IT-Grundschutz ist die Methodik des Bundesamts für Sicherheit in der Informationstechnik für systematische Informationssicherheit. Die BSI-Standards beschreiben Managementprozess, Methodik und Risikoanalyse; das IT-Grundschutz-Kompendium enthält Bausteine für typische Prozesse und Technologien.
Unternehmen modellieren ihren Informationsverbund, bestimmen Schutzbedarf, vergleichen vorhandene Maßnahmen mit Anforderungen und behandeln Restrisiken. IT-Grundschutz kann ein ISMS und eine Zertifizierung unterstützen, ist aber auch ohne Zertifizierungsziel nutzbar.
Was ist die praktische Stärke?
Die wiederverwendbaren Bausteine geben konkrete Orientierung für verbreitete Systeme. Sie benötigen trotzdem korrekte Modellierung und verantwortliche Umsetzung. Anforderungen ohne Verständnis von Assets, Abhängigkeiten und höherem Schutzbedarf zu kopieren schafft keine Sicherheit.
Vielen Dank für dein Feedback! Wir werden es prüfen und unseren Artikel anpassen.