Czym jest BSI IT-Grundschutz?

IT-Grundschutz to metodyka bezpieczeństwa niemieckiego Federalnego Urzędu Bezpieczeństwa Informacji (BSI), szeroko stosowana przez niemieckie instytucje publiczne i firmy. Składa się ze standardów BSI opisujących, jak zbudować system zarządzania bezpieczeństwem informacji, przeprowadzić ocenę potrzeb ochrony i postępować z ryzykiem, oraz z kompendium modułów z konkretnymi wymaganiami dla typowych elementów, takich jak serwery, sieci, aplikacje, budynki i procesy. Zamiast zaczynać każdą ocenę ryzyka od zera, modelujesz środowisko za pomocą odpowiednich modułów i stosujesz ich wymagania, a ryzyko analizujesz osobno tylko tam, gdzie potrzeby ochrony są wysokie albo żaden moduł nie pasuje. Za pośrednictwem BSI można uzyskać certyfikat ISO 27001 na podstawie IT-Grundschutz, łączący oba podejścia. Metodyka jest szczegółowa i dla małej firmy może być ciężka, ale jej moduły są bezpłatną, praktyczną listą kontrolną nawet bez starania się o certyfikat i pomagają w niemieckich obowiązkach NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. wynikających z BSIG. Moduły sieciowe zawierają wymagania dotyczące logowania i wykrywania, dla których monitoring sieci dostarcza dowodów. NetSenX nie ocenia zgodności z Grundschutz.

← Wszystkie pytania (15): Normy bezpieczeństwa: ISO 27001, SOC 2Wszystkie tematy