Arbeiten in der Domäne Grundschutz++
In der Domäne Grundschutz++ (GS++) bilden Sie die Methodik Grundschutz++ des BSI für Ihre Institution ab. Grundschutz++ ist die Weiterentwicklung des IT-Grundschutzes: An die Stelle der Bausteine des IT-Grundschutz-Kompendiums tritt ein maschinenlesbarer Anforderungskatalog aus der Stand-der-Technik-Bibliothek des BSI. Aus diesem Katalog stellen Sie über Praktiken und Zielobjektkategorien ein individuelles Anforderungspaket für Ihren Informationsverbund zusammen.
Die Methodik folgt einem PDCA-Zyklus mit fünf Prozessschritten. Dieses Handbuch ist entlang dieser Schritte aufgebaut:
- Lernen Sie die Methodik Grundschutz++ und die Unterschiede zum IT-Grundschutz kennen.
- Lernen Sie die Domäne Grundschutz++ und den Anforderungskatalog kennen.
- Verschaffen Sie sich mit dem Profil der Domäne einen Überblick über ein vollständig modelliertes Beispiel.
- Prozessschritt 1 – Erhebung und Planung: Legen Sie Institution, Anwendungsbereich und Geschäftsprozesse fest (Erhebung und Planung) und führen Sie die Schutzbedarfsfeststellung durch.
- Prozessschritt 2 – Anforderungsanalyse: Grenzen Sie den Informationsverbund ab und erfassen Sie die Assets, ordnen Sie ihnen Zielobjektkategorien zu und erstellen Sie das Anforderungspaket.
- Prozessschritt 3 – Realisierung: Ermitteln Sie den Umsetzungsstatus und planen Sie die Umsetzung.
- Führen Sie – wo gefordert – die Risikobetrachtung durch.
- Prozessschritte 4 und 5 – Überwachung und kontinuierliche Verbesserung: Halten Sie Ihr ISMS mit Überwachung und Verbesserung aktuell.
Stand der Methodik
Grundschutz++ befindet sich in der Einführungs- und Erprobungsphase. Grundlage dieses Handbuchs sind der Leitfaden zur Methodik Grundschutz++ (März 2026) und die Pilotierungsfassung der Methodik in Version 0.2 (31.07.2026), in die das Feedback aus der Pilotierung eingeflossen ist. Wo sich beide Fassungen unterscheiden, beschreibt das Handbuch den Stand der Pilotierungsfassung und weist auf den früheren Stand hin.