{"id":75901,"date":"2026-10-08T08:26:25","date_gmt":"2026-10-08T07:26:25","guid":{"rendered":"https:\/\/www.softed.de\/softed\/?p=75901"},"modified":"2026-10-08T09:25:29","modified_gmt":"2026-10-08T08:25:29","slug":"grundschutz-plus-plus","status":"publish","type":"post","link":"https:\/\/www.softed.de\/softed\/grundschutz-plus-plus\/","title":{"rendered":"Grundschutz++: So gelingt der Umstieg auf den neuen BSI-Standard"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"75901\" class=\"elementor elementor-75901\" data-elementor-post-type=\"post\">\n\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-ff5a6b0 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"ff5a6b0\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-54a2359\" data-id=\"54a2359\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-469c5b3 elementor-widget elementor-widget-text-editor\" data-id=\"469c5b3\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Der BSI IT-Grundschutz ist eine umfassende Neuentwicklung des bisherigen IT-Grundschutzes. Obwohl das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) mit dem Grundschutz++ gar nicht die zentralen Grundprinzipien \u00e4ndert, sondern vor allem Methodik, Struktur und Bereitstellung modernisiert, reagieren viele Organisationen derzeit noch mit Abwarten \u2013 und verschlafen so die \u00dcbergangsphase.<\/p><p>Wer sich dagegen fr\u00fchzeitig mit Grundschutz++ besch\u00e4ftigt, gewinnt wertvolle Zeit. Bestehende Prozesse k\u00f6nnen schrittweise angepasst, Werkzeuge rechtzeitig vorbereitet und Mitarbeitende gezielt qualifiziert werden. Dieser Artikel zeigt Ihnen, was sich konkret am Standard \u00e4ndert, welche Auswirkungen das auf Ihr ISMS hat und wie Sie den Umstieg mit einem erfahrenen BSI-Partner wie SoftEd erfolgreich gestalten.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-23f3c32 elementor-invisible elementor-widget elementor-widget-text-editor\" data-id=\"23f3c32\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;_animation&quot;:&quot;fadeInUp&quot;,&quot;_animation_mobile&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h3><b>Das Wichtigste im \u00dcberblick<\/b><\/h3><ul><li aria-level=\"1\">Nach der Pilotierungsphase vom 1. April bis 30. September 2026 ist die Ver\u00f6ffentlichung der anwendbaren Methodik f\u00fcr den 27. Oktober 2026 geplant.<\/li><li aria-level=\"1\">Die bew\u00e4hrte Methodik wird \u00fcberarbeitet. Prozesse wie PDCA-Zyklus, Strukturanalyse und Schutzbedarfsfeststellung werden weiterhin genutzt.<\/li><li aria-level=\"1\">Nach einer mehrj\u00e4hrigen \u00dcbergangszeit endet die Parallelphase mittelfristig. Wer fr\u00fch plant, vermeidet Zeitdruck und doppelte Migrationsprojekte.<\/li><li aria-level=\"1\">Ab 1. Januar 2027 ist die BSI Grundschutz Zertifizierung offiziell nach Grundschutz++ m\u00f6glich.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4b3d5db elementor-widget__width-initial elementor-widget elementor-widget-text-editor\" data-id=\"4b3d5db\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;_animation_mobile&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Was ist der Grundschutz++?<\/h2><p>Grundschutz++ ist keine neue Sicherheitsphilosophie, sondern eine Modernisierung der Form, in welcher der BSI-Standard ver\u00f6ffentlicht und angewendet wird. Bew\u00e4hrte Inhalte und Methoden bleiben bestehen, w\u00e4hrend Struktur, Bereitstellung und technische Nutzbarkeit an heutige Anforderungen angepasst werden.\u00a0<\/p><p>\u00a0<\/p><p>Die wichtigste Nachricht vorweg: Sie m\u00fcssen Ihr bestehendes ISMS nicht vollst\u00e4ndig neu entwickeln. Grundlegende Elemente wie der PDCA-Zyklus, die Schutzbedarfsfeststellung, die Strukturanalyse sowie die Rolle des IT-Sicherheitsbeauftragten bleiben weitgehend unver\u00e4ndert bestehen. Ihre Organisation kann also auf ihre bisherigen Erfahrungen aufbauen.<\/p><p>Neu ist dagegen die Art, wie der BSI-Grundschutz-Katalog bereitgestellt wird. Statt eines j\u00e4hrlich aktualisierten PDF-Dokuments ver\u00f6ffentlicht das BSI die Inhalte k\u00fcnftig als maschinenlesbaren OSCAL-\/JSON-Datensatz auf GitHub. Dadurch lassen sich \u00c4nderungen kontinuierlich versionieren und automatisiert auswerten.<\/p><p>F\u00fcr Organisationen bedeutet das: Pr\u00fcfen Sie, ob Ihr ISMS-Tool OSCAL-Daten nativ verarbeiten kann. Wer sich fr\u00fchzeitig darum k\u00fcmmert, vermeidet sp\u00e4ter manuelle Nacharbeit bei der Migration.\u00a0\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8004061 elementor-widget__width-initial elementor-invisible elementor-widget elementor-widget-text-editor\" data-id=\"8004061\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;_animation&quot;:&quot;fadeInUp&quot;,&quot;_animation_mobile&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Was sich am BSI Grundschutz Katalog konkret \u00e4ndert<\/h2><p>Die Reform ist definitiv tiefgreifend, aber nicht \u00fcberw\u00e4ltigend. Derzeit wird der Anwenderkatalog noch schrittweise vervollst\u00e4ndigt, w\u00e4hrend die Pilotierungsphase der Methodik Grundschutz++\u00a0 Ende September 2026 abgeschlossen ist. Wer die wesentlichen \u00c4nderungen im Grundschutz++ aber fr\u00fch versteht, kann die \u00dcbergangsphase strukturiert und ohne unn\u00f6tigen Druck planen.\u00a0<\/p><p>\u00a0<\/p><ul><li aria-level=\"1\"><b>Von Bausteinen zu Praktiken und atomaren Anforderungen: <\/b>Aus der bisherigen Bausteinstruktur mit zehn Schichten wird ein prozessorientierter Anwenderkatalog. Die aktuell ver\u00f6ffentlichte Stand-der-Technik-Bibliothek enth\u00e4lt 19 Praktiken, in denen fachlich zusammengeh\u00f6rige Anforderungen geb\u00fcndelt sind. Die Anforderungen beziehen sich weiterhin auf Prozesse und Zielobjekte. Gleichzeitig lassen sie sich k\u00fcnftig maschinenlesbar und priorisiert verarbeiten und \u00fcber flexible Leistungsmerkmale an unterschiedliche Anforderungen anpassen.\u00a0<\/li><li aria-level=\"1\"><b>85 % weniger Anforderungen:<\/b> Aus rund 6.567 Einzelanforderungen werden etwa 985 Anforderungen \u2013 durch das Zusammenf\u00fchren redundanter Formulierungen, weniger Punkte zum Abhaken und eine explizite Vererbung entlang der Zielobjekt-Hierarchie. So wird der Anforderungskatalog schlanker und konsistenter, ohne dass Inhalte verlorengehen.\u00a0<\/li><li aria-level=\"1\"><b>Mehr Flexibilit\u00e4t beim Schutzbedarf:<\/b> Grundschutz++ l\u00f6st die bisherigen Absicherungsstufen Basis, Standard und erh\u00f6hter Schutzbedarf ab. Stattdessen arbeitet das Modell mit flexiblen Leistungszahlen und dynamischen Schwellenwerten. So l\u00e4sst sich das Sicherheitsniveau genauer an den tats\u00e4chlichen Schutzbedarf, die Komplexit\u00e4t und die Rahmenbedingungen einer Organisation anpassen.\u00a0<\/li><li aria-level=\"1\"><b>Maschinenlesbare Vorlagen und Profile:<\/b> Die neue Datenstruktur schafft die Grundlage daf\u00fcr, Sicherheitsvorgaben, Profile und Checklisten k\u00fcnftig maschinenlesbar bereitzustellen. ISMS- und GRC-Werkzeuge k\u00f6nnen diese Vorgaben dann gezielt auf Prozesse und Zielobjekte \u00fcbertragen. Trotzdem bleibt die individuelle Pr\u00fcfung wichtig: Jede Organisation muss die Vorgaben an ihre eigenen Gegebenheiten anpassen.\u00a0<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2e05295 elementor-widget__width-initial elementor-invisible elementor-widget elementor-widget-text-editor\" data-id=\"2e05295\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;_animation&quot;:&quot;fadeInUp&quot;,&quot;_animation_mobile&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Die BSI-Grundschutz-Checkliste bleibt<\/h2><p>Dass sich mit dem BSI Grundschutz++ nicht alles \u00e4ndert, h\u00f6ren gerade kleinere Organisationen mit Erleichterung.<\/p><p>So bleiben zum Beispiel die WiBA-Checklisten (Weg in die Basis-Absicherung) fester Bestandteil des neuen Standards. Die Checklisten erm\u00f6glichen auch k\u00fcnftig einen vergleichsweise unb\u00fcrokratischen Einstieg in die Informationssicherheit, ohne sofort ein vollst\u00e4ndiges ISMS etablieren zu m\u00fcssen.\u00a0<\/p><p>Gerade kleinere Organisationen erhalten damit einen praxisnahen Einstieg. F\u00fcr gr\u00f6\u00dfere Unternehmen und Beh\u00f6rden bilden die Checklisten weiterhin einen soliden Ausgangspunkt f\u00fcr den systematischen Ausbau ihres <a href=\"https:\/\/www.softed.de\/softed\/it-risikomanagement\/\">Sicherheitsmanagements<\/a>.<\/p><p>Auch die Mindeststandards des BSI bleiben bestehen. Sie richten sich weiterhin an Einrichtungen des Bundes und definieren f\u00fcr ausgew\u00e4hlte Anwendungsbereiche ein verbindliches Mindestsicherheitsniveau.\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-06e4dd3 elementor-widget__width-initial elementor-invisible elementor-widget elementor-widget-text-editor\" data-id=\"06e4dd3\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;_animation&quot;:&quot;fadeInUp&quot;,&quot;_animation_mobile&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Die BSI-Grundschutz-Zertifizierung vorbereiten: mit klarem Zeitplan und konkreten Handlungsschritten<\/h2><p>Zwar l\u00e4uft die \u00dcbergangsphase zu Grundschutz++ bereits, jedoch hat sie klare Meilensteine. Wer diese Zeit nutzt, kann die Umstellung strukturiert vorbereiten und vermeidet unn\u00f6tige Hektik kurz vor dem Ende der Parallelg\u00fcltigkeit.\u00a0<\/p><p>\u00a0<\/p><ul><li aria-level=\"1\"><b>Ab April 2026:<\/b> Methodik-Leitfaden GS++ wird ver\u00f6ffentlicht und die Pilotierungsphase gestartet.<\/li><li aria-level=\"1\"><b>Oktober 2026:<\/b> Auf der it-sa in N\u00fcrnberg stellt das BSI den neuen Ansatz vor. Gleichzeitig wird das Schulungskonzept f\u00fcr Grundschutz++ ver\u00f6ffentlicht.\u00a0<\/li><li aria-level=\"1\"><b>November 2026:<\/b> Die Fortbildung f\u00fcr bereits zertifizierte IT-Grundschutz-Berater und Auditteamleiter beginnt.\u00a0<\/li><li aria-level=\"1\"><b>1. Januar 2027:<\/b> Die BSI-Grundschutz-Zertifizierung nach GS++ ist offiziell m\u00f6glich.\u00a0<\/li><li aria-level=\"1\"><b>Mittelfristig:<\/b> Die Parallelg\u00fcltigkeit endet und GS++ wird zum einzigen geltenden Standard.<\/li><\/ul><p>Organisationen betrachten die Umstellung am besten als mehrj\u00e4hriges strategisches Programm. Der erste Schritt ist dabei eine Bestandsaufnahme: Welche KI-Systeme und Tools sind betroffen und inwieweit ist die Migration f\u00fcr das aktuelle <a href=\"https:\/\/www.softed.de\/softed\/bsi-standard-200-4-bcm-notfallmanagement\/\">Notfallkonzept<\/a> relevant? Ist das vorhandene ISMS-Tool in der Lage, den neuen OSCAL-basierten Grundschutz-Katalog zu verarbeiten? Ebenso sollte der Austausch mit dem Auditor am besten fr\u00fchzeitig erfolgen.<\/p><p>Wer neue Projekte bereits mit Grundschutz++ plant, reduziert den sp\u00e4teren Anpassungsaufwand deutlich und vermeidet ein zweites gro\u00dfes Migrationsprojekt kurz vor Ablauf der \u00dcbergangsphase.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-39e4f2a elementor-widget__width-initial elementor-invisible elementor-widget elementor-widget-text-editor\" data-id=\"39e4f2a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;_animation&quot;:&quot;fadeInUp&quot;,&quot;_animation_mobile&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>BSI-Grundschutz-Schulung: Mit SoftEd souver\u00e4n durch die \u00dcbergangsphase<\/h2><p>SoftEd begleitet Unternehmen in der \u00dcbergangsphase eng aus der Praxis heraus und war auch beim 21. Deutschen IT-Sicherheitskongress des BSI mit eigenen Experten vertreten. Diese besch\u00e4ftigten sich dort mit der Frage, wie sich der \u201eStand der Technik\u201c f\u00fcr Unternehmen und Beh\u00f6rden praxistauglich umsetzen l\u00e4sst.\u00a0<\/p><p>Gerade weil die Ver\u00e4nderungen durch Grundschutz++ viele Bereiche eines bestehenden Informationssicherheitsmanagementsystems betreffen, ist eine strukturierte Begleitung sinnvoller, als die Entwicklung abzuwarten oder sich ausschlie\u00dflich \u00fcber Dokumentationen einzuarbeiten. Eine praxisorientierte Schulung hilft dabei, die Auswirkungen auf die eigene Organisation einzuordnen und notwendige Schritte gezielt vorzubereiten.\u00a0<\/p><p>Konkret unterst\u00fctzt SoftEd Unternehmen und Beh\u00f6rden mit zwei unterschiedlichen Angeboten:<\/p><h3>Sofort-Einstieg in die \u00dcbergangsphase<\/h3><p>Die <a href=\"https:\/\/www.softed.de\/seminar\/BSI-Grundschutz-Schulung-Grundschutz++_1034\">BSI Grundschutz Schulung<\/a> zum neuen Standard vermittelt kompakt an einem Tag, wie der Wechsel von Bausteinen zu Praktiken gelingt, OSCAL-Dateien genutzt werden und Audits 2026 vorbereitet werden. SoftEd-Trainer und IT-Security-Experte Thomas Lundstr\u00f6m gibt praxisnahe Einblicke.\u00a0<\/p><p>Die monatlichen Termine k\u00f6nnen Sie <a href=\"https:\/\/www.softed.de\/seminar\/BSI-Grundschutz-Schulung-Grundschutz++_1034\">direkt buchen<\/a>. Oder schicken Sie uns eine <a href=\"https:\/\/www.softed.de\/kontakt?sem=f_1034\">Anfrage f\u00fcr ein Firmentraining<\/a>!<\/p><h3>Vollst\u00e4ndiger Zertifizierungspfad\u00a0<\/h3><p>Der <a href=\"https:\/\/www.softed.de\/seminar\/IT-Grundschutz-Praktiker-Schulung-mit-Zertifizierung_838\">IT-Grundschutz Praktiker<\/a> vermittelt in 3 Tagen die Grundlagen f\u00fcr den Aufbau eines ISMS nach BSI-Standards, umfasst eine gezielte Pr\u00fcfungsvorbereitung und endet mit der BSI Grundschutz Zertifizierung. ISO 27001 und NIS-2 sind integriert. Die Schulung findet bundesweit an mehreren Standorten sowie online statt.\u00a0<\/p><p><a href=\"https:\/\/www.softed.de\/seminar\/IT-Grundschutz-Praktiker-Schulung-mit-Zertifizierung_838\">Buchen<\/a> Sie jetzt direkt Ihren Wunschtermin oder fragen Sie ein <a href=\"https:\/\/www.softed.de\/kontakt?sem=f_838\">Firmentraining<\/a> an!<\/p><p>Erg\u00e4nzend zur bew\u00e4hrten Grundschutz-Methodik helfen <a href=\"https:\/\/www.softed.de\/softed\/blog-penetration-testing-einfach-erklaert\/\">technische Sicherheitspr\u00fcfungen <\/a>dabei, Schwachstellen in Systemen und Anwendungen fr\u00fchzeitig zu erkennen und geeignete Ma\u00dfnahmen abzuleiten.\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6b7983e elementor-widget__width-initial elementor-invisible elementor-widget elementor-widget-text-editor\" data-id=\"6b7983e\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;_animation&quot;:&quot;fadeInUp&quot;,&quot;_animation_mobile&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Mit Grundschutz++ jetzt die Weichen f\u00fcr die zuk\u00fcnftige IT-Sicherheit stellen<\/h2><p>Grundschutz++ bringt wichtige Ver\u00e4nderungen f\u00fcr den BSI IT-Grundschutz \u2013 aber keineswegs eine komplette Neuausrichtung bestehender Sicherheitskonzepte. Die bew\u00e4hrten Grundlagen wie Schutzbedarfsfeststellung, Strukturanalyse und der PDCA-Zyklus bleiben erhalten. Entscheidend ist jetzt nur, die \u00dcbergangsphase aktiv zu nutzen und Ihre Organisation Schritt f\u00fcr Schritt auf den neuen Standard vorzubereiten.\u00a0<\/p><p>\u00a0<\/p><p>Starten Sie am besten jetzt mit der strukturierten Vorbereitung auf Grundschutz++. SoftEd begleitet Sie mit erfahrenen Trainern und <a href=\"https:\/\/www.softed.de\/seminare\/bsi-it-grundschutz\/index\">praxisnahen Schulungen<\/a> \u2013 von der ersten Orientierung bis zur erfolgreichen BSI Grundschutz Zertifizierung. Sprechen Sie uns an und planen Sie gemeinsam mit unseren Experten Ihre n\u00e4chsten Schritte.\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>BSI Grundschutz++ &#x2714;&#xfe0f; Was sich am Katalog \u00e4ndert, was der Zeitplan bedeutet und wie SoftEd bei Schulung &#038; Zertifizierung hilft.<\/p>\n","protected":false},"author":11,"featured_media":75915,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8,2],"tags":[240,348,349],"class_list":["post-75901","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-security","category-aktuelles","tag-bsi","tag-grundschutz","tag-it-grundschutz"],"_links":{"self":[{"href":"https:\/\/www.softed.de\/softed\/wp-json\/wp\/v2\/posts\/75901","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.softed.de\/softed\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.softed.de\/softed\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.softed.de\/softed\/wp-json\/wp\/v2\/users\/11"}],"replies":[{"embeddable":true,"href":"https:\/\/www.softed.de\/softed\/wp-json\/wp\/v2\/comments?post=75901"}],"version-history":[{"count":9,"href":"https:\/\/www.softed.de\/softed\/wp-json\/wp\/v2\/posts\/75901\/revisions"}],"predecessor-version":[{"id":75916,"href":"https:\/\/www.softed.de\/softed\/wp-json\/wp\/v2\/posts\/75901\/revisions\/75916"}],"wp:attachment":[{"href":"https:\/\/www.softed.de\/softed\/wp-json\/wp\/v2\/media?parent=75901"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.softed.de\/softed\/wp-json\/wp\/v2\/categories?post=75901"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.softed.de\/softed\/wp-json\/wp\/v2\/tags?post=75901"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}