Los organismos públicos alemanes, los operadores de infraestructuras críticas y muchos de sus proveedores trabajan con el IT-Grundschutz del BSI. Marcos -> BSI IT-Grundschutz muestra los 111 módulos (Bausteine) del IT-Grundschutz-Kompendium, Edición 2023, agrupados en diez capas, de Gestión de la seguridad (ISMS) a Infraestructura (INF).
Cómo cuentan tus controles
Los controles de la biblioteca ya cuentan para los módulos que cubren; por ejemplo, los controles de acceso cuentan para ORP.4 Gestión de identidades y accesos. Para cualquier otro módulo, escribe su código en la Referencia del marco de un control, por ejemplo «BSI SYS.1.6» o «Grundschutz APP.4.4».
Un módulo está implantado cuando todos sus controles aplicables lo están. La tarjeta de preparación muestra los módulos implantados sobre los que se aplican.
Cómo hacer el modelado
- Abre Marcos y haz clic en Abrir BSI.
- En Módulos y modelado, filtra por capa o estado.
- Haz clic en Editar junto a un módulo que no se aplica, por ejemplo IND.2.2 si no tienes autómatas industriales.
- Desmarca Se aplica, escribe el Motivo y haz clic en Guardar.
Cada cambio queda en el registro de auditoría.
Consejos
- CloudSignLab muestra los códigos de módulo y títulos breves propios. Los textos de los requisitos de cada módulo los publica gratis el BSI; ten el Kompendium a mano.
- La certificación es ISO 27001 sobre la base de IT-Grundschutz, realizada por un auditor certificado por el BSI. CloudSignLab te ayuda a prepararte; no es una certificación.
- BSI IT-Grundschutz se incluye en los paquetes Business y Enterprise y se puede añadir a otros paquetes. Sin él, la página muestra qué hace y cómo conseguirlo.
- Quien puede ver los controles puede leer la lista; cambiarla requiere permiso para cambiar controles.