Mit Grundschutz++ beginnt eine neue Ära: maschinenlesbar, automatisierbar und deutlich näher an der technischen Realität moderner IT-Landschaften. Was das BSI hier anstößt, ist die größte Transformation des IT-Grundschutzes seit seiner Einführung vor 30 Jahren. Unsere Kollegen Andreas G. Barke und Hendrik Schiele haben die Implikationen für die Praxis analysiert.
Unser neuer Blogartikel zeigt, was sich konkret ändert:
✅ 6.567 Teilanforderungen werden zu rund 1.000 atomaren, eindeutig prüfbaren Anforderungen
✅ OSCAL und „Compliance as Code" bilden das Fundament für automatisierte, kontinuierliche Sicherheitsprüfungen
✅ Abweichungen werden nicht mehr erst im Audit entdeckt, sondern nahezu in Echtzeit
✅ Technische Kompetenz, Tool-Unterstützung und CMDB-Integration werden für ISMS-Teams unverzichtbar
Unser Fazit: GS++ macht Informationssicherheit messbar und reaktionsfähig. Aber nur für diejenigen, die jetzt handeln und nicht die Übergangsfrist bis 2029 abwarten.
Den vollständigen Deep Dive mit konkreten Praxisbeispielen finden Sie hier: https://research.hisolutions.com/2026/03/grundschutz-mehr-resilienz-in-der-informationssicherheit/
