Was ist der IT-Grundschutz des BSI?

Der IT-Grundschutz ist die Sicherheitsmethodik des Bundesamts für Sicherheit in der Informationstechnik (BSI), die von deutschen Behörden und Unternehmen breit genutzt wird. Er besteht aus BSI-Standards, die beschreiben, wie man ein Informationssicherheits-Managementsystem aufbaut, eine Schutzbedarfsfeststellung durchführt und mit Risiken umgeht, sowie aus einem Kompendium mit Bausteinen, die konkrete Anforderungen an typische Bestandteile wie Server, Netze, Anwendungen, Gebäude und Prozesse stellen. Statt jede Risikoanalyse von vorn zu beginnen, modellieren Sie Ihren Informationsverbund mit den passenden Bausteinen und setzen deren Anforderungen um; eine eigene Risikoanalyse ist nur bei hohem Schutzbedarf oder fehlendem Baustein nötig. Über das BSI ist eine ISO-27001-Zertifizierung auf der Basis von IT-Grundschutz möglich, die beide Ansätze verbindet. Er ist detailliert und kann für kleine Unternehmen aufwendig sein, doch seine Bausteine sind eine kostenlose, praktische Checkliste auch ohne Zertifizierungsziel und helfen bei den deutschen NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen.-Pflichten nach dem BSIG. Die Netz-Bausteine enthalten Anforderungen an Protokollierung und Detektion, für die Netzwerküberwachung Nachweise liefert. Die Konformität mit dem Grundschutz bewertet NetSenX nicht.

← Alle 15 Fragen zu Sicherheitsstandards: ISO 27001, SOC 2Alle Themen