Wer mit dem BSI-Standard 300-1 arbeitet, braucht mehr als eine Liste von Anforderungen. BlueProceedings ISMS verbindet die Methodik Grundschutz++ mit Bestand, Zuständigkeiten und laufenden Entscheidungen.
Kontext, Anwendungsbereich, Leitlinie und Risikomethodik bilden die Grundlage. Freigaben und ihre Begründungen bleiben nachvollziehbar (BSI-Standard 300-1, Kapitel 2).
Prozesse und ihre Assets werden schrittweise erfasst. Aus dem Katalog entsteht ein auf den Informationsverbund bezogenes Anforderungspaket (Kapitel 3).
MUSS- und SOLLTE-Anforderungen folgen unterschiedlichen Wegen. Dauerhaft nicht erfüllte SOLLTE-Anforderungen führen in die Risikobetrachtung (Kapitel 4.1.2).
Nachweise, Audits, Managementbewertung und Wirksamkeitsprüfungen begleiten das ISMS über die erste Umsetzung hinaus (Kapitel 5 und 6).
Der ISB muss nicht jede Angabe in aufeinanderfolgenden Terminen selbst aufnehmen. Fachbereiche erfassen ihre Prozesse und Objekte, während der ISB den Stand bündelt und die Leitung die vorgesehenen Entscheidungen trifft.
Die Darstellung vergleicht zwei mögliche Abläufe. Sie ist schematisch und keine Zeitmessung: Fachbereiche übernehmen eigene Arbeit, Rückmeldungen und Freigaben bleiben nachvollziehbar.
OSCAL-Kataloge liefern strukturierte Anforderungen. Eine Blaupause hält Auswahl, Ergänzungen, Ausschlüsse und Parameter für einen Kontext zusammen und kann für weitere Informationsverbünde genutzt werden.
Wiederkehrende Strukturen und Komponentenrollen als Ausgangspunkt nutzen, lokal zuordnen und an den eigenen Informationsverbund anpassen.
Eine einzelne virtuelle Maschine oder einen ganzen wiederkehrenden Stack aus Vorlagen anlegen. Die erzeugten Komponenten bleiben eigenständig; spätere Vorlagenänderungen überschreiben sie nicht.
Schutzbedarf und Anforderungen werden entlang der erfassten Beziehungen abgeleitet. Prozesse, Komponenten und Verantwortlichkeiten dienen zugleich Risiken, Notfallvorsorge und Berichten.
Zuständigkeiten, Fristen und Rückmeldungen stehen am Vorgang. Die erforderliche Prüfung und Freigabe bleiben Teil des Ablaufs.
Eine Virtualisierungsumgebung besteht oft aus denselben Arten von Komponenten. Eine Komponentensatz-Vorlage hält den wiederkehrenden Aufbau zusammen; Komponentenvorlagen helfen bei einzelnen Systemen.
Im Beispiel entstehen aus einem vorbereiteten Stack neue Komponenten. Namen, Standort und die tatsächliche Umsetzung prüfst du für deinen eigenen Bestand.
Der ISB behält offene Arbeit, Risiken, Fristen und den Stand der Informationsverbünde im Blick.
Verantwortliche pflegen ihre Prozesse und Objekte, bearbeiten Aufgaben und liefern Nachweise.
Die Leitung entscheidet über den Rahmen und erhält die Vorgänge, für die ihre Freigabe gebraucht wird.
Erwartungen lassen sich importieren und Nachweise als Prüfpaket übergeben; ein Gastkonto ist nicht nötig.
BlueProceedings ISMS unterstützt die Vorbereitung auf Grundlage von Grundschutz++. Ein Werkzeug ersetzt weder die Umsetzung in der Institution noch die Beurteilung einer prüfenden Stelle. Veröffentlichte Mappings zum IT-Grundschutz dienen beim Umstieg als Orientierung, nicht als automatische Übernahme einer Erfüllung.
Weitere Funktionen sind bereits umgesetzt. Wir bereiten ihre Vorstellung noch vor – schau später wieder vorbei.
Geschrieben von Xhoan Qazimi, BlueProceedings, zuletzt am 27.10.2026 mit den Quellen abgeglichen. Was zur Methodik gesagt ist, folgt den Veröffentlichungen des BSI; was zu BlueProceedings ISMS gesagt ist, beschreibt die Pre-Alpha.
Die Funktionsübersicht zeigt, welche Arbeitsabläufe die Pre-Alpha bereits verbindet.