Che cos’è l’IT-Grundschutz del BSI?

L’IT-Grundschutz è la metodologia di sicurezza dell’Ufficio federale tedesco per la sicurezza informatica (BSI), molto usata da enti pubblici e aziende in Germania. Si compone di standard BSI che descrivono come costruire un sistema di gestione della sicurezza delle informazioni, determinare le esigenze di protezione e trattare i rischi, e di un compendio di moduli con requisiti concreti per componenti tipici come server, reti, applicazioni, edifici e processi. Invece di ripartire da zero con ogni analisi dei rischi, si modella l’ambiente con i moduli pertinenti e se ne applicano i requisiti, analizzando i rischi a parte solo dove le esigenze di protezione sono elevate o nessun modulo è adatto. Tramite il BSI si può ottenere una certificazione ISO 27001 basata sull’IT-Grundschutz, che unisce i due approcci. È dettagliata e può risultare onerosa per una piccola azienda, ma i suoi moduli sono una checklist gratuita e pratica anche senza puntare alla certificazione, e aiutano con gli obblighi NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. tedeschi derivanti dal BSIG. I moduli sulla rete contengono requisiti di registrazione e rilevamento per cui il monitoraggio di rete fornisce prove. NetSenX non valuta la conformità al Grundschutz.

← Tutte le 15 domande su Standard di sicurezza: ISO 27001, SOC 2Tutti i temi