Qu’est-ce que l’IT-Grundschutz du BSI ?

L’IT-Grundschutz est la méthode de sécurité de l’Office fédéral allemand de la sécurité des technologies de l’information (BSI), largement utilisée par les administrations et entreprises allemandes. Elle se compose de standards du BSI qui décrivent comment construire un système de management de la sécurité de l’information, déterminer les besoins de protection et traiter les risques, et d’un compendium de modules contenant des exigences concrètes pour des composants typiques comme les serveurs, réseaux, applications, bâtiments et processus. Au lieu de recommencer chaque analyse de risques de zéro, vous modélisez votre environnement avec les modules pertinents et appliquez leurs exigences, en n’analysant les risques à part que là où les besoins de protection sont élevés ou qu’aucun module ne convient. Une certification ISO 27001 fondée sur l’IT-Grundschutz peut être obtenue par l’intermédiaire du BSI, combinant les deux approches. La méthode est détaillée et peut peser sur une petite entreprise, mais ses modules constituent une liste de contrôle gratuite et pratique, même sans viser la certification, et aident pour les obligations NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. allemandes issues du BSIG. Ses modules réseau comportent des exigences de journalisation et de détection que la surveillance réseau aide à prouver. NetSenX n’évalue pas la conformité au Grundschutz.

← Les 15 questions sur Normes de sécurité : ISO 27001, SOC 2Tous les thèmes