Neu · Termin steht · mit Grundschutz++
IT-Grundschutz-Praktiker – mit BSI-Standard 300-1 (Grundschutz++)
Am 26. Oktober 2026 hat das BSI die Methodik zum Grundschutz++ als BSI-Standard 300-1 veröffentlicht. Unsere Praktiker-Schulung vermittelt den IT-Grundschutz nach dem Curriculum des BSI – und zeigt in einem eigenen Block, was sich mit 300-1 ändert. Der klassische IT-Grundschutz bleibt bis 30. November 2031 zertifizierbar. Sie lernen beide Welten.
Wir halten uns an das Curriculum des BSI. Die Schulung folgt vollständig dem BSI-Curriculum für den IT-Grundschutz-Praktiker und erfüllt damit die Voraussetzungen für die Personenzertifizierung. Den Block zu BSI-Standard 300-1 bieten wir zusätzlich an.
Aktuell, weil wir prüfen. Wir auditieren nach IT-Grundschutz und arbeiten neue Vorgaben des BSI laufend in Beratung und Trainings ein. Das Schulungskonzept des BSI für Grundschutz++-Praktiker (angekündigt bis 30. November 2026) fließt in diesen Termin ein.
Anmeldung per E-Mail mit Name, Rechnungsadresse und Termin an info@atm-consulting.com · Wir bestätigen umgehend per Mail oder telefonisch.
Beschreibung
Im Basiskurs erhalten Sie einen Überblick über das Vorgehen nach den IT-Grundschutz-Standards des BSI und der Norm ISO/IEC 27001:2022. Sie erlernen die Erstellung einer Sicherheitskonzeption und die Durchführung von Risikoanalysen nach der Grundschutz-Vorgehensweise. Neben praktischen Übungen erhalten Sie Einblick in das Notfallmanagement nach BSI-Standard 200-4.
Das Seminar wird nach dem Curriculum des BSI abgehalten und erfüllt damit die Voraussetzungen zur Personenzertifizierung des BSI zum IT-Grundschutz-Praktiker.
Neu: Block BSI-Standard 300-1 (Grundschutz++)
Grundlage ist der am 26. Oktober 2026 veröffentlichte BSI-Standard 300-1 „Methodik Grundschutz++“.
- Prozessorientierung: Schutzbedarf je Geschäftsprozess (normal und hoch), Sicherheitsniveaus normal-SdT und erhöht
- Zielobjektkategorien, Blaupausen und das Anforderungspaket aus dem Anwenderkatalog
- MUSS, SOLLTE, KANN: was ohne Risikoakzeptanz gilt und wann eine Risikobetrachtung nötig wird
- Risikomethode frei wählbar, aber mit 35 Mindestkriterien – worauf Auditoren achten
- Umstieg planen: Zeitplan des BSI, Zertifizierung „ISO 27001 auf Basis Grundschutz++“, Übergang bis 2031
Ziel der Ausbildung
Schwerpunkt ist die Vermittlung der Fachbegriffe der Informationssicherheit, der Aufgaben von ISB und CISO sowie des Fachwissens für Planung, Aufbau, Betrieb, Aufrechterhaltung und Verbesserung eines ISMS nach BSI IT-Grundschutz – bis zur Zertifizierungsreife einer Organisation.
Zielgruppe
- Angehende Informationssicherheitsbeauftragte und CISO
- Auditorinnen und Auditoren, Trainerinnen und Trainer
- IT-Leitung und IT-Administration
- Verantwortliche in Informationssicherheit, Datenschutz, Risikomanagement und Business Continuity Management
- Organisationen mit ISO-27001-Zertifizierung auf Basis von IT-Grundschutz, z. B. Behörden und EU-Zahlstellen (EGFL/ELER), die den Umstieg auf Grundschutz++ planen
- Interne Revision und IT-Revision
- Unternehmensberatung und Wirtschaftsprüfung
Schulungsinhalt
- Gesetzliche und regulatorische Vorgaben
- Einführung und Grundlagen der Informationssicherheit
- Normen und Standards der Informationssicherheit
- Einführung in den IT-Grundschutz und das IT-Grundschutz-Kompendium
- Umsetzung der IT-Grundschutz-Vorgehensweise und IT-Grundschutz-Check
- Risikoanalyse, Umsetzungsplanung, Aufrechterhaltung und kontinuierliche Verbesserung
- Zertifizierung auf Basis von ISO 27001, IT-Grundschutz-Profile und Vorbereitung auf ein Audit
- Notfallmanagement nach BSI-Standard 200-4
- BSI-Standard 300-1 und Grundschutz++ (siehe oben)
- Zusammenfassung und Vorbereitung auf die Prüfung
Prüfung und Bescheinigung
Die Abschlussprüfung ist im Preis enthalten und schließt die Schulung ab. Mit bestandener Prüfung erhalten Sie die Teilnahmebescheinigung und sind zur Teilnahme an unserer Aufbauschulung zum IT-Grundschutz-Berater berechtigt.
Trainer
Erik Gremeyer – vom BSI zertifizierter Auditteamleiter für ISO 27001 auf Basis von IT-Grundschutz, ISO/IEC 27001 Lead Auditor, CISA, CISM. Mitarbeit im TeleTrusT-Arbeitskreis „Stand der Technik“ und in der ISACA-Fachgruppe Informationssicherheit.
Enthalten
Schulungsunterlagen, umfangreiche Übungen, Abschlussprüfung, Teilnahmebescheinigung. Da die Schulung online stattfindet, entstehen Ihnen keine Reise- und Übernachtungskosten.
Stand: 10/2026 · Alle Schulungen