BSI IT-Grundschutz

Der BSI IT-Grundschutz ist ein systematischer Ansatz für Informationssicherheit, entwickelt vom Bundesamt für Sicherheit in der Informationstechnik (BSI). Er bietet eine praxisnahe Methode; die konkreten Sicherheitsmaßnahmen stehen im IT-Grundschutz-Kompendium.

Nein. Für Unternehmen ist der IT-Grundschutz freiwillig; Kunden, Partner oder Branchenstandards können aber Nachweise verlangen. Er ist kein Gesetz und sieht keine eigenen Strafen vor. Kommt es zu einem Sicherheitsvorfall, hilft eine Umsetzung nach IT-Grundschutz, angemessene Sicherheitsmaßnahmen nachvollziehbar zu belegen.

ISO 27001 ist eine internationale Norm für ein Managementsystem für Informationssicherheit (ISMS). Der IT-Grundschutz liefert dafür eine klare Struktur und konkrete Maßnahmen. Wer IT-Grundschutz umsetzt, kann darauf ein ISMS nach ISO 27001 aufbauen; das Zertifikat „ISO 27001 auf Basis von IT-Grundschutz“ stellt das BSI aus.

In vier Schritten: IT, Geschäftsprozesse und Anwendungen erfassen (Strukturanalyse), Schutzbedarf feststellen und passende Bausteine zuordnen, die Maßnahmen aus dem IT-Grundschutz-Kompendium umsetzen und sie regelmäßig prüfen und verbessern (PDCA-Zyklus: planen, umsetzen, prüfen, verbessern).

Ja, als strukturierter Einstieg in die IT-Sicherheit. Für kleinere Unternehmen genügen eine grundlegende Strukturanalyse, die wesentlichen Sicherheitsmaßnahmen und die Dokumentation der wichtigsten Prozesse – ohne gleich ein Zertifizierungsprojekt zu starten. Die ersten Schritte beschreibt unser Leitfaden zum BSI-Grundschutz für KMU im Blog.