Status & Zeitplan
This content is not available in your language yet.
Grundschutz++ ersetzt das bisherige IT-Grundschutz-Kompendium nicht von heute auf morgen. Die Termine folgen dem Meilensteinplan des BSI (Stand Oktober 2026, von uns am 18.10.2026 abgerufen); das BSI passt ihn laufend an. Der bisherige IT-Grundschutz bleibt laut BSI in einer „mehrjährigen Übergangszeit“ anwendbar. Ein Enddatum dafür und ein Datum für die vollständige Ablösung des Kompendiums nennt das BSI nicht. Fest steht nur das Ende der Zertifizierbarkeit nach bisherigem IT-Grundschutz am 30.11.2031.
- 04/2026 – 08/2026Pilotierungsphase
Pilotpartner aus Verwaltung und Wirtschaft erproben die Methodik.
- 09/2026 – 10/2026Weiterentwicklung nach der Pilotierungläuft
Die Methodik soll am 27.10.2026 auf der it-sa veröffentlicht werden. Die Erkenntnisse aus der Erprobung fließen in sie ein.
- 27.–29.10.2026Veröffentlichung der Methodik auf der it-sa
Das BSI stellt die Methodik auf der it-sa 2026 in Nürnberg vor und der Community zur Anwendung bereit.
- 30.11. / 12.2026Schulungskonzepte und Anwendungsbeispiel
Zum 30.11.2026 sollen Schulungskonzepte für GS++-Praktiker und -Berater erscheinen, im Dezember 2026 ein Anwendungsbeispiel anhand der fiktiven Beispielbehörde „BDIT“.
- ab 01.01.2027Zertifizierbar
Zertifizierungsanträge nach ISO 27001 auf Basis von Grundschutz++ können gestellt werden, ebenso für die Zertifizierung zum GS++-Berater und -Auditteamleiter.
- 1. Quartal – 12/2027Early-Adopter-Phase
Anwender setzen die erste anwendbare Version der Methodik ein. Im 1. Quartal startet außerdem die Fortbildung zum GS++-Berater und -Auditteamleiter für bereits zertifizierte Personen.
- 26.02. – 31.03.2027Leistungsmessung
Ab 26.02.2027 ist das Konzept zur Leistungsmessung des ISMS in der Methodik, bis 31.03.2027 sollen alle Anforderungen der ISMS-Praktiken Leistungskennzahlen haben.
- 30.11.2031Ende der Zertifizierbarkeit nach bisherigem IT-Grundschutz
Fünf Jahre nach Veröffentlichung von Grundschutz++. Ein Enddatum für die Übergangszeit selbst nennt das BSI nicht.
- mehrjährig, Ende nicht festgelegtÜbergangszeitläuft
Der bisherige IT-Grundschutz bleibt laut BSI anwendbar.