du alle relevanten Informationen gebündelt an einer Stelle findest.

Allgemeine Hinweise Grundschutz++ ist die objektorientierte Weiterentwicklung des IT‑Grundschutzes, bei der Sicherheitsanforderungen nicht mehr über Bausteine, sondern modellbasiert über Praktiken, Zielobjektkategorien und Assets abgeleitet werden. Die Methodik trennt fachliche Anforderungen, technische Ausprägung und organisatorische Zuständigkeiten sauber und macht das Regelwerk damit deutlich besser maschinenlesbar und toolfähig (OSCAL‑basiert). Statt „Bausteine auf Systeme legen“ steht ein prozessorientierter Sicherheitsprozess mit fünf logischen Schritten im Mittelpunkt. Ziel ist ein dauerhaft pflegbares, skalierbares ISMS, das sich gut in digitale Werkzeuge integrieren und perspektivisch automatisiert auswerten lässt.

Für Einsteiger Informationen für Einsteiger und Anfänger. Einführung: Was ist ein ISMS? Anleitung zur Nutzung des ISMS-Ratgeber Wiki Nutzung der Mustervorlagen Durchführung eines Sicherheitsprojekts Begriffsdefinition zum Grundschutz++ Glossar zum Grundschutz++ Grundlagenartikel Grundlagenartikel mit ausführlichen Hintergrundinformationen zur Grundschutz++ Methodik und Einführung eines ISMS. Einführungsartikel zum Grundschutz++ Geschäftsprozesse und ihre Relevanz für Informationssicherheit OSCAL (Open Security Controls Assessment Language) Gestaltungsentscheidungen und Parameter Hilfen zur Dokumentenerstellung Erstellen eines Managementberichts Erstellen eines Reifegradmodells Überwachung, interne Audits & kontinuierliche Bewertung⚠️ Einführung in das Dokumentenmanagement Einführung in das Risikomanagement Sicherheit von Lieferketten IS-Management-Team ISMS-Tool Vergleich Weitere Hilfsmittel Leitfäden, Checklisten und andere Hilfsmittel für die Umsetzung von Grundschutz++. Praxisleitfaden zur Umsetzung von Grundschutz++⚠️ Migrationsstrategie für den Umstieg von BSI IT-Grundschutz auf Grundschutz++⚠️ Informationssicherheitseinstufung nach Grundschutz++⚠️ Kurzanleitung Risikobetrachtung⚠️ Leitfaden zur Gruppierung und Modellierung (GS++)⚠️ Leitfaden zur Überwachung (interne Audits)⚠️ Leitfaden Realisierungsplan/Risikobehandlungsplan Muster Strukturanalyse für einen Informationsverbund⚠️ Grundschutz++ QS-Checkliste ⚠️Artikel noch im Entwurf/unvollständig

Mustervorlagen für Richtlinien Die Mustervorlagen können als Grundlage für die Erstellung eigener Dokumente verwendet werden. Inhalte und Formulierungen müssen an die eigene Organisation angepasst oder ergänzt werden. Beachte hierzu auch den Artikel zur Nutzung der Mustervorlagen. Leitlinie zur Informationssicherheit Strategie zur Informationssicherheit⚠️ Leitlinie zum Datenschutz GS++ Muster Strukturanalyse Richtlinie zur internen ISMS-Auditierung Richtlinie zur Lenkung von Korrektur- und Vorbeugungsmaßnahmen Richtlinie zur Lenkung von Dokumenten Richtlinie zur internen ISMS-Auditierung Richtlinie Sicherheitsvorfallmanagement Richtlinie zum Management von Ausnahmen und Abweichungen Richtlinie zur Risikoanalyse Richtlinien zur Sensibilisierung der Mitarbeitenden Externe Quellen Offizielle Quellen zum Grundschutz++: BSI-Standard 300-1 - Methodik Grundschutz++ BSI IT-Grundschutz BSI Leitfaden zur Grundschutz++-Methodik (1.4.2026) Das aktuelle OSCAL-basierte Grundschutz++ Kompendium auf Github. BSI Community für Stand der Technik mit Grundschutz++ Vorträge und Workshops: 30 Jahre IT-Grundschutz: Gestern, heute, morgen (Folien und Aufzeichnung des Vortrags) - itsa 2024 Aktuelle Entwicklungen und Ausblick zum IT-Grundschutz - 1. Grundschutztag 2025 Keynote: Fortentwicklung des IT-Grundschutzes zu IT-Grundschutz++ (verinice.XP 2025) Vortrag: "Keynote und Vision Grundschutz++" vom 2. IT-Grundschutztag am 7.7.2025 Vortrag "Grundschutz++ Methodik und Einstieg ins BCM" vom 2. IT-Grundschutztag am 7.7.2025 Grundschutz++ – Reförmchen oder Umbruch? (veriniceXP 2026) Blick in die BSI-Community – Stand Methodik GS++ (veriniceXP 2026)