Informationssicherheit

Grundschutz ++

Der IT-Grundschutz und seine aktuelle Modernisierung Grundschutz++ ist ein umfassendes Rahmenwerk, entwickelt vom Bundesamt für Sicherheit in der Informationstechnik (BSI). Es bietet Unternehmen und Institutionen strukturierte Ansätze zur systematischen Absicherung ihrer IT-Infrastrukturen gegen Cyber-Angriffe, Datenverluste und andere Sicherheitsrisiken. Der IT-Grundschutz ist praxiserprobt, flexibel und modular, wo hingegen der Grundschutz++ neue Wege geht und Sicherheit prozessorientierter und individueller betrachtet.

Erfahren Sie im Folgenden, wie der BSI IT-Grundschutz Ihnen dabei helfen kann, ein robustes Informationssicherheitsmanagementsystem (ISMS) aufzubauen, Risiken zu minimieren und gesetzliche Anforderungen zu erfüllen.
 

Kontakt

Als konsequenter Schritt in dieser Evolution wird, basierend auf umfangreichen praktischen Erfahrungen und Anwender-Feedback, der Grundschutz++ (GS++) durch das BSI entwickelt. Diese Modernisierung adressiert gezielt die Herausforderungen der bisherigen Methodik: den oft als zu hoch empfundenen Umsetzungsaufwand, die Komplexität und die teils starre Anpassungsfähigkeit. Das primäre Ziel von GS++ ist es, den Aufwand für die Etablierung und Aufrechterhaltung eines Informationssicherheitsmanagementsystems (ISMS) spürbar zu reduzieren, während das hohe Schutzniveau für Vertraulichkeit, Integrität und Verfügbarkeit gewahrt bleibt.

Im Zentrum von Grundschutz++ stehen die Praxistauglichkeit und eine beschleunigte Umsetzung. Um dies zu erreichen, wurden wesentliche methodische Änderungen eingeführt, die sich an den realen Bedürfnissen von Institutionen orientieren:

Zum einen eine stärkere Prozessorientierung durch „Praktiken“: Die thematische Strukturierung erfolgt nun über „Praktiken“. Diese bündeln Tätigkeiten nach Teilprozessen, deren Zuständigkeiten klaren Rollen zuordenbar sind. Dies erleichtert die Integration in bestehende Unternehmensabläufe.
Zum anderen eine integrierte und vereinfachte Risikobewertung: Die Schutzbedarfsfeststellung wird durch einen prozessorientierten Ansatz deutlich verschlankt. Für den normalen Schutzbedarf ist der Aufwand geringer, während für erhöhten Schutzbedarf zielgerichtete, vertiefte Analysen vorgesehen sind.

Diese Neuausrichtung bietet zudem bessere Automatisierungsmöglichkeiten, ohne diese jedoch zur Voraussetzung zu machen. So bleibt der Grundschutz++ skalierbar und auch für Institutionen ohne umfangreiche technische Ressourcen anwendbar. Eine verbesserte maschinenlesbare Syntax und klar definierte Kennzahlen erleichtern zudem die Fortschrittsmessung, die nahtlose Integration in bestehende IT-Systeme und die gezielte Priorisierung kritischer Anforderungen.
Darüber hinaus berücksichtigt die neue Methodik aktuelle technologische Entwicklungen wie Cloud Computing, Virtualisierung und industrielle IT. Der Grundschutz++ ist dadurch in der Lage, auch für komplexe und moderne IT-Umgebungen passende Lösungen zu bieten und bleibt flexibel genug, um künftige gesetzliche Vorgaben, wie die Anforderungen der NIS-2 Richtlinie, nahtlos zu integrieren. Als Premium-Dienstleister decken unsere Leistungen alle Aspekte ab, um Sie sicher und normkonform in die Zukunft zu führen – von der Beratung bis zur erfolgreichen Zertifizierung.
 

Vertrauen Sie auf unsere unschlagbare Kombination aus Erfahrung, Innovation und Nähe zu den entscheidenden Stellen im Bereich der IT-Sicherheit. Kontaktieren Sie uns, und wir führen Sie sicher durch alle Schritte ISMS-Projektes – von der ersten Beratung bis zur erfolgreichen Zertifizierung.

"Grundschutz – neu gedacht, effizient umgesetzt, sicher für die Zukunft."