Die fortschreitende Technisierung und Digitalisierung birgt neben Chancen auch neue Risiken, insbesondere für die Informationssicherheit. Der vom BSI etablierte Standard IT-Grundschutz hat sich seit seiner Entstehung 1994 kontinuierlich weiterentwickelt.
Auf Basis dieser Entwicklung wurde nun eine sowohl durch das BSI, als auch die Anwender getriebene Modernisierung der Methodik realisiert.
Produktblatt als PDF herunterladen
Was sich ändert
Mit dem modernisierten IT-Grundschutz bietet das BSI eine wirksame Methodik zur Analyse und Behandlung aktueller Informationssicherheitsrisiken. Neben den drei neu aufgelegten BSI Standards 200-1, 200-2, 200-3 werden die IT-Grundschutzkataloge in ein überarbeitetes IT Grundschutz-Kompendium überführt.
Die bisherigen Schichten (B1 Übergreifende Aspekte, B2 Infrastruktur, B3 IT Systeme, B4 Netze, B5 Anwendungen) der IT-Grundschutz-Kataloge weichen zwei übergeordneten Bausteingruppen (Prozess- und Systembausteine).
Die Bausteine und deren Inhalte werden zusätzlich weiterentwickelt. Die ursprünglichen Maßnahmen werden durch detailliertere, kontextbezogene Anforderungen ersetzt, während eine mitgeltende Handlungsempfehlung die Umsetzung beschreibt.
Unsere Leistung
Die HiSolutions AG unterstützt Sie bei der Einführung eines passgenauen ISMS nach der modernisierten IT Grundschutzmethodik. Mit Ihnen gemeinsam identifizieren wir die individuellen Anforderungen Ihrer Institution und unterstützen Sie bei der Umsetzung unter Berücksichtigung von Interessen relevanter Stakeholder.
Sollte bereits ein ISMS nach dem bisherigen Standard etabliert worden sein, unterstützen wir Sie mit passenden Migrationsmodellen beim Umstieg auf die modernisierte IT-Grundschutz-Methodik
Ihr Nutzen
Wir setzen den modernisierten IT-Grundschutz unter Berücksichtigung vorhandener Geschäftsprozesse und Schnittstellen effektiv um. Wir etablieren ein auf Ihre Bedürfnisse angepasstes und lebbares ISMS, welches aktuellen Risiken entgegenwirkt.
Wir begleiten Sie, wenn gewünscht, auf dem Weg zur Zertifizierung nach der modernisierten IT Grundschutz-Vorgehensweise – zu einem entscheidenden Wettbewerbsvorteil gegenüber Kunden und Dienstleistern.