Wat is BSI IT-Grundschutz?

IT-Grundschutz is de beveiligingsmethodiek van het Duitse Bundesamt für Sicherheit in der Informationstechnik (BSI), breed gebruikt door Duitse overheden en bedrijven. Ze bestaat uit BSI-standaarden die beschrijven hoe u een managementsysteem voor informatiebeveiliging opbouwt, de beschermingsbehoefte vaststelt en risico’s behandelt, plus een compendium van bouwstenen met concrete eisen voor typische onderdelen zoals servers, netwerken, applicaties, gebouwen en processen. In plaats van elke risicoanalyse vanaf nul te beginnen, modelleert u uw omgeving met de passende bouwstenen en past u hun eisen toe; een aparte risicoanalyse is alleen nodig waar de beschermingsbehoefte hoog is of geen bouwsteen past. Via het BSI is een ISO 27001-certificering op basis van IT-Grundschutz mogelijk, die beide benaderingen combineert. De methodiek is gedetailleerd en kan zwaar zijn voor een klein bedrijf, maar de bouwstenen zijn een gratis, praktische checklist, ook zonder certificeringsdoel, en helpen bij de Duitse NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven.-plichten onder de BSIG. De netwerkbouwstenen bevatten eisen voor logging en detectie waarvoor netwerkmonitoring bewijs levert. Conformiteit met Grundschutz beoordeelt NetSenX niet.

← Alle 15 vragen over Beveiligingsnormen: ISO 27001, SOC 2Alle onderwerpen