BSI‑Standard 300‑1: die Methodik hinter Grundschutz++.
Der BSI-Standard 300-1 beschreibt, wie Institutionen ein ISMS nach Grundschutz++ aufbauen, betreiben, überwachen und verbessern. Version 1.0 wurde am 27. Oktober 2026 vorgestellt. Der Standard ist die methodische Grundlage; der maschinenlesbare Anwenderkatalog enthält die konkreten Anforderungen.
- Veröffentlicht: was das BSI im BSI-Standard 300-1 „Methodik Grundschutz++“, Version 1.0 und in den ergänzenden Quellen herausgegeben hat
- Auslegung: wie BlueProceedings ISMS das in der Pre-Alpha umsetzt
Was der Standard ordnet.
- Verantwortung und Rahmen
Kontext, Geltungsbereich, Leitlinie, Rollen, Ziele, Ressourcen und Risikomanagement werden als Führungsaufgabe verankert.
- Informationsverbünde
Geschäftsprozesse und ihre Assets werden zu nachvollziehbaren Informationsverbünden modelliert und priorisiert.
- Anforderungen und Risiken
Der Anwenderkatalog liefert Anforderungen; Umsetzungslücken und hohe Schutzbedarfe führen in geregelte Risikobetrachtungen.
- Leistungsbewertung
Monitoring, Audits und Managementbewertung prüfen nicht nur Vollständigkeit, sondern die Eignung und Wirksamkeit des ISMS.
Standard, Katalog und Software auseinanderhalten.
- BSI-Standard 300-1Version 1.0
- Veröffentlicht
Beschreibt die Methodik, Rollen, Prozessschritte und Mindestkriterien für Grundschutz++.
Auslegung in BlueProceedings ISMSBlueProceedings bildet daraus Arbeitsabläufe, Zustände und Freigaben ab und nennt Kapitel oder Mindestkriterium dort, wo es für eine Entscheidung hilft.
- AnwenderkatalogOSCAL
- Veröffentlicht
Enthält die konkreten, strukturierten Anforderungen mit Modalverb, Zielobjektkategorie, Parametern und Dokumentationshinweisen.
Auslegung in BlueProceedings ISMSDie Anwendung importiert den versionierten Katalog und leitet je Informationsverbund ein konkretes Anforderungspaket ab.
- WerkzeugPre-Alpha
- Veröffentlicht
Der Standard verlangt kein bestimmtes Produkt und eine Datei ist noch keine Umsetzung.
Auslegung in BlueProceedings ISMSBlueProceedings unterstützt die Vorbereitung, behauptet aber weder Konformität noch Zertifizierung.
Weiterlesen
Quellen
- BSI-Standard 300-1 „Methodik Grundschutz++“Fachliche Grundlage der beschriebenen Grundschutz++-Arbeitsabläufe
- BSI: Grundschutz++Überblick, Veröffentlichungsstand und Meilensteine
- BSI: Stand-der-Technik-BibliothekAnwenderkatalog und ergänzende maschinenlesbare Artefakte
Geschrieben von Xhoan Qazimi, BlueProceedings, zuletzt am 27.10.2026 mit den Quellen abgeglichen. Was zur Methodik gesagt ist, folgt den Veröffentlichungen des BSI; was zu BlueProceedings ISMS gesagt ist, beschreibt die Pre-Alpha.
Vom Standard in die tägliche Arbeit.
Die Umsetzungsseite zeigt die fünf Prozessschritte als konkreten Einstieg; die Softwareseite erklärt die Werkzeugauswahl.