# Czym jest BSI IT-Grundschutz?

IT-Grundschutz to metodyka bezpieczeństwa niemieckiego Federalnego Urzędu Bezpieczeństwa Informacji (BSI), szeroko stosowana przez niemieckie instytucje publiczne i firmy. Składa się ze standardów BSI opisujących, jak zbudować system zarządzania bezpieczeństwem informacji, przeprowadzić ocenę potrzeb ochrony i postępować z ryzykiem, oraz z kompendium modułów z konkretnymi wymaganiami dla typowych elementów, takich jak serwery, sieci, aplikacje, budynki i procesy. Zamiast zaczynać każdą ocenę ryzyka od zera, modelujesz środowisko za pomocą odpowiednich modułów i stosujesz ich wymagania, a ryzyko analizujesz osobno tylko tam, gdzie potrzeby ochrony są wysokie albo żaden moduł nie pasuje. Za pośrednictwem BSI można uzyskać certyfikat ISO 27001 na podstawie IT-Grundschutz, łączący oba podejścia. Metodyka jest szczegółowa i dla małej firmy może być ciężka, ale jej moduły są bezpłatną, praktyczną listą kontrolną nawet bez starania się o certyfikat i pomagają w niemieckich obowiązkach NIS2 wynikających z BSIG. Moduły sieciowe zawierają wymagania dotyczące logowania i wykrywania, dla których monitoring sieci dostarcza dowodów. NetSenX nie ocenia zgodności z Grundschutz.

FAQ: [Normy bezpieczeństwa: ISO 27001, SOC 2](https://netsenx.com/pl/faq/standards) · https://netsenx.com/pl/faq/what-is-bsi-it-grundschutz

## Czytaj dalej

- https://netsenx.com/pl/compliance
- https://netsenx.com/pl/security
- https://netsenx.com/pl/nis2-readiness

## Powiązane pytania

- [Czym różni się certyfikacja od raportu poświadczającego?](https://netsenx.com/pl/faq/certification-vs-attestation-what-is-the-difference)
- [Jak przygotować się do pierwszego audytu certyfikacyjnego ISO 27001?](https://netsenx.com/pl/faq/how-to-prepare-for-a-first-iso-27001-audit)
- [Czym jest norma ISO/IEC 27001 w prostych słowach?](https://netsenx.com/pl/faq/what-is-iso-27001)
- [Czym jest system zarządzania bezpieczeństwem informacji?](https://netsenx.com/pl/faq/what-is-an-isms)
- [Czym jest deklaracja stosowania w ISO 27001?](https://netsenx.com/pl/faq/what-is-a-statement-of-applicability)