BSI IT-Grundschutz

Der IT-Grundschutz des Bundesamts für Sicherheit in der Informationstechnik (BSI) bietet eine umfassende fachliche Grundlage und ein effektives Arbeitsmittel für die Informationssicherheit.

Sicherheitskonzept des BSI

Ziel des IT-Grundschutzes

Der IT-Grundschutz betrachtet nicht nur technische, sondern auch infrastrukturelle, organisatorische und personelle Aspekte. Dadurch wird ein systematisches Vorgehen ermöglicht, um die notwendigen Sicherheitsmaßnahmen zum Schutz von Informationswerten in einer Organisation zu identifizieren und umzusetzen.

Der BSI-Standard 200-2 gibt die methodische Vorgehensweise vor, während das IT-Grundschutz-Kompendium konkrete Anforderungen enthält. Je nach Schutzbedarf kann ein Informationssicherheits-Managementsystem (ISMS) auf Basis der drei Vorgehensweisen Basis-, Standard- und Kern-Absicherung implementiert werden, um den unterschiedlichen Risikoprofilen einer Organisation gerecht zu werden.

Zielgruppe

IT-Grundschutz richtet sich an alle Verantwortlichen für Informationssicherheit in Behörden und Unternehmen. Besonders geeignet sind das IT-Grundschutz-Kompendium und die IT-Grundschutz-Profile für den Aufbau eines ISMS in kleinen und mittleren Unternehmen (KMU) mit eigenständigem IT-Betrieb.

IT-Grundschutz-Profile

Für bestimmte Anwendungsfälle können IT-Grundschutz-Profile erstellt werden. Anwender mit ähnlichen Sicherheitsanforderungen können anhand dieser Profile ihr eigenes Sicherheitsniveau überprüfen oder ein ISMS nach IT-Grundschutz aufbauen. Ein IT-Grundschutz-Profil dokumentiert die einzelnen Schritte eines Sicherheitsprozesses für einen definierten Anwendungsbereich. Dazu gehören:

Festlegung des Anwendungsbereichs

Strukturanalyse, Schutzbedarfsfeststellung und Modellierung

Auswahl und Anpassung umzusetzender IT-Grundschutz-Bausteine

Beschreibung spezif. Sicherheitsanforderungen und -maßnahmen

Beispiel: IT-Grundschutz-Profil "Basis-Absicherung Kommunalverwaltung"

Dieses Profil richtet sich an Kommunalverwaltungen, die einen systematischen Einstieg in die Informationssicherheit suchen. Es erleichtert den Kommunen den Einstieg und ermöglicht eine grundlegende Erstabsicherung. Das Profil basiert auf dem BSI-Standard 200-2 „IT-Grundschutz-Methodik“ und definiert die Mindestsicherheitsmaßnahmen, die eine Kommunalverwaltung erfüllen muss, um ein angemessenes Sicherheitsniveau zu gewährleisten. Teilweise werden die Anforderungen durch zusätzliche Standard-Anforderungen ergänzt.

Für eine vollständige Basis-Absicherung aus Sicht des BSI sind zusätzlich die Basis-Anforderungen der folgenden Bausteine umzusetzen:

1 Software-Tests und Freigaben
2 Bereinigung weitreichender Sicherheitsvorfälle
3 Audits und Revisionen
4 Notfallmanagement
5 Mobile Anwendungen (Apps)
6 Ggf. spezifische Server- und Clientbausteine

Jetzt Beratungstermin vereinbaren

Überblick der Normen der Informationssicherheit

Als bestellter Informationssicherheitsbeauftragter unterstützen wir Sie umfassend bei der Umsetzung des gewählten Standards und begleiten Sie bei der Implementierung Ihres maßgeschneiderten Informationssicherheits-Managementsystems (ISMS). Je nach Aufwand können unterschiedliche Sicherheitsniveaus erreicht werden.