Anwenderkatalog-Grundschutz++
Der Anwenderkatalog-Grundschutz++ ist die zentrale Sammlung aller Sicherheitsanforderungen des neuen Grundschutz++ vom BSI. Er löst das bisherige IT-Grundschutz-Kompendium ab und listet die Maßnahmen auf, die zur Absicherung Ihrer Unternehmensinformationen umzusetzen sind.
Genauer erklärt
Der Anwenderkatalog-Grundschutz++ ist das zentrale Anforderungswerk der modernisierten Grundschutz-Methodik und ersetzt das IT-Grundschutz-Kompendium. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) veröffentlicht den Katalog nicht mehr als PDF, sondern als maschinenlesbare Daten im OSCAL-Format. Diese sind in der sogenannten „Stand-der-Technik-Bibliothek“ auf der Plattform GitHub frei verfügbar.
Der Katalog enthält rund 1.000 lösungsneutrale Anforderungen, die in thematische „Praktiken“ gegliedert sind und die bisherigen Bausteine ablösen. Jede Anforderung besitzt Metadaten wie eine Kennung, die Verbindlichkeit (MUSS oder SOLLTE), eine Aufwandsstufe und die zugeordneten Zielobjektkategorien. Diese strukturierte Form ermöglicht es, die Prüfung und Dokumentation der Anforderungsumsetzung in ISMS-Werkzeugen zu automatisieren. Für Anwender bedeutet dies einen effizienteren Prozess zur Erstellung von Anforderungsprofilen und zur Nachweisführung.