Grundschutz++ Beratung:
ISMS aufbauen, integrieren, zertifizieren
Die neue BSI-Methodik GS++ macht Informationssicherheit maschinenlesbar, skalierbar und automatisierbar. Wir begleiten Sie von der Planung bis zur Zertifizierung — und integrieren GS++ nahtlos in Ihr bestehendes Managementsystem.
ISO 27001 & 42001 Lead Auditor
BSI IT-Grundschutz · AI Officer
Die Evolution des BSI IT-Grundschutzes
GS++ ist die konsequente Weiterentwicklung — basierend auf umfangreichem Praxis-Feedback, maschinenlesbar in OSCAL und branchenübergreifend einsetzbar.
Maschinenlesbar (OSCAL)
Anforderungen im OSCAL-Format ermöglichen toolgestützte Umsetzung und reduzieren manuellen Aufwand erheblich. Digitalisierung der gesamten ISMS-Dokumentation.
Modularer Layer-Aufbau
BSI-Standard 300-1 (Methodik) + Anwenderkatalog in der Stand-der-Technik-Bibliothek mit Control-, Implementation- und vorgesehenem Assessment-Layer. Ergänzend: Risikomanagement-Katalog, Mappings und angekündigte Schulungskonzepte.
Iterativer PDCA-Zyklus
5 klare Prozessschritte, die zyklisch durchlaufen werden. Starten Sie mit dem wichtigsten Geschäftsprozess der höchsten Schutzbedarfskategorie, weitere Prozesse folgen sukzessive.
Asset-basierte Modellierung
39 Zielobjektkategorien mit Vererbungshierarchie. Funktionsorientierte Zuordnung, 7 Wurzelknoten, 4 Hierarchie-Ebenen. Automatisierte Verarbeitung möglich.
Risikoorientiert & flexibel
Risikobetrachtung gezielt dort, wo hoher Schutzbedarf, nicht hinreichend abgedeckte Assets oder dauerhaft nicht erfüllte SOLLTE-Anforderungen vorliegen. Methode frei wählbar innerhalb der BSI-Vorgaben. Zwei Niveaus: Normal (SdT) und Erhöht.
Branchenübergreifend & skalierbar
Von kleinen Institutionen (manuell) über mittlere (teilautomatisiert) bis hin zu großen Organisationen (weitgehend automatisiert). Verwaltung und Wirtschaft gleichermaßen.
5 Prozessschritte im PDCA-Zyklus
Jeder Schritt entspricht einer Methodik-Praktik und wird zyklisch durchlaufen. Erst die wiederholten Durchläufe bauen das ISMS auf und entwickeln es weiter.
Erhebung & Planung
Kontext, Compliance, Leitlinie, Geltungsbereich, Rollen, Risikomanagement
Anforderungsanalyse
Informationsverbund, Asset-Modellierung, Zielobjektkategorien, Anforderungspaket
Realisierung
Umsetzungsstatus, Priorisierung, Zuständigkeiten, Freigaben
Überwachung
ISMS-Bewertung, Audit, Compliance, Monitoring, Management-Review
Kont. Verbesserung
Nicht-Konformitäten, Korrekturen, Wirksamkeitsprüfung
Grundschutz++ & BSI-Standard 300-1 im Detail
Seit Oktober 2026 liegt die Methodik Grundschutz++ als BSI-Standard 300-1 in Version 1.0 vor. Unser Deep Dive erklärt Standard, Anwenderkatalog und Meilensteinplan — mit interaktiven Werkzeugen für Ihre Planung.
- Prozessschritte-Navigator: die fünf Schritte im PDCA-Zyklus mit Vorgaben, Nachweisen und Prüffragen
- Mapping-Navigator: von ISO/IEC 27001 Anhang A und vom IT-Grundschutz-Kompendium zu GS++ — auf Basis der Mappings der Stand-der-Technik-Bibliothek (Kompendium im Entwurf)
- Readiness-Check: Selbsteinschätzung Ihres ISMS mit priorisierten nächsten Schritten
- Übergang im Blick: Anträge auf Zertifizierung nach ISO 27001 auf Basis von GS++ ab 01.01.2027, IT-Grundschutz zertifizierbar bis 30.11.2031
Von der Gap-Analyse bis zur Zertifizierung
Wir begleiten Sie durch den gesamten GS++ Lebenszyklus — praxisnah, effizient und auf Ihre Institutionsgröße zugeschnitten.
Gap-Analyse & Readiness
- Ist-Aufnahme des bestehenden ISMS
- Delta-Analyse zu GS++ Anforderungen
- Bewertung des Reifegrades
- Priorisierter Maßnahmenplan
ISMS-Aufbau nach GS++
- Geltungsbereich & Informationsverbund
- Asset-Modellierung & Zielobjektzuordnung
- Anforderungspaket erstellen
- Sicherheitsorganisation etablieren
Zertifizierungsbegleitung
- Auditvorbereitung & Mock Audits
- Dokumentation & Nachweisführung
- Begleitung während des Audits
- Unterstützung bei Feststellungen
Migration vom IT-Grundschutz
- Mapping bestehender Bausteine auf GS++
- Identifikation von Lücken & Synergien
- Migrationsfahrplan mit Quick-Wins
- Schulung der Rollenträger
Risikomanagement
- Methodik nach BSI-Vorgaben
- Risikobetrachtung bei hohem Schutzbedarf
- Restrisiko-Bewertung & Behandlung
- Integration in den Umsetzungsplan
Automatisierung & Tooling
- OSCAL-basierte Toolchain aufbauen
- Automatisierte Anforderungsmodellierung
- Compliance-as-Code Ansätze
- Integration in CMDB & Ticketsysteme
GS++ nahtlos in Ihr IMS integrieren
Grundschutz++ fügt sich als ISMS-Baustein in Ihr Integriertes Managementsystem ein. Wir unterstützen die Kombination mit weiteren ISO-Standards und regulatorischen Anforderungen.
ISMS-Kernstandard. GS++ liefert den Anforderungskatalog, ISO 27001 den Managementrahmen. Zertifizierung nach ISO 27001 auf Basis von GS++: Anträge ab 01.01.2027.
AI Management System. Integration der KI-spezifischen Anforderungen mit GS++ für KI-Systeme im Informationsverbund.
Privacy Information Management. Datenschutz-Anforderungen nahtlos mit den GS++ Compliance-Verpflichtungen verknüpfen.
Cyber Security für industrielle Automatisierung. IEC 62443 ergänzt Anforderungen für OT-spezifische Assets, für die GS++ keine eigenen Zielobjektkategorien vorsieht.
Synergien im IMS nutzen
- Gemeinsame Risikobewertung über alle Standards
- Einheitliche Dokumentenlenkung & Kommunikation
- Kombinierte interne Audits sparen Ressourcen
- Ein Managementbericht für alle Systeme
- GS++ Praktiken decken organisatorische Prozesse ab
Regulatorische Abdeckung
- NIS2-Umsetzungsgesetz (NIS2UmsuCG)
- EU AI Act (Verordnung 2024/1689)
- Cyber Resilience Act (CRA)
- DSGVO & BDSG Compliance
- KRITIS / BSI-Gesetz Anforderungen
Grundschutz++ ist kein Zukunftsthema — es ist jetzt
Der BSI-Standard 300-1 ist veröffentlicht, die Early-Adopter-Phase beginnt im 1. Quartal 2027. Positionieren Sie sich als Early Adopter und sichern Sie sich Wettbewerbsvorteile durch ein zukunftssicheres ISMS.
- 15+ Jahre Erfahrung in IT-Sicherheit & Compliance
- Lead Auditor (ISO/IEC 27001 & ISO/IEC 42001)
- BSI IT-Grundschutz Praktiker · Schwerpunkt Grundschutz++
- NIS2, DORA, CRA und AI Act Experte
- KI-Beauftragter gemäß EU-KI-Verordnung
- Wiz Partner · OWASP GenAI Security
Grundschutz++ jetzt starten —
bevor der Rest aufwacht
Maschinenlesbar. Automatisierbar. Zertifizierbar ab 01.01.2027.
Buchen Sie jetzt ein kostenloses Erstgespräch und erfahren Sie, wie GS++ Ihr ISMS transformiert.