Neuer Leitfaden – Methodik Grundschutz++
Geschrieben von Miriam Harringer, veröffentlicht am 21.04.2026Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat den aktuellen „Leitfaden – Methodik Grundschutz++“ veröffentlicht. Die bisherige Fassung ist aber noch bis Ende 2028 gültig. Das BSI kommt seinen Pflichten hinsichtlich der NIS2-Umsetzungsverordnung zwar nach, aber ganz final ist dieser Leitfaden noch nicht. Anpassungen sind sehr wahrscheinlich.
Aus Pilotprojekten lernen
Er gilt vielmehr für Pilotprojekte. Organisationen, die zum jetzigen Zeitpunkt ein Informationssicherheitsmanagementsystem (ISMS) nach der Edition 2023 betreiben, können erstmal abwarten. Bis Ende 2028 wird das BSI jetzt aus Pilotprojekten lernen und den „Leitfaden – Methodik Grundschutz++“ optimieren.
Leitfaden bietet Orientierung für alle Interessierten
Ein Auge auf den neuen Leitfaden zu werfen, schadet jedoch nicht, wenn man sich rechtzeitig informieren und vorbereiten möchte. Orientierung bietet der vom BSI neu definierte „Stand der Technik” in jedem Fall.
- Zum Leitfaden
- Zum Anwenderkatalog
Der Leitfaden Grundschutz++ ist der Wegweiser für die kommenden Jahre. Nutzen Sie die Übergangszeit, um sich vorzubereiten.
Sie benötigen Unterstützung? Ob NIS2, ISO 27001 oder TISAX – unsere Expertinnen und Experten begleiten Sie sicher durch den Dschungel der regulatorischen Anforderungen. Kontaktieren Sie uns für eine Erstberatung.
Sprechen Sie uns gerne an, bei Fragen zu Neuer Leitfaden – Methodik Grundschutz++


Miriam Harringer,
Medien- und Kulturmanagerin sowie Redakteurin.
Auf unserem Blog schreibt sie Artikel für die Themenbereiche Datenschutz, Informationssicherheit und Künstliche Intelligenz.
Weitere Artikel
- Was verbirgt sich hinter den Kennzeichnungspflichten des Art. 50 KI-VO?
- NIS-2: Registrierungsfrist in Deutschland läuft am 6. März ab
- Neueste Angriffe auf die IT-Sicherheit: Mit diesen Maßnahmen beugen Sie vor
- Meta muss zahlen: Tracking digitaler Bewegungen in Business Tools
- Werbe-E-Mails ohne Einwilligung: EuGH erlaubt das jetzt teilweise
- IT-Sicherheits-Checkliste für Unternehmen
Verwandte Artikel
- Passkeys statt Passwörter: Wie funktioniert der unsichtbare Schlüssel?
- Was bedeutet „aktive Cyberabwehr“ im Sinne des neuen BSI-Sicherheitsgesetzes?
- Cyberangriff auf Kliniken: Wenn Dienstleister zum Sicherheitsrisiko werden
- Europäische Datenanalyse-Software anstatt US-Firma Palantir
- Fiese neue Betrugsmasche mit PayPal: Fake-Support lauert hinter echter Mail
- Signal-Messengerkonto „geklaut“ – was Sie jetzt tun sollten