{"type":"template", "config":{"type":"preset", "templateType":"detail", "templateName":"detail"}}

{"config":{"type":"attribute", "attribute":"name"}} Was ist der IT-Grundschutz (BSI)?

Der IT-Grundschutz des Bundesamtes für Sicherheit in der Informationstechnik (BSI) ist eine Sammlung von Standards und Katalogen, die Vorgehensweisen bei der IT-Sicherheit aufzeigen.

Das heißt: Der IT-Grundschutz liefert eine solide fachliches Basis sowie eine Sammlung von Werkezeugen. Damit ist der IT-Grundschutz Methode, Anleitung, Empfehlung und Hilfe zur Selbsthilfe für Behörden, Unternehmen und Institutionen, die ihre IT-Sicherheit verbessern müssen.

Der Fokus liegt dabei u.a. auf der Informationssicherheit. Neben technischen Themen geht es auch um IT-Infrastruktur, Organisation und personelle Verantwortung.

Ziel ist es, systematisch vorgehen zu können, um die notwendigen Sicherheitsmaßnahmen umzusetzen. Die drei Vorgehensweisen Basis-, Standard- und Kern-Absicherung bilden die Basis für ein Informationssicherheits-Managementsystem (ISMS).

Zertifikate auf Basis des IT-Grundschutzes

Ein ISO 27001-Zertifikat auf Basis des IT-Grundschutzes belegt, dass die umgesetzten Maßnahmen zur Informationssicherheit anerkannten internationalen Standards entsprechen. Dies kann zum Beispiel für einen IT-Dienstleister wichtig sein, der seine Service-Qualität aufzeigen möchte.

An wen richtet sich der IT-Grundschutz?

Die Sammlung richtet sich an Verantwortliche in der Informationssicherheit. Das kann im Unternehmen sein, aber auch bei Instituten oder Kommunen. Der IT-Grundschutz soll ihnen helfen, die notwendigen Sicherheitsmaßnahmen richtig einzuschätzen und umzusetzen

Kann der IT-Grundschutz beim Aufbau eines ISMS helfen?

Gerade für kleine und mittlere Unternehmen (KMU) ist der IT-Grundschutz ideal, um ein ISMS aufzubauen. Für Kleinstunternehmen ist das Kompendium weniger geeignet.

Was sind die Besonderheiten des IT-Grundschutzes des BSI?

Hierzu zählen:

Die kontinuierliche Weiterentwicklung der Inhalte auf dem aktuellen Stand der Technik
IT-Grundschutz-Profile als Muster-Sicherheitskonzepte für bestimmte Branchen
Kompatibilität zum internationalen Standard ISO/IEC 27001
Die flexible Verwendung der Inhalte entsprechend eigenen Sicherheitsbedürfnissen
Kompakte und praxiserprobte Methoden
100 IT-Grundschutz-Bausteine zu relevanten Themen der Informationssicherheit

Was sind die BSI-Standards?

Die BSI-Standards erläutern, wie ein ISMS organisatorisch und systematisch aufgebaut werden sollte.

BSI-Standard 200-1: Managementsysteme für Informationssicherheit erklärt, welche Anforderungen ein Managementsystem für Informationssicherheit (ISMS) erfüllen muss.

BSI-Standard 200-2: IT-Grundschutz-Methodik beschreibt, wie ein ISMS schrittweise aufgebaut und weiterentwickelt werden kann. Hierfür gibt es drei Vorgehensweisen: die Basis-Absicherung , die Standard-Absicherung (ein umfangreiches ISMS) und die Kern-Absicherung in der besonders kritische Bereiche abgesichert werden müssen.

BSI-Standard 200-3: Risikomanagement bietet ein Verfahren zur Risikoanalyse und zeigt alle risikobezogenen Arbeitsschritte bei der Umsetzung des IT-Grundschutzes auf.

Künftig wird der BSI-Standard 200-4: Business Continuity Management den BSI-Standard 100-4.BSI-Standard 100-4: Notfallmanagement ablösen. Bis dahin gelten die bisherigen Empfehlungen zum Notfallmanagement wie ein Notfallmanagement aufgebaut werden kann.

Weitere Informationen zum IT-Grundschutz (BSI):

IT-Grundschutz

Broschüre „Informationssicherheit mit System – der IT-Grundschutz des BSI“