BSI IT-Grundschutz-Kompendium (Edition 2023)
IT-Grundschutz ohne Tabellenkalkulation
Deutsche Behörden, KRITIS-Betreiber und viele ihrer Lieferanten arbeiten nach dem IT-Grundschutz des BSI. CloudSignLab zeigt die Bausteine des Kompendiums, hält fest, welche für Sie gelten, und berechnet Ihren Umsetzungsstand aus den Maßnahmen, die Sie schon haben.
Was IT-Grundschutz von Ihnen verlangt
Strukturanalyse
Kennen Sie Ihre Prozesse, Anwendungen, IT-Systeme, Netze und Räume und wie sie voneinander abhängen.
Schutzbedarf
Bewerten Sie, wie viel Vertraulichkeit, Integrität und Verfügbarkeit jeder Teil braucht: normal, hoch oder sehr hoch.
Modellierung
Wählen Sie die Bausteine des Kompendiums, die zu jedem Teil Ihres Informationsverbunds passen.
Prüfen und verbessern
Prüfen Sie, welche Anforderungen erfüllt sind, planen Sie das Fehlende und überprüfen Sie es regelmäßig; zertifiziert wird ISO 27001 auf der Basis von IT-Grundschutz.
Wie CloudSignLab hilft
Alle 111 Bausteine
Die Bausteine des Kompendiums in zehn Schichten, vom Sicherheitsmanagement bis zur Infrastruktur, mit Ihrer Entscheidung zu jedem.
Umsetzungsstand aus Ihren Maßnahmen
Maßnahmen aus der Bibliothek zählen bereits für die Bausteine, die sie abdecken, so zählt Ihre Arbeit für NIS2 oder ISO 27001 auch hier.
Modellierung mit Begründung
Markieren Sie Bausteine, die nicht gelten, mit Begründung, damit Ihr Auditor Ihre Entscheidungen in einer Liste sieht.
Nachweise und Audits
Nachweise zu jeder Maßnahme und interne Audits mit Feststellungen, die bis zum Abschluss verfolgt werden.
Fragen zum IT-Grundschutz
Brauche ich IT-Grundschutz?
Bundesbehörden müssen ihn anwenden, und viele öffentliche Auftraggeber und KRITIS-Betreiber verlangen ihn von ihren Lieferanten. Für andere Unternehmen ist er ein gut strukturierter Weg zu einem ISMS.
Enthält CloudSignLab die Anforderungstexte des BSI?
Nein. Wir verwenden die Baustein-Kennungen und eigene Kurztitel; die Anforderungstexte veröffentlicht das BSI kostenlos. Ihre Maßnahmen und Nachweise zeigen, wie Sie sie erfüllen.
Welche Edition verwenden Sie?
Das IT-Grundschutz-Kompendium, Edition 2023, das während des Übergangs zu Grundschutz++ die Grundlage der Zertifizierung bleibt.
Bereit für IT-Grundschutz
Starten Sie kostenlos und sehen Sie, welche Bausteine für Sie gelten und was noch fehlt.