Conseil Grundschutz++ :
construire, intégrer, certifier votre ISMS
La nouvelle méthode BSI GS++ rend la sécurité de l’information lisible par machine, évolutive et automatisable. Nous vous accompagnons de la planification à la certification — et intégrons GS++ de manière fluide à votre système de management existant.
Lead Auditor ISO 27001 & 42001
BSI IT-Grundschutz · AI Officer
L’évolution du BSI IT-Grundschutz
GS++ est la continuation logique — basée sur un retour terrain considérable, lisible par machine en OSCAL et applicable à tous les secteurs.
Lisible par machine (OSCAL)
Les exigences au format OSCAL permettent une mise en œuvre outillée et réduisent fortement l’effort manuel. Numérisation de toute la documentation ISMS.
Architecture modulaire en couches
Norme BSI 300-1 (méthodologie) + catalogue d’application Grundschutz++ dans la bibliothèque de l’état de l’art, avec les couches Control et Implementation ainsi qu’une couche Assessment prévue. En complément : catalogue de gestion des risques, correspondances et concepts de formation annoncés.
Cycle PDCA itératif
5 étapes claires parcourues cycliquement. Commencez par votre processus métier le plus important relevant de la catégorie de besoins de protection la plus élevée ; les autres processus suivent progressivement.
Modélisation par actifs
39 catégories d’objets cibles avec hiérarchie d’héritage. Affectation orientée fonctions, 7 nœuds racines, 4 niveaux hiérarchiques. Traitement automatisé possible.
Orientée risque & flexible
Évaluation des risques ciblée là où existent des besoins de protection élevés, des actifs insuffisamment couverts ou des exigences DEVRAIT durablement non satisfaites. Méthode librement choisie dans le cadre des indications BSI. Deux niveaux : normal (SdT) et élevé.
Transversal & évolutif
Des petites organisations (manuel) aux moyennes (semi-automatisé) jusqu’aux grandes (largement automatisé). Adapté tant à l’administration qu’à l’économie.
5 étapes du cycle PDCA
Chaque étape correspond à une pratique méthodologique et est parcourue cycliquement. C’est la répétition des cycles qui construit l’ISMS et le fait évoluer.
Recensement & planification
Contexte, conformité, politique, périmètre, rôles, gestion des risques
Analyse des exigences
Réseau d’information, modélisation des actifs, catégories d’objets cibles, ensemble d’exigences
Mise en œuvre
État d’avancement, priorisation, responsabilités, validations
Surveillance
Évaluation ISMS, audit, conformité, monitoring, revue de direction
Amélioration continue
Non-conformités, corrections, contrôle d’efficacité
Grundschutz++ & norme BSI 300-1 en détail
Depuis octobre 2026, la méthodologie Grundschutz++ est disponible sous la forme de la norme BSI 300-1, en version 1.0. Notre Deep Dive explique la norme, le catalogue d’application Grundschutz++ et le calendrier des jalons — avec des outils interactifs pour votre planification.
- Navigateur des étapes du processus : les cinq étapes du cycle PDCA avec prescriptions, preuves et questions de contrôle
- Navigateur des correspondances : de l’annexe A de l’ISO/IEC 27001 et du Compendium IT-Grundschutz vers GS++ — sur la base des correspondances de la bibliothèque de l’état de l’art (celle du Compendium encore à l’état de projet)
- Autodiagnostic : auto-évaluation de votre ISMS avec des prochaines étapes priorisées
- Transition en ligne de mire : demandes de certification ISO 27001 sur la base de GS++ à partir du 1er janvier 2027, IT-Grundschutz certifiable jusqu’au 30 novembre 2031
De l’analyse d’écarts à la certification
Nous vous accompagnons sur tout le cycle de vie GS++ — pragmatique, efficace et adapté à la taille de votre organisation.
Analyse d’écarts & readiness
- État des lieux de l’ISMS existant
- Analyse delta vis-à-vis des exigences GS++
- Évaluation du niveau de maturité
- Plan d’actions priorisé
Construction d’ISMS selon GS++
- Périmètre & réseau d’information
- Modélisation des actifs & affectation des objets cibles
- Construction du jeu d’exigences
- Mise en place de l’organisation sécurité
Accompagnement à la certification
- Préparation à l’audit & mock audits
- Documentation & preuves
- Accompagnement pendant l’audit
- Traitement des constats
Migration depuis IT-Grundschutz
- Mapping des modules existants vers GS++
- Identification des écarts & synergies
- Feuille de route de migration avec quick wins
- Formation des porteurs de rôles
Gestion des risques
- Méthodologie selon les recommandations BSI
- Évaluation des risques pour besoins de protection élevés
- Évaluation et traitement des risques résiduels
- Intégration au plan de mise en œuvre
Automatisation & outillage
- Mise en place d’une chaîne d’outils OSCAL
- Modélisation automatisée des exigences
- Approches Compliance-as-Code
- Intégration aux CMDB et systèmes de tickets
Intégrer GS++ de manière fluide à votre IMS
Grundschutz++ s’insère comme brique ISMS dans votre système de management intégré. Nous accompagnons la combinaison avec d’autres normes ISO et exigences réglementaires.
Norme cœur de l’ISMS. GS++ fournit le catalogue d’exigences, ISO 27001 le cadre de management. Certification ISO 27001 sur la base de GS++ : demandes à partir du 1er janvier 2027.
Système de management de l’IA. Intégration des exigences propres à l’IA avec GS++ pour les systèmes d’IA du réseau d’information.
Privacy information management. Relier les exigences de protection des données aux obligations de conformité GS++.
Cybersécurité pour l’automatisation industrielle. L’IEC 62443 apporte des exigences complémentaires pour les actifs spécifiques à l’OT, pour lesquels GS++ ne prévoit pas de catégories d’objets cibles dédiées.
Tirer parti des synergies dans l’IMS
- Évaluation des risques commune sur tous les référentiels
- Gestion documentaire et communication unifiées
- Audits internes combinés pour économiser des ressources
- Un seul rapport de management pour l’ensemble
- Les pratiques GS++ couvrent les processus organisationnels
Couverture réglementaire
- Loi de transposition NIS2 (NIS2UmsuCG)
- EU AI Act (Règlement 2024/1689)
- Cyber Resilience Act (CRA)
- Conformité RGPD & BDSG
- Exigences KRITIS / loi BSI
Grundschutz++ n’est pas un sujet d’avenir — c’est maintenant
La norme BSI 300-1 est publiée, la phase early adopter débute au 1er trimestre 2027. Positionnez-vous en early adopter et bénéficiez d’un avantage concurrentiel grâce à un ISMS pérenne.
- 15+ années d’expérience en sécurité IT & conformité
- Lead Auditor (ISO/IEC 27001 & ISO/IEC 42001)
- Praticien BSI IT-Grundschutz · axé sur Grundschutz++
- Expert NIS2, DORA, CRA et AI Act
- AI Officer selon le règlement européen sur l’IA
- Partenaire Wiz · OWASP GenAI Security
Démarrez Grundschutz++ maintenant —
avant que le reste ne s’éveille
Lisible par machine. Automatisable. Certifiable dès le 1er janvier 2027.
Réservez dès maintenant un premier échange gratuit et découvrez comment GS++ transforme votre ISMS.