Zum Hauptinhalt springen

BSI IT-Grundschutz in neun Schritten umsetzen – Auftakt der Video-Reihe

Auftakt der Video-Reihe „BSI IT-Grundschutz mit preeco“: die drei Vorgehensweisen des BSI, die neun Schritte der Standard-Absicherung und das ISMS-Cockpit als Ziel.

Letzte Aktualisierung:
Transkript des Videos
In diesem Video zeigen wir, wie Sie IT-Grundschutz nach BSI-Standard 200-2 mit preeco | informationssicherheit umsetzen – von der Methodik bis zum Audit. IT-Grundschutz ist die Methode des BSI für ein ISMS. Sie führt Schritt für Schritt von der Bestandsaufnahme zu konkreten Anforderungen. Das BSI kennt drei Vorgehensweisen: Basis-, Kern- und Standard-Absicherung. Die Basis-Absicherung ist der schnelle Einstieg. Sie setzt nur die Basis-Anforderungen um und endet mit einem Testat, nicht mit einem Zertifikat. Die Kern-Absicherung schützt zuerst die Kronjuwelen, also die wichtigsten Prozesse und Informationen. Die Standard-Absicherung deckt den ganzen Informationsverbund ab. Sie ist die Grundlage für ein ISO-27001-Zertifikat auf Basis von IT-Grundschutz. Diese Reihe folgt der Standard-Absicherung. Basis-Absicherung bilden Sie in preeco als Einstieg ab, Kern-Absicherung gibt es nicht als eigene Stufe. Der Weg in neun Schritten: Initiierung, Schutzbedarfs-Methodik, Risikomethodik, Strukturanalyse, Schutzbedarf, Modellierung, Check, Risikoanalyse und Audit. Teil eins bis drei: Verantwortung klären und die Methodik einmal teamweit festlegen. Teil vier und fünf: den Informationsverbund erfassen und den Schutzbedarf begründet einstufen. Teil sechs und sieben: Bausteine zuordnen und im IT-Grundschutz-Check bewerten. Teil acht und neun: Risiken nach BSI-Standard 200-3 analysieren und das Audit vorbereiten. Am Ende steht dieses Bild: jede Anforderung, jedes Asset und jeder Nachweis an einem Ort. Der Erfüllungsgrad zeigt jederzeit, wie weit Ihr Informationsverbund ist. Jede Kachel ist eine Anforderung aus dem IT-Grundschutz-Kompendium, farbig nach Umsetzungsstatus. Unser Beispiel ist die Datensicherheit GmbH: Rechenzentrum und Büro in München, Managed Security Services für Kunden. Die Methode stammt aus BSI-Standard 200-2 und dem IT-Grundschutz-Kompendium, Edition 2023. Die Beispiele orientieren sich an der BSI-Musterfirma RECPLAST. Im nächsten Teil: Verantwortung übernehmen – Leitung, ISB und Leitlinie.

IT-Grundschutz ist die Methode des BSI für ein Informationssicherheits-Managementsystem. Sie führt Schritt für Schritt von der Bestandsaufnahme zu konkreten Anforderungen. Dieses Video eröffnet die Reihe „BSI IT-Grundschutz mit preeco“ und zeigt, welche Vorgehensweise zu Ihnen passt und wie die neun Schritte in preeco | informationssicherheit zusammenhängen.

Voraussetzungen

  • Ihr Team verfügt über eine Lizenz für die Informationssicherheit (ISMS).
  • Für das Cockpit ist ein Anforderungskatalog „BSI IT-Grundschutz“ geladen (Teil 6 der Reihe).

Drei Vorgehensweisen nach BSI-Standard 200-2

  • Basis-Absicherung: der schnelle Einstieg. Sie setzt nur die Basis-Anforderungen um und endet mit einem Testat, nicht mit einem Zertifikat.
  • Kern-Absicherung: schützt zuerst die Kronjuwelen, also die wichtigsten Prozesse und Informationen.
  • Standard-Absicherung: deckt den ganzen Informationsverbund ab und ist die Grundlage für ein ISO-27001-Zertifikat auf Basis von IT-Grundschutz.

Die Reihe folgt der Standard-Absicherung. Die Basis-Absicherung bilden Sie in preeco als Einstieg ab; die Kern-Absicherung gibt es nicht als eigene Stufe.

Die neun Schritte der Reihe

  1. Initiierung: Leitung, ISB und Leitlinie (Teil 1)
  2. Schutzbedarfs-Methodik festlegen (Teil 2)
  3. Risikomethodik nach BSI-Standard 200-3 einrichten (Teil 3)
  4. Strukturanalyse: den Informationsverbund erfassen (Teil 4)
  5. Schutzbedarf begründet einstufen (Teil 5)
  6. Modellierung: Bausteine zuordnen (Teil 6)
  7. IT-Grundschutz-Check im Cockpit (Teil 7)
  8. Risikoanalyse nach BSI-Standard 200-3 (Teil 8)
  9. Audit vorbereiten (Teil 9)

Das Ziel: das ISMS-Cockpit

Im „Cockpit“ unter „Steuerung“ laufen Anforderungen, Assets und Nachweise zusammen. Der „Erfüllungsgrad“ zeigt jederzeit, wie weit Ihr Informationsverbund ist. In der „Heatmap“ ist jede Kachel eine Anforderung aus dem IT-Grundschutz-Kompendium, farbig nach Umsetzungsstatus.

Die Methode stammt aus BSI-Standard 200-2 und dem IT-Grundschutz-Kompendium, Edition 2023. Die Beispiele orientieren sich an der BSI-Musterfirma RECPLAST.

Alle Teile der Reihe

Teil 1: Initiierung – Leitung, ISB und Leitlinie →

  1. Auftakt: IT-Grundschutz in neun Schritten (dieser Artikel)
  2. Teil 1: Initiierung – Leitung, ISB und Leitlinie
  3. Teil 2: Schutzbedarf-Methodik festlegen
  4. Teil 3: Risikomethodik nach BSI-Standard 200-3
  5. Teil 4: Strukturanalyse
  6. Teil 5: Schutzbedarfsfeststellung
  7. Teil 6: Modellierung
  8. Teil 7: IT-Grundschutz-Check im Cockpit
  9. Teil 8: Risikoanalyse nach BSI-Standard 200-3
  10. Teil 9: Audit vorbereiten

Änderungen und Irrtümer können vorkommen. Die Angaben in diesem Artikel wurden sorgfältig zusammengestellt, erheben jedoch keinen Anspruch auf Vollständigkeit oder Richtigkeit.

Weitere Kurzanleitungen

Audit nach IT-Grundschutz vorbereiten – Teil 9 der BSI-Reihe Bausteine nach IT-Grundschutz modellieren – Teil 6 der BSI-Reihe ISMS initiieren – Leitung, ISB und Leitlinie festlegen (Teil 1 der BSI-Reihe) IT-Grundschutz-Check im Cockpit durchführen – Teil 7 der BSI-Reihe

Passende Glossarbegriffe

BSI IT-Grundschutz ISO 27001
Zurück zu den Kurzanleitungen