Standards und Rahmenwerke
IT-Grundschutz systematisch umsetzen
Nutze BSI IT-Grundschutz für Informationsverbund, Strukturanalyse, Schutzbedarf, Modellierung und Grundschutz-Check.
IT-Grundschutz ist besonders stark, wenn Organisationen strukturiert von Informationsverbund und Zielobjekten zur Modellierung und zum Umsetzungsstatus kommen wollen.
| Baustein | Inhalt |
|---|
| Normziel | BSI-Standard 200-2 und BSI IT-Grundschutz-Kompendium. Informationsverbund, Strukturanalyse, Schutzbedarf, Modellierung und Grundschutz-Check müssen zusammenpassen. |
| Funktion | KaitoSec verbindet Assets, Zielobjekte, Schutzbedarf, Grundschutz-Anforderungen, Umsetzungsstatus, Risiken und Maßnahmen. |
| Ergebnis | Ein prüfbarer Grundschutz-Stand mit begründeter Modellierung, Lücken und Maßnahmen. |
| Situation | Relevanz |
|---|
| Behörde oder KRITIS-nahes Umfeld | Grundschutz ist häufig erwartete Methodik. |
| Strukturierte Bestandsaufnahme nötig | Strukturanalyse und Schutzbedarf geben klare Reihenfolge. |
| Hoher Schutzbedarf liegt vor | Ergänzende Risikoanalyse wird nachvollziehbar vorbereitet. |
| Arbeit | KaitoSec-Objekt | Ergebnis |
|---|
| Informationsverbund | Geltungsbereich | Grenzen und Abhängigkeiten sind klar. |
| Strukturanalyse | Assets | Zielobjekte sind vollständig genug erfasst. |
| Schutzbedarf | Asset-Bewertung | Schadensszenarien sind begründet. |
| Modellierung | Anforderungen | Passende Bausteine oder Anforderungen sind zugeordnet. |
| Grundschutz-Check | Umsetzungsstatus | Lücken sind priorisiert. |
| Risikoanalyse | Risiken | Hohe Schutzbedarfe werden behandelt. |
| Feld | Beispiel |
|---|
| Informationsverbund | Produktbetrieb Cloud-Dienst. |
| Zielobjekt | Identitätsdienst. |
| Schutzbedarf | Verfügbarkeit hoch wegen Kundenzugang. |
| Anforderung | Regelmäßige Prüfung privilegierter Rechte. |
| Lücke | Prüfung findet nicht quartalsweise statt. |
| Maßnahme | Prüfprozess mit Nachweis einführen. |
Das ist ausreichend, wenn jedes kritische Zielobjekt Schutzbedarf, passende Anforderungen, Umsetzungsstatus und gegebenenfalls Risikoanalyse nachvollziehbar verbindet.
| Fehler | Beraterhinweis |
|---|
| Zielobjekte zu technisch schneiden | Wähle Einheiten, die fachlich steuerbar sind. |
| Schutzbedarf ohne Schadensbezug | Beschreibe, welcher konkrete Schaden entstehen würde. |
| Modellierung ungeprüft übernehmen | Bausteine müssen zum realen Zielobjekt passen. |
| Situation | Nächster Schritt |
|---|
| Start des Grundschutzes | BSI IT-Grundschutz Schnellstartleitfaden nutzen. |
| Schutzbedarf ist hoch | Ergänzende Risikoanalyse vorbereiten. |
| Lücken sind offen | Maßnahmen und Nachweise verbinden. |
