IT-Grundschutz
Kurz gesagt: IT-Grundschutz ist die Methode des Bundesamts für Sicherheit in der Informationstechnik (BSI), mit der Unternehmen und Behörden Informationssicherheit ganzheitlich aufbauen. Das BSI beschreibt ihn als Methode, Anleitung, Empfehlung und Hilfe zur Selbsthilfe.
Grundlage sind die BSI-Standards, insbesondere der BSI-Standard 200-2 zur IT-Grundschutz-Methodik, und das IT-Grundschutz-Kompendium mit konkreten Anforderungen. Das Kompendium wird durch ein digitales, maschinenlesbares Regelwerk abgelöst. Für kleine und mittlere Unternehmen gibt es mit dem Leitfaden zur Basis-Absicherung einen kompakten Einstieg in drei Schritten. Wer einen formalen Nachweis braucht, kann sich nach ISO 27001 auf Basis von IT-Grundschutz zertifizieren lassen.
Mehr dazu im Ratgeber: Basis-Absicherung nach IT-Grundschutz: Einstieg für KMU
Quelle: www.bsi.bund.de
