¿Qué es el IT-Grundschutz de la BSI?

El IT-Grundschutz es la metodología de seguridad de la Oficina Federal de Seguridad de la Información de Alemania (BSI), muy usada por organismos públicos y empresas alemanes. Se compone de estándares de la BSI que describen cómo construir un sistema de gestión de la seguridad de la información, determinar las necesidades de protección y tratar los riesgos, y de un compendio de módulos con requisitos concretos para componentes típicos como servidores, redes, aplicaciones, edificios y procesos. En lugar de empezar cada análisis de riesgos desde cero, usted modela su entorno con los módulos pertinentes y aplica sus requisitos, y solo analiza los riesgos por separado donde las necesidades de protección son altas o ningún módulo encaja. A través de la BSI puede obtenerse una certificación ISO 27001 basada en IT-Grundschutz, que combina ambos enfoques. Es detallado y puede resultar pesado para una empresa pequeña, pero sus módulos son una lista de comprobación gratuita y práctica aunque nunca busque la certificación, y ayudan con las obligaciones NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. alemanas derivadas de la BSIG. Sus módulos de red incluyen requisitos de registro y detección que la vigilancia de red ayuda a acreditar. NetSenX no evalúa la conformidad con el Grundschutz.

← Las 15 preguntas sobre Normas de seguridad: ISO 27001, SOC 2Todos los temas