Update Grundschutz++ - Änderungen verstehen & sicher umsetzen

Dauer: 1 Tag

Inhalte

Grundlagen & Einführung

• Hintergrund und Motivation für Grundschutz++

  • Warum Modernisierung? Herausforderungen der alten Methodik

• Neuerungen im Überblick

  • Prozessorientierung durch Praktiken

  • Integrierte Risikobewertung

  • Skalierbarkeit und Automatisierung

• Grundlegende Konzepte

  • Anforderungen, Praktiker, Themen, Blaupausen

  • Sicherheitsniveaus (normal vs. erhöht)

  • Parameter und Aufwandsstufen

• Governance & Compliance

  • Sicherheitsorganisation, Rollen, Leitlinie und Stratgie

  • Integration externer Verpflichtungen (z.B. NIS2, KRITIS, DORA)

• Strukturmodellierung

  • Asset- und Zielobjektmodellierung

  • Anforderungsmodellierung und Anforderungspakete

  • Blaupausen-Konzept für unterschiedliche Schutzbedarfe

Anwendung & Umsetzung in der Praxis

• Umsetzung

  • Priorisierung, Zuständigkeiten, Freigabeprozesse

  • Restrisikobewertung und Ausnahmemanagement

• Monitoring & Evaluation

  • Auditprogramm, Compliance, Überwachung, Wirksamkeitsprüfung

• Kontinuierliche Verbesserung (KVP)

  • Umgang mit Nicht-Konformitäten

  • Verbesserungsmaßnahmen und PDCA-Zyklus

• Migration von IT-Grundschutz zu Grundschutz++

  • Checklisten und erste Schritte

• Praxisbeispiele & Diskussion

  • Typische Stolpersteine und Best Practices

  • Stand der Tools (u.a. verinice)

Lernziele

Unsere Update-Schulung vermittelt die Neuerungen und Vorteile des modernisierten IT-Grundschutz++ gegenüber der bisherigen Methodik. Sie erfahren, wie die neue prozessorientierte Struktur mit Praktiken, die integrierte Risikobewertung und die skalierbare Umsetzung den Aufwand reduzieren und die Effizienz steigern. Wir zeigen, wie Sie bestehende IT-Grundschutz-Ansätze nahtlos migrieren, externe Anforderungen (z. B. NIS2, KRITIS, DORA) integrieren und Ihr ISMS zukunftssicher gestalten. Praxisnahe Beispiele und Blaupausen erleichtern den Transfer in Ihre Organisation. Ziel ist ein klarer Überblick über die Unterschiede, die Vorteile und die ersten Schritte zur Umsetzung von Grundschutz++.

Voraussetzungen

• Grundlagen z7um IT-Grundschutz (BSI) sind erforderlich