TÜV NORD : Schon up to date? – vom IT Grundschutz zum neuen Grundschutz++ : Was sich jetzt ändert – und warum das relevant ist
Die Cybersicherheit steht vor zahlreichen Herausforderungen. Mit dem Grundschutz++ modernisiert das Bundesamt für Sicherheit in der Informationstechnik (BSI) den IT Grundschutz und richtet ihn konsequent auf aktuelle und zukünftige Anforderungen aus. Für Verantwortliche in der IT und Informationssicherheit bedeutet das: Bestehende Konzepte, Prozesse und Auditansätze müssen neu bewertet werden.
Der neue Grundschutz++ wird irgendwann ganz an die Stelle des IT Grundschutz treten. Ziel ist ein Sicherheitsniveau, das sich stärker am tatsächlichen Schutzbedarf orientiert und sich flexibler an unterschiedliche Organisationsstrukturen anpassen lässt. Der Grundschutz++ reagiert damit auf komplexe IT Landschaften, dynamische Bedrohungsszenarien und steigende regulatorische Anforderungen. Der neue Grundschutz++ verfolgt somit, wie die ISO/IEC27001 auch, einen risikobasieren Ansatz.
Vom IT Standard zur ganzheitlichen Sicherheitsmethodik
Der Grundschutz++ befindet sich aktuell in der Pilotierungs- und Erprobungsphase. Er basiert auf klar definierten, atomaren Anforderungen, die unabhängig voneinander angewendet werden können. Jede Anforderung ist als standardisierte Regel formuliert und liegt in einem maschinenlesbaren Format vor – die Grundlage für eine deutlich höhere Automatisierung.
Im Mittelpunkt steht eine prozessorientierte Methodik statt starrer Bausteinlogik. Die Anforderungen sind schlank, flexibel kombinierbar und für digitale Werkzeuge interpretierbar. Dadurch wird Informationssicherheit messbarer, effizienter umsetzbar und besser in moderne IT und Governance Strukturen integrierbar
Besonders wichtig für die Praxis
- Prozessorientierter Aufbau der Sicherheitsanforderungen
- Atomare, eindeutig formulierte Regeln
- Maschinenlesbarkeit und Automatisierungspotenzial
- Bessere Messbarkeit des Sicherheitsniveaus
- Hohe Relevanz für bestehende Audits und Nachweise
Orientierung gewinnen
Der Grundschutz++ ist mehr als ein methodisches Update: Er schafft die Grundlage für eine moderne, messbare und automatisierbare Informationssicherheit. Wer die Neuerungen frühzeitig einordnet, stärkt Auditfähigkeit und Handlungssicherheit nachhaltig.
Seminar-Nr.: 10201331BSI Up-Date-Schulung: vom IT Grundschutz zum neuen Grundschutz++
Kompaktes Webinar zum aktuellen Stand des Grundschutz++. Sie verstehen Methodik, Struktur und Auswirkungen auf Ihre Sicherheitskonzepte und Audits – und weisen Ihre Aktualität im BSI Umfeld nach.
QR-Code scannen, Seminarnummer eingeben und alle Details zum Seminar finden