IT‐Grundschutz Vorgehensweise

Anwendungsschutz für die Etablierung und Aufrechterhaltung eines ISMS auf der IT‐Grundschutzmethode (BSI Standard 100–2) und den IT‐Grundschutzkatalogen.

Durch Anwendung von

• orga­ni­sa­to­ri­schen,
• per­so­nel­len,
• Infrastrukturellen und
• tech­ni­schen

Standard-Sicherheitsmaßnahmen ein Sicherheitsniveau zu errei­chen, das

• für den nor­ma­len Schutzbedarf ange­mes­sen und aus­rei­chend ist,
• als Basis für IT‐Anwendungen mit höch­stem Schutzbedarf die­nen kann.

Vorteile

• Geeignet für die mei­sten Anwendungsfälle in der Praxis
• Praxiserprobt
• Konkret, jedoch nicht immer ganz aktu­ell
• Kompatibel zu ISO 27001
• Aber auch: Sehr umfang­reich

Definition BSI‐Standard 100–1

„Der IT‐Grundschutz reprä­sen­tiert einen Standard für die Etablierung und Aufrechterhaltung eines ange­mes­se­nen Schutzniveaus aller Informationen einer Institution.“

• Reduktion des Aufwands im Informationssicherheitsprozeß durch Bündelung und Wiederverwendung der Vorgehensweisen
• Standard Gefährdungen und Maßnahmen für typi­sche Prozesse und Systeme
• Organisatorische, per­so­nel­le, infra­struk­tu­rel­le und tech­ni­sche Standards