Wissen / Artikel
Stand: 3. November 2026
Grundschutz++: Was sich ändert und was Sie jetzt tun sollten
Das BSI hat den neuen Standard 300-1 veröffentlicht. Die wichtigsten Daten im Überblick.
Das BSI hat die Methodik zum Grundschutz++ als BSI-Standard 300-1 veröffentlicht. Grundschutz++ soll den klassischen IT-Grundschutz perspektivisch ablösen.
Die wichtigsten Daten
Laut BSI wird Grundschutz++ ab 1. Januar 2027 zertifizierbar. Der klassische IT-Grundschutz bleibt bis 30. November 2031 zertifizierbar. Die Early-Adopter-Phase läuft bis Ende 2027.
Was neu ist
Der Ansatz ist prozessorientiert und priorisiert die zentralen Geschäftsprozesse. Die Methode für die Risikobehandlung kann unter Einhaltung von Mindestkriterien frei gewählt werden. Alle Anforderungen liegen maschinenlesbar vor.
Was das für Sie bedeutet
Ein bestehendes Sicherheitskonzept bleibt nutzbar. Prüfen Sie den Wechsel am besten zur nächsten Rezertifizierung oder Überarbeitung. Wer neu startet, sollte beide Wege vergleichen.
Quellen
Dieser Beitrag dient der Information und ersetzt keine Rechtsberatung.