BSI IT-Grundschutz – die deutsche Methode für Informationssicherheit
IT-Grundschutz ist die Methodik des Bundesamts für Sicherheit in der Informationstechnik (BSI), mit der Organisationen ihre Informationssicherheit systematisch aufbauen und nachweisen können. Er ist speziell auf deutsche Behörden und Unternehmen zugeschnitten und mit ISO 27001 kompatibel.
Kernidee ist ein Baustein-Prinzip: Für typische IT-Komponenten und Prozesse (zum Beispiel Server, Netzwerke, Homeoffice) gibt es vorgefertigte Sicherheitsanforderungen, die passend zur eigenen Infrastruktur ausgewählt und umgesetzt werden – das macht den Einstieg praktischer als ein rein abstrakter Standard.
Relevant ist das für Behörden, die IT-Grundschutz oft verbindlich anwenden müssen, und für Unternehmen, die einen pragmatischen, deutschsprachigen Einstieg in strukturierte Informationssicherheit suchen.