Ausblick

Die hier vorgestellte ALPHA-Version des Grundschutz++ muss vor einer produktiven Nutzung weiterentwickelt werden. Zum aktuellen Stand fehlen an vielen Stellen noch weitergehende Konkretisierungen zu Methodik und Risikomanagement, die seitens des BSI zur it-sa angekündigt sind.

Einige Aspekte befinden sich deshalb in aktiver Weiterentwicklung:

• Die Vererbung des Umsetzungsstatus von Anforderungen von Elternknoten auf Kinder.
• Die Anpassung der Umsetzungsstatus: „erfüllt“, „nicht erfüllt“ oder „nicht anwendbar“ (aktuell "ja", "nein", "teilweise", "entbehrlich").
• Die Erweiterung der Suche um direkt nach "Praktiken", "Zielobjektkategorien" und weiteren neuen Begrifflichkeiten des Grundschutz++ suchen zu können.
• Die Anpassung von Begrifflichkeit, wie z.B. "Asset" statt "Zielobjekt".
• Die automatische Erstellung der Gefährdungsübersicht.

Die ALPHA-Version stellt dennoch eine gute Grundlage dar, um den neuen Grundschutz++ frühzeitig zu evaluieren und kennen zu lernen.

In verinice bestehende Informationsverbünde nach dem Modernisierten IT-Grundschutz können mittels des VNA-Importers sowohl in die Domäne IT-Grundschutz (nach den BSI-Standards der 200er-Reihe), als auch in die neue Domäne Grundschutz++ migriert werden. Dabei können die Strukturanalyse, die Schutzbedarfsfestlegung und -vererbung und (vorbehaltlich der weiteren Konkretisierung) Risikoanalysen übernommen werden.

Die migrierten Informationsverbünde können dann in beiden Domänen nebeneinander betrachtet und in der Domäne Grundschutz++ bereits mit den Anforderungen des neuen Grundschutz++-Kompendiums modelliert werden.