BSI legt Termin für Grundschutz++-Zertifizierung auf Januar 2027 fest (heise.de)

• Zertifizierung nach Grundschutz++ ab 1. Januar 2027 möglich.
• Fortbildung für bestehende Zertifizierte startet am 1. November 2026.
• WiBA-Checklisten bleiben als einfacher Einstieg erhalten.
• Mindeststandards für Bundesbehörden bleiben bestehen.
• NIS-2-Konformität bleibt ungeklärt; Methodik-Leitfaden lückenhaft.

"Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat den Termin für die Zertifizierung nach dem neuen IT-Grundschutz++ bekannt gegeben. Ab dem 1. Januar 2027 können Organisationen nach dem auf ISO 27001 basierenden Standard zertifiziert werden. Bereits zertifizierte Berater und Auditteamleiter können ab dem 1. November 2026 an Fortbildungen teilnehmen. Die WiBA-Checklisten für den Basis-Absicherungsweg bleiben erhalten. Der Leitfaden zur Methodik ist jedoch weiterhin lückenhaft. Offen bleibt die genaue Prüfgrundlage für Unternehmen unter der NIS-2-Richtlinie."