# Che cos’è l’IT-Grundschutz del BSI?

L’IT-Grundschutz è la metodologia di sicurezza dell’Ufficio federale tedesco per la sicurezza informatica (BSI), molto usata da enti pubblici e aziende in Germania. Si compone di standard BSI che descrivono come costruire un sistema di gestione della sicurezza delle informazioni, determinare le esigenze di protezione e trattare i rischi, e di un compendio di moduli con requisiti concreti per componenti tipici come server, reti, applicazioni, edifici e processi. Invece di ripartire da zero con ogni analisi dei rischi, si modella l’ambiente con i moduli pertinenti e se ne applicano i requisiti, analizzando i rischi a parte solo dove le esigenze di protezione sono elevate o nessun modulo è adatto. Tramite il BSI si può ottenere una certificazione ISO 27001 basata sull’IT-Grundschutz, che unisce i due approcci. È dettagliata e può risultare onerosa per una piccola azienda, ma i suoi moduli sono una checklist gratuita e pratica anche senza puntare alla certificazione, e aiutano con gli obblighi NIS2 tedeschi derivanti dal BSIG. I moduli sulla rete contengono requisiti di registrazione e rilevamento per cui il monitoraggio di rete fornisce prove. NetSenX non valuta la conformità al Grundschutz.

FAQ: [Standard di sicurezza: ISO 27001, SOC 2](https://netsenx.com/it/faq/standards) · https://netsenx.com/it/faq/what-is-bsi-it-grundschutz

## Da leggere dopo

- https://netsenx.com/it/compliance
- https://netsenx.com/it/security
- https://netsenx.com/it/nis2-readiness

## Domande correlate

- [Che differenza c’è tra una certificazione e un rapporto di attestazione?](https://netsenx.com/it/faq/certification-vs-attestation-what-is-the-difference)
- [Come ci prepariamo al primo audit di certificazione ISO 27001?](https://netsenx.com/it/faq/how-to-prepare-for-a-first-iso-27001-audit)
- [Che cos’è la ISO/IEC 27001, in parole semplici?](https://netsenx.com/it/faq/what-is-iso-27001)
- [Che cos’è un sistema di gestione della sicurezza delle informazioni?](https://netsenx.com/it/faq/what-is-an-isms)
- [Che cos’è la dichiarazione di applicabilità nella ISO 27001?](https://netsenx.com/it/faq/what-is-a-statement-of-applicability)