Asesoría Grundschutz++:
construir, integrar y certificar el ISMS
La nueva metodología BSI GS++ hace la seguridad de la información legible por máquina, escalable y automatizable. Le acompañamos desde la planificación hasta la certificación — e integramos GS++ sin fricción en su sistema de gestión existente.
ISO 27001 y 42001 Lead Auditor
BSI IT-Grundschutz · AI Officer
La evolución del BSI IT-Grundschutz
GS++ es el desarrollo consecuente — basado en amplio feedback de la práctica, legible por máquina en OSCAL y aplicable entre sectores.
Legible por máquina (OSCAL)
Requisitos en formato OSCAL permiten implementación apoyada por herramientas y reducen considerablemente el esfuerzo manual. Digitalización de toda la documentación ISMS.
Construcción modular por capas
Estándar BSI 300-1 (metodología) + catálogo de aplicación Grundschutz++ en la biblioteca del estado de la técnica, con Control Layer, Implementation Layer y un Assessment Layer previsto. Como complemento: catálogo de gestión de riesgos, mappings y conceptos de formación anunciados.
Ciclo PDCA iterativo
5 pasos de proceso claros que se recorren cíclicamente. Empiece por el proceso de negocio más importante de la categoría de necesidad de protección más alta; los demás procesos se incorporan de forma sucesiva.
Modelado basado en activos
39 categorías de objetos objetivo con jerarquía de herencia. Asignación orientada a la función, 7 nodos raíz, 4 niveles jerárquicos. Procesamiento automatizado posible.
Orientado al riesgo y flexible
Consideración de riesgo dirigida allí donde hay un alto requisito de protección, activos no suficientemente cubiertos o requisitos DEBERÍA incumplidos de forma permanente. Método libremente seleccionable dentro de las directrices BSI. Dos niveles: Normal (SdT) y Elevado.
Intersectorial y escalable
Desde pequeñas instituciones (manual) pasando por medianas (parcialmente automatizado) hasta grandes organizaciones (en gran medida automatizado). Administración y economía por igual.
5 pasos del proceso en el ciclo PDCA
Cada paso corresponde a una práctica de metodología y se recorre cíclicamente. Son las pasadas repetidas las que construyen el ISMS y lo hacen evolucionar.
Levantamiento y planificación
Contexto, conformidad, política, ámbito de aplicación, roles, gestión de riesgos
Análisis de requisitos
Conjunto de información, modelado de activos, categorías de objetos objetivo, paquete de requisitos
Realización
Estado de implementación, priorización, responsabilidades, aprobaciones
Supervisión
Evaluación ISMS, auditoría, conformidad, monitorización, management review
Mejora continua
No-conformidades, correcciones, prueba de eficacia
Grundschutz++ y el estándar BSI 300-1 en detalle
Desde octubre de 2026, la metodología Grundschutz++ está disponible como estándar BSI 300-1 en su versión 1.0. Nuestro Deep Dive explica el estándar, el catálogo de aplicación Grundschutz++ y el plan de hitos — con herramientas interactivas para su planificación.
- Navegador de pasos del proceso: los cinco pasos del ciclo PDCA con especificaciones, evidencias y preguntas de verificación
- Navegador de correspondencias: del Anexo A de ISO/IEC 27001 y del Compendio IT-Grundschutz a GS++ — sobre la base de los mappings de la biblioteca del estado de la técnica (mapping del Compendio en borrador)
- Readiness-Check: autoevaluación de su ISMS con próximos pasos priorizados
- La transición a la vista: solicitudes de certificación ISO 27001 sobre la base de GS++ a partir del 1 de enero de 2027, IT-Grundschutz certificable hasta el 30 de noviembre de 2031
Del análisis de brechas a la certificación
Le acompañamos durante todo el ciclo de vida GS++ — orientado a la práctica, eficiente y a medida del tamaño de su institución.
Análisis de brechas y readiness
- Levantamiento del ISMS existente
- Análisis delta frente a los requisitos GS++
- Evaluación del nivel de madurez
- Plan de medidas priorizado
Construcción del ISMS según GS++
- Ámbito de aplicación y conjunto de información
- Modelado de activos y asignación de objetos objetivo
- Crear paquete de requisitos
- Establecer organización de seguridad
Acompañamiento de certificación
- Preparación de auditoría y mock audits
- Documentación y gestión de evidencia
- Acompañamiento durante la auditoría
- Soporte en hallazgos
Migración desde IT-Grundschutz
- Mapping de bloques existentes a GS++
- Identificación de brechas y sinergias
- Hoja de ruta de migración con quick-wins
- Formación de los responsables de rol
Gestión de riesgos
- Metodología según directrices BSI
- Consideración de riesgo en alto requisito de protección
- Evaluación y tratamiento de riesgo residual
- Integración en el plan de implementación
Automatización y tooling
- Construir toolchain basada en OSCAL
- Modelado automatizado de requisitos
- Enfoques Compliance-as-Code
- Integración en CMDB y sistemas de tickets
Integrar GS++ sin fricción en su IMS
Grundschutz++ se integra como bloque ISMS en su Sistema de Gestión Integrado. Apoyamos la combinación con otros estándares ISO y requisitos regulatorios.
Estándar central del ISMS. GS++ entrega el catálogo de requisitos, ISO 27001 el marco de gestión. Certificación ISO 27001 sobre la base de GS++: solicitudes a partir del 01.01.2027.
AI Management System. Integración de los requisitos específicos de IA con GS++ para sistemas de IA en el conjunto de información.
Privacy Information Management. Requisitos de protección de datos vinculados sin fricción con las obligaciones de conformidad GS++.
Cyber Security para automatización industrial. IEC 62443 complementa requisitos para activos específicos de OT, para los que GS++ no prevé categorías de objetos objetivo propias.
Aprovechar sinergias en el IMS
- Evaluación de riesgo común entre todos los estándares
- Control documental y comunicación uniforme
- Auditorías internas combinadas ahorran recursos
- Un único informe de gestión para todos los sistemas
- Las prácticas GS++ cubren procesos organizativos
Cobertura regulatoria
- Ley alemana de implementación NIS2 (NIS2UmsuCG)
- EU AI Act (Reglamento 2024/1689)
- Cyber Resilience Act (CRA)
- Conformidad RGPD y BDSG
- Requisitos KRITIS / ley BSI
Grundschutz++ no es un tema de futuro — es ahora
El estándar BSI 300-1 está publicado, la fase Early Adopter comienza en el primer trimestre de 2027. Posiciónese como Early Adopter y asegure ventajas competitivas mediante un ISMS a prueba de futuro.
- Más de 15 años de experiencia en seguridad TI y conformidad
- Lead Auditor (ISO/IEC 27001 e ISO/IEC 42001)
- BSI IT-Grundschutz Praktiker · foco en Grundschutz++
- Experto en NIS2, DORA, CRA y AI Act
- AI Officer según el Reglamento europeo de IA
- Wiz Partner · OWASP GenAI Security
Empezar Grundschutz++ ahora —
antes de que el resto despierte
Legible por máquina. Automatizable. Certificable a partir del 01.01.2027.
Reserve ahora una consulta inicial gratuita y conozca cómo GS++ transforma su ISMS.