# ¿Qué es el IT-Grundschutz de la BSI?

El IT-Grundschutz es la metodología de seguridad de la Oficina Federal de Seguridad de la Información de Alemania (BSI), muy usada por organismos públicos y empresas alemanes. Se compone de estándares de la BSI que describen cómo construir un sistema de gestión de la seguridad de la información, determinar las necesidades de protección y tratar los riesgos, y de un compendio de módulos con requisitos concretos para componentes típicos como servidores, redes, aplicaciones, edificios y procesos. En lugar de empezar cada análisis de riesgos desde cero, usted modela su entorno con los módulos pertinentes y aplica sus requisitos, y solo analiza los riesgos por separado donde las necesidades de protección son altas o ningún módulo encaja. A través de la BSI puede obtenerse una certificación ISO 27001 basada en IT-Grundschutz, que combina ambos enfoques. Es detallado y puede resultar pesado para una empresa pequeña, pero sus módulos son una lista de comprobación gratuita y práctica aunque nunca busque la certificación, y ayudan con las obligaciones NIS2 alemanas derivadas de la BSIG. Sus módulos de red incluyen requisitos de registro y detección que la vigilancia de red ayuda a acreditar. NetSenX no evalúa la conformidad con el Grundschutz.

FAQ: [Normas de seguridad: ISO 27001, SOC 2](https://netsenx.com/es/faq/standards) · https://netsenx.com/es/faq/what-is-bsi-it-grundschutz

## Siga leyendo

- https://netsenx.com/es/compliance
- https://netsenx.com/es/security
- https://netsenx.com/es/nis2-readiness

## Preguntas relacionadas

- [¿Qué diferencia hay entre una certificación y un informe de atestación?](https://netsenx.com/es/faq/certification-vs-attestation-what-is-the-difference)
- [¿Cómo preparamos nuestra primera auditoría de certificación ISO 27001?](https://netsenx.com/es/faq/how-to-prepare-for-a-first-iso-27001-audit)
- [¿Qué es la ISO/IEC 27001, explicada de forma sencilla?](https://netsenx.com/es/faq/what-is-iso-27001)
- [¿Qué es un sistema de gestión de la seguridad de la información?](https://netsenx.com/es/faq/what-is-an-isms)
- [¿Qué es la declaración de aplicabilidad en la ISO 27001?](https://netsenx.com/es/faq/what-is-a-statement-of-applicability)