Grundschutz++ lernen, während ihr damit arbeitet.
Grundschutz++ und der BSI-Standard 300-1 bringen eine neue Methodik und neue Abläufe mit. Sie zu verstehen braucht Übung. Im Lern-Modus lernt ihr direkt in der Anwendung, wie die Schritte zusammenhängen und was eure Rolle dazu beiträgt.
- Arbeitsweise: welches Problem die Funktion löst und wie der Ablauf zusammenhängt
- Produktstand: was heute in der Pre-Alpha vorhanden ist und wo ihre Grenzen liegen
Hilfe dort, wo sie gebraucht wird.
- Einrichtungsassistent
Er orientiert sich am vorhandenen Datenstand und zeigt den nächsten sinnvollen Schritt, statt unabhängig vom Fortschritt einen festen Fragebogen abzuspulen.
- Feldhilfe
Kurze Erklärungen an Begriffen und Entscheidungen nennen Zweck und Folgen und verweisen, wo passend, auf den BSI-Standard 300-1.
- Lern-Modus
Geführte Module und freies Erkunden nutzen eine getrennte Übungsumgebung. So lassen sich Abläufe ausprobieren, ohne echte ISMS-Daten zu verändern.
Lernen im Zusammenhang, nicht nur Begriffe lesen.
- Ein Modul wählen
Geführte Module führen durch konkrete Aufgaben, etwa Rollen zuweisen, einen Katalog importieren, Risiken behandeln oder ein Audit vorbereiten. Lernziel, Rolle und Voraussetzungen geben Orientierung.
- In der Anwendung üben
Eine Anleitung begleitet euch durch die echten Arbeitsoberflächen. Sie erklärt den nächsten Schritt, den fachlichen Hintergrund und warum die Aufgabe für das ISMS wichtig ist.
- Ohne echte Daten ausprobieren
Der Lern-Modus verwendet eine getrennte Umgebung mit fiktiven Übungsdaten. Dort könnt ihr Abläufe nachvollziehen und Entscheidungen erproben, ohne den produktiven Bestand zu verändern.
- Rollen und Freigaben verstehen
Ein ISMS entsteht gemeinsam. Im Lern-Modus lässt sich auch ausprobieren, wie Aufgaben zwischen Rollen weitergegeben und Entscheidungen eingereicht und freigegeben werden.
- Eigenständig erkunden
Neben geführten Schritten könnt ihr die Übungsumgebung frei erkunden und Zusammenhänge im eigenen Tempo nachvollziehen.
- Alle Module auf einer Seite
Eine Übersicht zeigt alle Lern-Module, zuerst den Einstieg mit Musterbeispielen, danach die Module je Lernpfad in der Reihenfolge des Katalogs.
Ein möglicher Einstieg.
- Den Rahmen verstehenKontext, Geltungsbereich, Rollen und Verantwortung kennenlernen.
- Einen Prozess erfassenSeine Informationen und Abhängigkeiten verbinden und den Schutzbedarf betrachten.
- Anforderungen bearbeitenNachvollziehen, wie Katalog und Zielobjektkategorie zum Anforderungspaket beitragen.
- Prüfen und verbessernMaßnahmen, Nachweise und Freigaben im Zusammenhang ansehen.
Fragen zum Lern-Modus.
Verändert der Lern-Modus echte ISMS-Daten?
Nein. Er nutzt eine getrennte Übungsumgebung mit fiktiven Daten. Der produktive Bestand bleibt unberührt.
Brauche ich Vorwissen zu Grundschutz++?
Nein. Die Module erklären die Schritte des BSI-Standards 300-1 an konkreten Aufgaben, die Feldhilfe erklärt Begriffe direkt am Feld und verweist auf das Glossar.
Ersetzt der Lern-Modus eine Schulung zum GS++-Praktiker?
Nein. Er erklärt die Arbeit in der Anwendung und die Zusammenhänge der Methodik. Für Schulungskonzepte und Qualifizierungen ist das BSI zuständig.
Anleitung ersetzt keine Verantwortung.
Der Lern-Modus erklärt den Ablauf und die Anwendung. Risikobewertungen, Freigaben und Entscheidungen trifft weiterhin die zuständige Person.
Das ist noch nicht alles.
Weitere Funktionen sind bereits umgesetzt: alle Funktionen nach den fünf Prozessschritten, Dienstleister und Lieferkette und was sonst noch in der Pre-Alpha steckt.
Weiterlesen
Quellen
- BSI-Standard 300-1 „Methodik Grundschutz++“Fachliche Grundlage der beschriebenen Grundschutz++-Arbeitsabläufe
Geschrieben von Xhoan Qazimi, BlueProceedings, zuletzt am 01.11.2026 mit den Quellen abgeglichen. Die Funktionsbeschreibung gibt den Stand der Pre-Alpha wieder; methodische Aussagen sind als solche benannt und belegt.
Weniger zwischen Werkzeug und Handbuch wechseln.
Die Hilfe bleibt nah an der Entscheidung, die gerade ansteht.