# Was ist der IT-Grundschutz des BSI?

Der IT-Grundschutz ist die Sicherheitsmethodik des Bundesamts für Sicherheit in der Informationstechnik (BSI), die von deutschen Behörden und Unternehmen breit genutzt wird. Er besteht aus BSI-Standards, die beschreiben, wie man ein Informationssicherheits-Managementsystem aufbaut, eine Schutzbedarfsfeststellung durchführt und mit Risiken umgeht, sowie aus einem Kompendium mit Bausteinen, die konkrete Anforderungen an typische Bestandteile wie Server, Netze, Anwendungen, Gebäude und Prozesse stellen. Statt jede Risikoanalyse von vorn zu beginnen, modellieren Sie Ihren Informationsverbund mit den passenden Bausteinen und setzen deren Anforderungen um; eine eigene Risikoanalyse ist nur bei hohem Schutzbedarf oder fehlendem Baustein nötig. Über das BSI ist eine ISO-27001-Zertifizierung auf der Basis von IT-Grundschutz möglich, die beide Ansätze verbindet. Er ist detailliert und kann für kleine Unternehmen aufwendig sein, doch seine Bausteine sind eine kostenlose, praktische Checkliste auch ohne Zertifizierungsziel und helfen bei den deutschen NIS2-Pflichten nach dem BSIG. Die Netz-Bausteine enthalten Anforderungen an Protokollierung und Detektion, für die Netzwerküberwachung Nachweise liefert. Die Konformität mit dem Grundschutz bewertet NetSenX nicht.

FAQ: [Sicherheitsstandards: ISO 27001, SOC 2](https://netsenx.com/de/faq/standards) · https://netsenx.com/de/faq/what-is-bsi-it-grundschutz

## Weiterlesen

- https://netsenx.com/de/compliance
- https://netsenx.com/de/security
- https://netsenx.com/de/nis2-readiness

## Verwandte Fragen

- [Was ist der Unterschied zwischen einer Zertifizierung und einem Prüfbericht?](https://netsenx.com/de/faq/certification-vs-attestation-what-is-the-difference)
- [Wie bereiten wir uns auf unser erstes ISO-27001-Zertifizierungsaudit vor?](https://netsenx.com/de/faq/how-to-prepare-for-a-first-iso-27001-audit)
- [Was ist ISO/IEC 27001, einfach erklärt?](https://netsenx.com/de/faq/what-is-iso-27001)
- [Was ist ein Informationssicherheits-Managementsystem?](https://netsenx.com/de/faq/what-is-an-isms)
- [Was ist die Erklärung zur Anwendbarkeit in ISO 27001?](https://netsenx.com/de/faq/what-is-a-statement-of-applicability)