Welche Geschäftsprozesse sollen in Ihrem ISMS zuerst abgesichert werden? Das BSI hat mit seiner Meldung vom 26. Oktober 2026 die Veröffentlichung des BSI-Standards 300-1 bekannt gegeben. Die neue Methodik Grundschutz++ setzt auf eine prozessorientierte Vorgehensweise, die zentrale Geschäftsprozesse vorrangig absichern soll. Damit wird der bisherige IT-Grundschutz zu einem flexibleren, risikoorientierten und stärker automatisierbaren Informationssicherheitsmanagement weiterentwickelt.

Für ISMS-Verantwortliche und CISOs sind drei Punkte für die Planung relevant:

🔹 Prozessprioritäten: Die Methodik beschreibt die Umsetzung eines kontinuierlichen Sicherheitsprozesses. Für Ihre Planung ist damit interessant, wie die Prioritäten zentraler Geschäftsprozesse im bestehenden ISMS abgebildet sind.

🔹Wahl der Risikomethodik: Laut BSI lassen sich Verfahren zur Risikoidentifikation,
-bewertung und -behandlung unter Einhaltung von Mindestkriterien frei wählen. Welche Kriterien konkret gelten, muss anhand des Standards geklärt werden.

🔹Automatisierung durch maschinenlesbare Anforderungen: Sicherheitsanforderungen lassen sich leichter in ISMS-Tools integrieren und automatisiert überprüfen.

Informationssicherheit wird mit Grundschutz++ stärker an den tatsächlichen Geschäftsrisiken ausgerichtet. Das eröffnet Chancen für effizientere Sicherheitsmaßnahmen, eine bessere Priorisierung und die Integration in bestehende Managementprozesse.

Wichtig: Die aktuelle Version richtet sich zunächst insbesondere an erfahrene Early Adopters. Der bisherige IT-Grundschutz wird nicht unmittelbar abgelöst.
Das BSI kündigt die Zertifizierbarkeit eines nach Grundschutz++ implementierten ISMS ab 2027 an und beschreibt die Kompatibilität zu ISO/IEC 27001.

✅ Unser Praxistipp: Jetzt das bestehende ISMS überprüfen!

Gleichen Sie gemeinsam mit Ihrem ISMS-Team die bestehende Prozesspriorisierung und Risikomethodik mit den Anforderungen des BSI-Standards 300-1 ab. So können Sie frühzeitig mögliche Anpassungsbedarfe erkennen und Ihr Informationssicherheitsmanagement gezielt weiterentwickeln.

Die SmartTECS Cyber Security GmbH unterstützt Sie bei der Weiterentwicklung Ihres Informationssicherheitsmanagements nach BSI IT-Grundschutz und ISO/IEC 27001.