IT-Grundschutz strukturiert umsetzen, vom Einstieg bis zur Absicherung
Von der Strukturanalyse über die Bausteine bis zum Grundschutz-Check: isidaten führt den BSI-IT-Grundschutz an einem Ort und ist selbst als IT-Grundschutz-Tool gelistet.
Was BSI IT-Grundschutz fordert
Der IT-Grundschutz des BSI ist ein bausteinbasierter Weg zu angemessener Informationssicherheit, weit verbreitet im öffentlichen Sektor und bei KRITIS. Strukturanalyse, Schutzbedarfsfeststellung, Modellierung mit Bausteinen, Grundschutz-Check und, bei hohem Schutzbedarf, die Risikoanalyse greifen ineinander. Der Einstieg gelingt über den Weg in die Basis-Absicherung. Die Mühe liegt darin, IT-Verbund, Anforderungen und Nachweise dauerhaft konsistent zu halten.
Wie isidaten BSI IT-Grundschutz abbildet
Jede Anforderung trifft auf ein Modul, das auf derselben Objektbasis arbeitet wie das Risikoregister. So bleibt der Nachweis verbunden, statt über Werkzeuge kopiert zu werden.
IT-Verbund und Strukturanalyse
Objekte, Anwendungen und Verantwortliche erfassen, die Grundlage jeder Modellierung.
Zum Modul: IT-Asset-ManagementSchutzbedarf und Risiko
Den Schutzbedarf feststellen und bei hohem Bedarf die Risikoanalyse anschließen.
Zum Modul: RisikoregisterBausteine und Grundschutz-Check
Die Anforderungen der Bausteine als Soll-Ist prüfen und den Umsetzungsstand führen.
Zum Modul: ChecklistenSicherheitskonzept und Richtlinien
Das Sicherheitskonzept und die zugehörigen Richtlinien zentral pflegen und freigeben.
Zum Modul: RichtlinienmanagementPrüfung und Nachweis
Den Grundschutz-Check und interne Prüfungen mit Feststellungen und Nachweis führen.
Zum Modul: Audit-ManagementNotfallmanagement
Den Baustein Notfallmanagement abbilden, von Plänen über Wiederanlauf bis zu Übungen.
Zum Modul: Notfallmanagement (BCM)Häufige Fragen
Was ist die WiBA?
Der Weg in die Basis-Absicherung ist der niedrigschwellige Einstieg des BSI in den IT-Grundschutz, mit Prüffragen statt voller Bausteinmodellierung. isidaten begleitet diesen Einstieg und den späteren Ausbau.
Ist isidaten als IT-Grundschutz-Tool gelistet?
Ja. isidaten ist als IT-Grundschutz-Tool gelistet. Mehr dazu in unseren News.
Reicht das Tool für ein Testat oder Zertifikat?
Das Tool führt den IT-Grundschutz und liefert den Nachweis. Ein Testat oder ein ISO-27001-Zertifikat auf Basis von IT-Grundschutz wird durch eine anerkannte Stelle vergeben.
Was unterscheidet Basis-, Standard- und Kern-Absicherung?
Die Basis-Absicherung schützt breit und schnell, die Standard-Absicherung umfassend, die Kern-Absicherung fokussiert auf die wertvollsten Objekte. isidaten unterstützt den jeweils passenden Weg.
Bereit, Ihre Compliance zu vereinfachen?
Vereinbaren Sie eine unverbindliche Demo und erleben Sie isidaten an Ihren eigenen Anwendungsfällen – persönlich und ohne Verpflichtung.