Grundschutz-MethodeIT-Grundschutz · Grundschutz++ · BSI-Standard 300-1

Stand: 27.10.2026

Aktuelles

Was sich bei Grundschutz++ tut: Veröffentlichungen des BSI, Termine aus dem Meilensteinplan und die Fachdiskussion in der Community.

Meldungen

Meldungen

  • Community prüft Anwenderkatalog gegen den neuen StandardCommunity

    In der Stand-der-Technik-Bibliothek listet ein Issue Abweichungen zwischen Anwenderkatalog (Build 22.10.2026) und BSI-Standard 300-1 auf, etwa zu Statuswerten, Anforderungen ohne Zielobjektkategorie und zur Verankerung der 35 Mindestkriterien. Eine Antwort des BSI steht aus.

  • BSI veröffentlicht BSI-Standard 300-1BSI

    Das BSI veröffentlicht die Methodik zum Grundschutz++ als BSI-Standard 300-1 (Version 1.0 vom 20.10.2026). Zielgruppe der ersten Version sind Early Adopters. Zertifizierung ab 2027.

  • Cloud-Publikations-Map des BSIBSI

    Das BSI ordnet 18 Cloud-Publikationen in einer Übersicht ein und bittet um Feedback. Grundschutz++ ist darin noch nicht berücksichtigt; Ausgangspunkt für sichere Cloud-Nutzung bleibt der Baustein OPS.2.2 aus der Edition 2023.

Termine

Meilensteinplan des BSI

Planungsstand Oktober 2026, laut Seite Grundschutz++ des BSI.

TerminMeilenstein laut BSI Planungsstand
30.11.2026Schulungskonzepte GS++-Praktiker und GS++-Berater
Dez. 2026Anwendungsbeispiel „BDIT“
01.01.2027Zertifizierungsanträge ISO 27001 auf Basis Grundschutz++; Personenzertifizierung GS++-Berater und -Auditteamleiter
Q1 2027Fortbildung für zertifizierte GS-Berater und Auditteamleiter; Start Early-Adopter-Phase
26.02.2027Konzept zur Leistungsmessung in der Methodik
31.03.2027Leistungskennzahlen für alle ISMS-Praktiken
31.12.2027Ende der Early-Adopter-Phase
30.11.2031Ende der Zertifizierbarkeit des klassischen IT-Grundschutzes

Umstieg planen, Audit vorbereiten, Team qualifizieren.

Erstgespräch mit Erik Gremeyer, BSI-zertifizierter Auditteamleiter für ISO 27001 auf Basis von IT-Grundschutz. Schreiben Sie an info@atm-consulting.com.