Anleitungen
BSI IT-Grundschutz Schnellstartleitfaden
Starte den IT-Grundschutz mit Informationsverbund, Strukturanalyse, Schutzbedarf und ersten Maßnahmen.
Dieser Schnellstart hilft, IT-Grundschutz nicht als Katalogarbeit zu beginnen, sondern als strukturierten Blick auf Informationsverbund, Zielobjekte, Schutzbedarf und Umsetzungsstand.
| Baustein | Inhalt |
|---|
| Normziel | BSI-Standard 200-2. Strukturanalyse, Schutzbedarfsfeststellung, Modellierung und Grundschutz-Check müssen nachvollziehbar vorbereitet werden. |
| Funktion | KaitoSec verbindet Geltungsbereich, Assets, Schutzbedarf, Anforderungen, Lücken, Risiken und Maßnahmen. |
| Ergebnis | Ein Grundschutz-Startstand mit priorisierten Zielobjekten und klarer nächster Modellierung. |
| Phase | Arbeit in KaitoSec | Ergebnis |
|---|
| Start | Informationsverbund und Ziel festlegen. | Abgegrenzter Arbeitsumfang. |
| Struktur | Prozesse, Anwendungen, Systeme, Räume und Dienstleister erfassen. | Strukturanalyse. |
| Bewertung | Schutzbedarf je Zielobjekt begründen. | Schutzbedarfsfeststellung. |
| Modellierung | Relevante Bausteine oder Anforderungen zuordnen. | Modellierungsentwurf. |
| Prüfung | Soll-Ist-Status und offene Lücken dokumentieren. | Grundschutz-Check. |
| Vertiefung | Hohe Schutzbedarfe risikobasiert betrachten. | Ergänzende Risikoanalyse. |
| Feld | Beispiel |
|---|
| Informationsverbund | Produktbetrieb Cloud-Dienst. |
| Zielobjekt | Identitätsdienst. |
| Schutzbedarf | Verfügbarkeit hoch, weil Kundenzugang vom Dienst abhängt. |
| Modellierung | Bausteine zu Identitätsmanagement, Betrieb und Protokollierung. |
| Lücke | Notfallverfahren für Identitätsdienst ist nicht getestet. |
| Maßnahme | Wiederanlaufübung planen und Nachweis speichern. |
Das ist ausreichend, wenn die ersten Zielobjekte mit Schutzbedarf, passenden Anforderungen, Lücken und Maßnahmen verbunden sind.
| Fehler | Beraterhinweis |
|---|
| Bausteine vor Struktur wählen | Erst Zielobjekte verstehen, dann Anforderungen zuordnen. |
| Schutzbedarf nur aus Technik ableiten | Der Schaden entsteht in Prozessen, Kundenwirkung und Pflichten. |
| Ergänzende Risikoanalyse übersehen | Hoher Schutzbedarf braucht zusätzliche Begründung und Behandlung. |
| Situation | Nächster Schritt |
|---|
| Zielobjekte fehlen | Asset-Inventar vervollständigen. |
| Schutzbedarf ist uneinheitlich | Schadensszenarien pro Schutzziel ergänzen. |
| Lücken sind offen | Maßnahmen mit Verantwortlichkeit und Nachweisstrategie anlegen. |
