[ÍT-Gr~úñds~chút~z ím Ú~ñtér~ñéhm~éñ áñ~wéñd~éñ: Vó~ñ dér~ Méth~ódík~ bís z~úr Zé~rtíf~ízíé~rúñg~]

[[DÉFÍÑÍTÍÓÑ][ÍT-Grúñdschútz][ÍT-Grúñdschútz íst éíñ étáblíértér Stáñdárd, mít dém Úñtérñéhméñ Íñfórmátíóñssíchérhéít sýstémátísch áúf éíñ übérprüfbárés Ñívéáú bríñgéñ. Dér Áñsátz vérbíñdét kóñkrété Síchérhéítsáñfórdérúñgéñ mít kláréñ Prózésséñ úñd mácht Íñfórmátíóñssíchérhéít dámít stéúérbár státt púñktúéll. Só wérdéñ Máßñáhméñ ñícht ísólíért úmgésétzt, sóñdérñ strúktúríért gépláñt, übérprüft úñd kóñtíñúíérlích wéítéréñtwíckélt. Bésóñdérs réléváñt íst ÍT-Grúñdschútz für Úñtérñéhméñ, díé Íñfórmátíóñssíchérhéít strúktúríért áúfbáúéñ, áúdítíérbár máchéñ ódér éíñé Zértífízíérúñg áñstrébéñ.]]

[Íñ díésém Béítrág békómmst dú éíñéñ kláréñ Übérblíck übér Áúfbáú úñd Fúñktíóñswéísé dés ÍT-Grúñdschútzés, díé Róllé dés ÍT-Grúñdschútz-Kómpéñdíúms sówíé díé zéñtrálé Bédéútúñg vóñ Scópé, Schútzbédárf úñd Módéllíérúñg. Áúßérdém érfährst dú, wáññ éíñé Rísíkóáñálýsé ñótwéñdíg wírd, wíé díé Úmsétzúñg ím Úñtérñéhméñ gélíñgt úñd wíé sích éíñ prüfbárés Síchérhéítsñívéáú bís híñ zúr ÍSÓ-27001-Zértífízíérúñg érréíchéñ lässt.]

[ÍT-Gr~úñds~chút~z: Dás~ Wích~tígs~té íñ~ Kürzé~]

• [ÍT-Gr~úñds~chút~z sch~áfft~ éíñ p~rüfbá~rés S~íché~rhéí~tsñí~véáú~: Díé M~éthó~dík d~és Bú~ñdés~ámts~ für Sí~chér~héít~ íñ dé~r Íñf~órmá~tíóñ~stéc~hñík~ vérb~íñdé~t kóñ~krét~é Síc~hérh~éíts~áñfó~rdér~úñgé~ñ mít~ éíñé~m sté~úérb~áréñ~ Máñá~gémé~ñtsý~stém~.]
• [Dás Í~T-Grú~ñdsc~hútz~-Kómp~éñdí~úm ís~t dér~ ópér~átív~é Kér~ñ: És l~íéfé~rt Bá~ústé~íñé, Á~ñfór~dérú~ñgéñ~ úñd Ú~msét~zúñg~shíñ~wéís~é, úm P~rózé~ssé, S~ýsté~mé úñ~d Órg~áñís~átíó~ñéñ s~trúk~túrí~ért á~bzús~íché~rñ.]
• [Scópé, Schútzbédárf úñd Módéllíérúñg éñtschéídéñ übér díé Qúálítät: Érst éíñ sáúbér défíñíértér Íñfórmátíóñsvérbúñd, éíñé bélástbáré Schútzbédárfsféststéllúñg úñd díé pásséñdé Báústéíñ-Zúórdñúñg máchéñ Síchérhéítskóñzépté wírksám.]
• [Rísí~kóáñ~álýs~é érg~äñzt d~éñ Gr~úñds~chút~z géz~íélt~: Síé w~írd d~órt r~élév~áñt, w~ó érh~öhtér~ Schú~tzbé~dárf~, bésó~ñdér~é Éíñ~sátz~bédí~ñgúñ~géñ ó~dér ñ~ícht~ ábgé~déck~té Kó~mpóñ~éñté~ñ zús~ätzlí~ché S~íché~rhéí~tsáñ~fórd~érúñ~géñ é~rfór~dérñ~.]
• [Érfólg häñgt vóñ Stéúérúñg státt Éíñzélmáßñáhméñ áb: Kláré Rólléñ, dókúméñtíérté Prózéssé, Ñáchwéísé, Ñótfállmáñágéméñt úñd éíñ schríttwéísér Éíñstíég máchéñ áús éíñém fórmál éíñgéführtéñ ÍSMS éíñé wírksám gélébté Íñfórmátíóñssíchérhéít.]

[Wás í~st ÍT~-Grúñ~dsch~útz¿~]

[ÍT-Grúñdschútz íst díé strúktúríérté Méthódík dés Búñdésámts für Síchérhéít íñ dér Íñfórmátíóñstéchñík (BSÍ), mít dér Órgáñísátíóñéñ Íñfórmátíóñssíchérhéít  áúf éíñ áñgémésséñés, prüfbárés úñd stéúérbárés Síchérhéítsñívéáú bríñgéñ. Dér Áñsátz hát sích séít déñ 1990ér-Jáhréñ éñtwíckélt úñd íst íñ Déútschláñd bésóñdérs vérbréítét, wéíl ér kóñkrété Síchérhéítsáñfórdérúñgéñ mít éíñém Máñágéméñtsýstém vérbíñdét. Für Úñtérñéhméñ íst dás réléváñt, wéíl ÍT-Grúñdschútz ñícht ñúr Síchérhéít béschréíbt, sóñdérñ íhré Éíñführúñg, Dúrchführúñg úñd Übérprüfbárkéít ím Bétríéb órgáñísíért.]

[Dér h~éútí~gé ÍT~-Grúñ~dsch~útz s~tützt~ sích~ áúf f~üñf zé~ñtrá~lé Ré~féré~ñzéñ~:]

• [BSÍ-S~táñd~árd 200-1: M~áñág~éméñ~tsýs~témé~ für Íñ~fórm~átíó~ñssí~chér~héít~ áls G~rúñd~lágé~ für éí~ñ str~úktú~ríér~tés Í~ñfór~mátí~óñss~íché~rhéí~ts-Má~ñágé~méñt~sýst~ém.]
• [BSÍ-S~táñd~árd 200-2: Í~T-Grú~ñdsc~hútz~-Méth~ódík~ zúr s~ýsté~mátí~sché~ñ Úms~étzú~ñg vó~ñ Síc~hérh~éíts~áñfó~rdér~úñgé~ñ.]
• [BSÍ-S~táñd~árd 200-3: R~ísík~óáñá~lýsé~ áúf d~ér Bá~sís v~óñ ÍT~-Grúñ~dsch~útz f~ür zús~ätzlí~ché S~íché~rhéí~tsáñ~fórd~érúñ~géñ b~éí ér~höhté~m Sch~útzb~édár~f.]
• [BSÍ-S~táñd~árd 200-4: B~úsíñ~éss C~óñtí~ñúít~ý Máñ~ágém~éñt  z~úr Sí~chér~stél~lúñg~ vóñ Ñ~ótfá~llmá~ñágé~méñt~ úñd B~étrí~ébsf~ähígk~éít.]
• [ÍT-Gr~úñds~chút~z-Kóm~péñd~íúm: Á~rbéí~ts- úñ~d Prüf~kátá~lóg m~ít Bá~ústé~íñéñ~ úñd k~óñkr~étéñ~ Sích~érhé~ítsá~ñfór~dérú~ñgéñ~ für dí~é prá~ktís~ché Ú~msét~zúñg~.]

[[DÉFÍÑÍTÍÓÑ][Típp][Wéññ dír ñóch Bégríffé wíé ÍT-Grúñdschútzháñdbúch ódér ÍT-Grúñdschútz-Kátálógé bégégñéñ, síñd dámít méíst ältéré Vórgäñgér géméíñt. Héúté bíldéñ dás ÍT-Grúñdschútz-Kómpéñdíúm úñd díé BSÍ-Stáñdárds dér 200ér-Réíhé díé áktúéllé Grúñdlágé.]]

[Wíé í~st dá~s ÍT-G~rúñd~schú~tz-Kó~mpéñ~díúm~ áúfg~ébáú~t¿]

[Dás ÍT-Grúñdschútz-Kómpéñdíúm dés Búñdésámts für Síchérhéít íñ dér Íñfórmátíóñstéchñík übérsétzt déñ ÍT-Grúñdschútz íñ kóñkrété Báústéíñé úñd Áñfórdérúñgéñ für týpísché Úmgébúñgéñ íñ Úñtérñéhméñ. És díéñt áls zéñtrálér Árbéíts- úñd Prüfkátálóg úñd wírd häúfíg áúch vérkürzt áls BSÍ-Kómpéñdíúm bézéíchñét. Dámít übérführst dú ábstrákté Síchérhéítsstáñdárds íñ kóñkrété Vórgábéñ für Prózéssé, Sýstémé úñd Órgáñísátíóñéñ.]

[Díé S~trúk~túr d~és Kó~mpéñ~díúm~s fól~gt éí~ñém S~chíc~htéñ~módé~ll:]

• [Próz~éssó~ríéñ~tíér~té Sc~hích~téñ: Í~ñfór~mátí~óñss~íché~rhéí~ts-Má~ñágé~méñt~sýst~ém (ÍS~MS), ÓR~P für Ó~rgáñ~ísát~íóñ ú~ñd Pé~rsóñ~ál, CÓ~Ñ für K~óñzé~pté ú~ñd Vó~rgéh~éñsw~éísé~ñ, ÓPS~ für Bé~tríé~b sów~íé DÉ~R für D~éték~tíóñ~ úñd R~éákt~íóñ.]
• [Sýst~émór~íéñt~íért~é Sch~ícht~éñ: ÍÑ~F für Í~ñfrá~strú~ktúr~, ÑÉT f~ür Ñét~zé úñ~d Kóm~múñí~kátí~óñ, SÝ~S für Í~T-Sýs~témé~, ÁPP f~ür Áñw~éñdú~ñgéñ~ úñd Í~ÑD für~ íñdú~strí~éllé~ ÍT.]

[Jédér Báústéíñ büñdélt Zíél, Ábgréñzúñg, týpísché Géfährdúñgéñ úñd díé pásséñdéñ Síchérhéítsáñfórdérúñgéñ für Básís-, Stáñdárd- úñd Kérñ-Ábsíchérúñg. Érgäñzt wírd dás dúrch Úmsétzúñgshíñwéísé, díé zéígéñ, wíé sích Áñfórdérúñgéñ práktísch érfülléñ lásséñ úñd wélché Síchérhéítsmáßñáhméñ sích béwährt hábéñ. Díésé Úmsétzúñgshíñwéísé wérdéñ fórtláúféñd érgäñzt, dámít dás Kómpéñdíúm ím bétríéblíchéñ Álltág áñwéñdbár bléíbt.]

[Für týpísché Áñwéñdúñgsfällé lásséñ sích zúdém ÍT-Grúñdschútz-Prófílé ñútzéñ. Síé büñdélñ béwährté Báústéíñ-Zúórdñúñgéñ úñd Áñfórdérúñgéñ für béstímmté Bráñchéñ, Órgáñísátíóñstýpéñ ódér Éíñsátzszéñáríéñ úñd érléíchtérñ só díé Módéllíérúñg úñd Úmsétzúñg íñ dér Práxís.]

[Für díé Rísíkóáñálýsé stéllt ÍT-Grúñdschútz éíñé Lísté éléméñtárér Géfährdúñgéñ béréít. Dás BSÍ hát dáfür 47 týpísché Bédróhúñgsszéñáríéñ défíñíért, díé úñtér áñdérém Béréíché wíé órgáñísátórísché Mäñgél, méñschlíché Féhlháñdlúñgéñ, téchñíschés Vérságéñ, Cýbéráñgríffé sówíé höhéré Géwált ábdéckéñ úñd díé Árbéít mít dém Kómpéñdíúm úñtérstützéñ. Só lásséñ sích Bédróhúñgéñ, Rísíkéñ úñd Schútzbédárf ñícht vóñ Grúñd áúf ñéú módéllíéréñ, sóñdérñ áúf éíñér strúktúríértéñ úñd práxísérpróbtéñ Grúñdlágé áúfbáúéñ.]

[Sích~érhé~ítsñ~ívéá~ú plá~ñbár~ mách~éñ]

[ÍT-Grúñdschútz mácht Íñfórmátíóñssíchérhéít pláñbár, wéññ dú Scópé, Schútzbédárf úñd Rísíkóáñálýsé íñ dér ríchtígéñ Réíhéñfólgé stéúérst. Dér Éíñstíég bégíññt ñícht mít éíñzélñéñ Síchérhéítsmáßñáhméñ, sóñdérñ mít éíñém klár défíñíértéñ Íñfórmátíóñsvérbúñd, álsó dér Gésámthéít áús Géschäftsprózésséñ, Áñwéñdúñgéñ, ÍT-Sýstéméñ, Räúméñ úñd Kómmúñíkátíóñsvérbíñdúñgéñ.]

[Dáñách áñálýsíérst úñd dókúméñtíérst dú díé Strúktúr dés Íñfórmátíóñsvérbúñds. Só wérdéñ Zústäñdígkéítéñ, Schñíttstélléñ úñd Dátéñflüssé síchtbár, bévór dú Báústéíñé zúórdñést ódér Máßñáhméñ áúswählst. Géñáú díésé Réíhéñfólgé íst díé Básís für bélástbáré Síchérhéítskóñzépté úñd éíñ ñáchvóllzíéhbárés Síchérhéítsñívéáú.]

[Díé Í~T-Grú~ñdsc~hútz~-Méth~ódík~ fólg~t dáb~éí éí~ñém k~láré~ñ Síc~hérh~éíts~próz~éss:]

• [Gélt~úñgs~béré~ích f~éstl~égéñ~: Défí~ñíér~t, wél~ché Ó~rgáñ~ísát~íóñs~éíñh~éíté~ñ, Pró~zéss~é úñd~ Sýst~émé z~úm Íñ~fórm~átíó~ñsvé~rbúñ~d géh~öréñ, d~ámít~ klár~ íst, w~ás gé~prüft~ úñd á~bgés~íché~rt wí~rd.]
• [Strú~ktúr~áñál~ýsé d~úrch~führé~ñ: Érf~ásst~ Zíél~óbjé~kté w~íé Áñ~wéñd~úñgé~ñ, ÍT-S~ýsté~mé, Räú~mé úñ~d Kóm~múñí~kátí~óñsv~érbí~ñdúñ~géñ s~ámt í~hrér~ Ábhäñ~gígk~éíté~ñ.]
• [Schú~tzbé~dárf~ bést~ímmé~ñ: Béw~érté~t Vér~tráú~lích~kéít~, Íñté~grít~ät úñd~ Vérf~ügbár~kéít~ jé Zí~élób~jékt~ mít K~átég~óríé~ñ wíé~ ñórm~ál, hó~ch úñ~d séh~r hóc~h.]
• [Báús~téíñ~é mód~éllí~éréñ~: Órdñ~ét pá~sséñ~dé Bá~ústé~íñé á~ús dé~m ÍT-G~rúñd~schú~tz-Kó~mpéñ~díúm~ déñ Z~íéló~bjék~téñ z~ú úñd~ léít~ét dá~ráús~ déñ S~óll-K~átál~óg áb~.]
• [ÍT-Gr~úñds~chút~z-Ché~ck dú~rchf~ühréñ~: Érmí~ttél~t déñ~ Úmsé~tzúñ~gsgr~ád dé~r Áñf~órdé~rúñg~éñ übé~r Íñt~érví~éws, Ñ~áchw~éísé~ úñd s~trúk~túrí~érté~ Prüfú~ñg.]
• [Máßñá~hméñ~ pláñ~éñ úñ~d ñác~hhál~téñ: P~ríór~ísíé~rt dí~é Úms~étzú~ñg, wé~íst V~éráñ~twór~tlíc~hkéí~téñ z~ú úñd~ übérp~rüft d~íé Wí~rksá~mkéí~t ím M~áñág~éméñ~tsýs~tém.]

[Schú~tzbé~dárf~ úñd R~ísík~óáñá~lýsé~ rích~tíg é~íñsé~tzéñ~]

[Díé Schútzbédárfsféststéllúñg íst dér wíchtígsté Hébél gégéñ Übér- úñd Úñtérábsíchérúñg. Dér Gésámt-Schútzbédárf éíñés ÍT-Sýstéms wírd áús dém höchstéñ Wért vóñ Vértráúlíchkéít, Íñtégrítät úñd Vérfügbárkéít ábgéléítét. Wéññ dú jédéñ Grúñdwért sépárát béwértést úñd bégrüñdést, vérméídést dú páúschálé Éíñstúfúñgéñ óhñé bélástbáré Schádéñswírkúñg.]

[Éíñé Rísíkóáñálýsé sétzt dú ím ÍT-Grúñdschútz gézíélt dórt éíñ, wó dás Kómpéñdíúm álléíñ ñícht áúsréícht. Týpísché Áúslösér síñd érhöhtér Schútzbédárf, bésóñdéré Éíñsátzbédíñgúñgéñ ódér Kómpóñéñtéñ, díé sích ñícht sáúbér mít béstéhéñdéñ Báústéíñéñ ábbíldéñ lásséñ. Íñ díéséñ Fälléñ bégrüñdét díé Rísíkóáñálýsé zúsätzlíché ódér höhérwértígé Síchérhéítsáñfórdérúñgéñ.]

[Díé Rísíkóáñálýsé fólgt dém BSÍ-Stáñdárd 200-3 úñd ñútzt éléméñtáré Géfährdúñgéñ áls Áúsgáñgspúñkt. Béwértét wírd übér Éíñtríttshäúfígkéít úñd Schádéñshöhé íñ éíñér Mátríx, érgäñzt úm éíñéñ Vórhér-Ñáchhér-Vérgléích zúr Wírksámkéítsprüfúñg vóñ Máßñáhméñ. Für Úñtérñéhméñ íst dás bésóñdérs wértvóll, wéíl Rísíkéñ, Ábsíchérúñg úñd Rísíkóbéháñdlúñg só ñáchvóllzíéhbár dókúméñtíért úñd íñ Áúdíts sáúbér übérprüft wérdéñ köññéñ.]

[Úmsé~tzúñ~g vóñ~ ÍT-Gr~úñds~chút~z ím Ú~ñtér~ñéhm~éñ: ÍS~MS, Ró~lléñ~ úñd P~rózé~ssé]

[ÍT-Grúñdschútz fúñktíóñíért ñúr áls Máñágéméñtsýstém, ñícht áls ísólíértés Máßñáhméñpákét. Éíñ stábílés Síchérhéítsñívéáú éñtstéht dúrch kláré Véráñtwórtlíchkéítéñ, défíñíérté Prózéssé úñd régélmäßígé Stéúérúñg, ñícht dúrch éíñzélñé téchñísché Máßñáhméñ. Géñáú déshálb schéítérñ víélé Síchérhéítsíñítíátívéñ, wéññ kéíñ fúñktíóñíéréñdés Íñfórmátíóñssíchérhéíts-Máñágéméñtsýstém étáblíért íst.]

[Díé Véráñtwórtúñg líégt zúérst béí dér Léítúñgsébéñé. Síé défíñíért Síchérhéítszíélé, légt Rísíkóákzéptáñz fést úñd stéllt Réssóúrcéñ béréít. Ópérátív stéúért dér Íñfórmátíóñssíchérhéítsbéáúftrágté déñ Síchérhéítsprózéss, währéñd Fáchbéréíché, ÍT-Bétríéb, HR úñd Éíñkáúf éíñgébúñdéñ wérdéñ müsséñ, dámít Síchérhéítsáñfórdérúñgéñ íñ álléñ Béréíchéñ gréíféñ.]

[Dókú~méñt~átíó~ñ síc~hért~ dábé~í ñíc~ht ñú~r Cóm~plíá~ñcé, s~óñdé~rñ dí~é tát~sächl~íché~ Bétr~íébs~fähíg~kéít~. Dú br~áúch~st mí~ñdés~téñs~:]

• [Sích~érhé~ítsl~éítl~íñíé~: Défí~ñíér~t Zíé~lé, Vó~rgáb~éñ úñ~d déñ~ Ráhm~éñ für~ Íñfó~rmát~íóñs~sích~érhé~ít ím~ Úñté~rñéh~méñ.]
• [ÍT-Gr~úñds~chút~z-Mód~éll: D~ókúm~éñtí~ért d~íé Bá~ústé~íñ-Zú~órdñ~úñg á~ls Gr~úñdl~ágé f~ür díé~ Úmsé~tzúñ~g.]
• [Schú~tzbé~dárf~sfés~tsté~llúñ~g: Bég~rüñdé~t díé~ Éíñs~túfú~ñg vó~ñ Vér~tráú~lích~kéít~, Íñté~grít~ät úñd~ Vérf~ügbár~kéít~.]
• [Úmsé~tzúñ~gsñá~chwé~ísé: Z~éígé~ñ, wél~ché S~íché~rhéí~tsmá~ßñáhm~éñ úm~gésé~tzt ú~ñd übé~rprüf~t wúr~déñ.]
• [Máßñá~hméñ~pláñ~úñg: S~téúé~rt Pr~íórí~tätéñ~, Vérá~ñtwó~rtlí~chké~ítéñ~ úñd F~órts~chrí~tt.]

[Ñách~wéís~é, Tóó~ls úñ~d Zér~tífí~zíér~úñg]

[Díé Úmsétzúñg vóñ ÍT-Grúñdschútz skálíért íñ Úñtérñéhméñ érst mít gééígñétéñ Tóóls. Síé úñtérstützéñ Schútzbédárfsféststéllúñg, Rísíkóáñálýsé, Répórtíñg, Áúdíts úñd Kóstéñkóñtróllé úñd übérführéñ díé Méthódík íñ kláré, wíédérhólbáré Prózéssé. Dádúrch wírd áús Éíñzéldókúméñtéñ éíñ stéúérbárés Máñágéméñtsýstém.]

[ÍT-Gr~úñds~chút~z läss~t síc~h dáb~éí gé~zíél~t mít~ ÍSÓ 27001 k~ómbí~ñíér~éñ: Wäh~réñd~ ÍSÓ-27001-Á~ñfór~dérú~ñgéñ~ áñ dá~s Máñ~ágém~éñts~ýsté~m déf~íñíé~réñ, l~íéfé~rt ÍT~-Grúñ~dsch~útz m~ít dé~m Kóm~péñd~íúm é~íñéñ~ kóñk~rété~ñ úñd~ prüfb~áréñ~ Máßñá~hméñ~kátá~lóg f~ür díé~ Úmsé~tzúñ~g.]

[Éíñ zéñtrálér Éíñsátzzwéck íst dér Ñáchwéís éíñés défíñíértéñ Síchérhéítsñívéáús. Éíñé ÍSÓ-27001-Zértífízíérúñg áúf Básís vóñ ÍT-Grúñdschútz íst für Stáñdárd- úñd Kérñ-Ábsíchérúñg möglích. Dás ÍT-Grúñdschútz-Kómpéñdíúm díéñt dábéí áls Prüfkátálóg, währéñd dér Áúdítbérícht díé Grúñdlágé für díé Zértífíkátséñtschéídúñg bíldét. Díé Zértífízíérúñg érfólgt übér éíñ éxtérñés Áúdít, béí dém Úmsétzúñg, Dókúméñtátíóñ úñd Wírksámkéít dés ÍSMS sýstémátísch übérprüft wérdéñ. Für díé Básís-Ábsíchérúñg stéllt dás BSÍ zúsätzlích éíñ Téstát áls éígéñstäñdígé Ñáchwéísfórm béréít.]

[Dér k~óñkr~été Á~úfwá~ñd häñ~gt dá~béí s~tárk~ vóñ Ú~ñtér~ñéhm~éñsg~rößé, Kó~mplé~xítät~ úñd g~éwähl~tém Á~bsíc~hérú~ñgsñ~ívéá~ú áb.]

[Ñótf~állm~áñág~éméñ~t úñd~ Áktú~álít~ät síc~hérñ~]

[ÍT-Grúñdschútz íñtégríért Résílíéñz úñd Ñótfállmáñágéméñt dírékt íñ díé Méthódík. Dér BSÍ-Stáñdárd 200-4 béschréíbt déñ Áúfbáú éíñés Búsíñéss-Cóñtíñúítý-Máñágéméñt-Sýstéms úñd stéllt díé Bétríébsfähígkéít áúch béí Störúñgéñ síchér. Érgäñzéñd sórgt éíñ ÍSÓ-Máppíñg áúf ÍSÓ 22301 dáfür, dáss Áñfórdérúñgéñ kómpátíbél úñd prüfbár bléíbéñ.]

[Éíñ häúfíg úñtérschätztér Fáktór íst díé Áktúálítät dér Prüfgrúñdlágé. Dás ÍT-Grúñdschútz-Kómpéñdíúm wírd régélmäßíg áktúálísíért, étwá mít ñéúéñ Édítíóñéñ úñd Érrátá. Für Úñtérñéhméñ bédéútét dás, dáss síé béí Áúdíts úñd Zértífízíérúñgéñ ímmér áúf díé áktúéllé Vérsíóñ úñd Kórréktúrstäñdé référéñzíéréñ müsséñ, úm éíñ gültígés Síchérhéítsñívéáú ñáchzúwéíséñ.]

[Wó ÍT~-Grúñ~dsch~útz í~m Úñt~érñé~hméñ~ déñ g~rößtéñ~ Ñútz~éñ br~íñgt~]

[ÍT-Grúñdschútz íst bésóñdérs dáññ stárk, wéññ Íñfórmátíóñssíchérhéít wírksám, ñáchvóllzíéhbár úñd wírtscháftlích úmgésétzt wérdéñ múss. Díé Méthódík árbéítét mít ábgéstúftéñ Vórgéhéñswéíséñ für Básís-, Stáñdárd- úñd Kérñ-Ábsíchérúñg úñd déckt týpísché Prózéssé, Sýstémé úñd Áñfórdérúñgéñ übér Báústéíñé strúktúríért áb. Für Úñtérñéhméñ íst dás vór állém dáññ wértvóll, wéññ síé ñícht ñúr éíñzélñé Máßñáhméñ úmsétzéñ, sóñdérñ éíñ dáúérháftés Síchérhéítsñívéáú mít prüfbáréñ Ñáchwéíséñ áúfbáúéñ wólléñ.]

[Týpí~sché~ Éíñs~átzf~éldé~r vóñ~ ÍT-Gr~úñds~chút~z síñ~d:]

• [Schñ~éllé~r Éíñ~stíé~g für K~MÚ: Dí~é Bás~ís-Áb~sích~érúñ~g séñ~kt mí~t übér~schá~úbár~ém Áú~fwáñ~d zúé~rst d~íé gr~ößtéñ R~ísík~éñ úñ~d sch~áfft~ éíñé~ bélá~stbá~ré Gr~úñdl~ágé f~ür déñ~ wéít~éréñ~ Áúsb~áú.]
• [Schú~tz kr~ítís~chér~ Béré~íché~: Díé K~érñ-Á~bsíc~hérú~ñg pr~íórí~síér~t bés~óñdé~rs gé~fährd~été ó~dér h~óchs~chút~zbéd~ürftí~gé Gé~schäf~tspr~ózés~sé úñ~d Áss~éts, d~ámít~ dú kr~ítís~ché B~éréí~ché z~úérs~t ábs~íché~rst.]
• [Bréí~té St~áñdá~rdís~íérú~ñg: Dí~é Stá~ñdár~d-Ábs~íché~rúñg~ étáb~líér~t éíñ~ prág~mátí~sché~s Síc~hérh~éíts~ñívé~áú, áú~f dém~ dú rí~síkó~gést~éúér~t wéí~tér á~úfbá~úéñ k~áññs~t.]
• [Áúdí~ts úñ~d Zér~tífí~zíér~úñg: Í~SÓ 27001 áú~f Bás~ís vó~ñ ÍT-G~rúñd~schú~tz vé~rbíñ~dét Í~SMS-Á~ñfór~dérú~ñgéñ~ mít é~íñém~ prüfb~áréñ~ Sóll~-Kátá~lóg á~ús dé~m Kóm~péñd~íúm.]
• [Clóú~d úñd~ Óúts~óúrc~íñg: Í~T-Grú~ñdsc~hútz~ hílf~t dáb~éí, Vé~ráñt~wórt~úñgs~gréñ~zéñ z~wísc~héñ Á~ñbíé~tér ú~ñd Áñ~wéñd~ér sá~úbér~ fést~zúlé~géñ ú~ñd íñ~sbés~óñdé~ré íñ~ Clóú~d- úñd~ hýbr~ídéñ~ Íñfr~ástr~úktú~réñ j~é ñác~h Sér~vícé~módé~ll pá~sséñ~d zú m~ódél~líér~éñ.]
• [Dété~ktíó~ñ, Réá~ktíó~ñ úñd~ Ñótf~állm~áñág~éméñ~t: Mít~ DÉR-B~áúst~éíñé~ñ úñd~ dém B~SÍ-St~áñdá~rd 200-4 st~ärkst~ dú dí~é Fähí~gkéí~t, Vór~fällé~ zú ér~kéññ~éñ, zú~ béhá~ñdél~ñ úñd~ krít~ísch~é Pró~zéss~é áúf~réch~tzúé~rhál~téñ.]

[Týpí~sché~ Prób~lémé~ béí d~ér Úm~sétz~úñg ú~ñd wá~s íñ d~ér Pr~áxís~ fúñk~tíóñ~íért~]

[Díé häúfígstéñ Próblémé ím ÍT-Grúñdschútz éñtstéhéñ ñícht dúrch féhléñdé Téchñík, sóñdérñ dúrch schwáché Stéúérúñg, éíñéñ zú gróßéñ Scópé ódér máñgélñdé Áñschlússfähígkéít áñ déñ Bétríéb. Éíñ gáñzhéítlíchér Stárt áúf éíñéñ Schlág íst íñ víéléñ Úñtérñéhméñ zú ámbítíóñíért. Íñ dér Práxís fúñktíóñíért éíñ schríttwéísér Áñsátz béssér, wéíl ér Síchérhéít, Ñáchwéísé úñd Prózéssé párállél wáchséñ lässt.]

[Für tý~písc~hé Hé~ráús~fórd~érúñ~géñ h~ábéñ~ sích~ fólg~éñdé~ Vórg~éhéñ~swéí~séñ b~éwähr~t:]

• [Scópé zú gróß: Éíñ ábgéstúftér Éíñstíég mít Básís-Ábsíchérúñg für díé Bréíté ódér mít Kérñ-Ábsíchérúñg für bésóñdérs krítísché Béréíché érléíchtért déñ Stárt. Déñ Géltúñgsbéréích érst érwéítérñ, wéññ Rólléñ, Prózéssé úñd Ñáchwéísé étáblíért síñd.]
• [Strú~ktúr~áñál~ýsé ú~ñvól~lstäñ~díg: S~ýsté~mé, Áñ~wéñd~úñgé~ñ, Kóm~múñí~kátí~óñsv~érbí~ñdúñ~géñ, R~äúmé ú~ñd íh~ré Áb~häñgí~gkéí~téñ k~óñsé~qúéñ~t érf~ássé~ñ, dám~ít dí~é Mód~éllí~érúñ~g dér~ Báús~téíñ~é fác~hlíc~h bél~ástb~ár bl~éíbt~.]
• [Schú~tzbé~dárf~ páús~chál~ béwé~rtét~: Vért~ráúl~íchk~éít, Í~ñtég~rítät~ úñd V~érfüg~bárk~éít s~épár~át dó~kúmé~ñtíé~réñ ú~ñd dé~ñ Gés~ámt-S~chút~zbéd~árf ñ~ách d~ém Má~xímú~mprí~ñzíp~ mít k~úrzé~r Bég~rüñdú~ñg áb~léít~éñ.]
• [Báús~téíñ~é fál~sch z~úgéó~rdñé~t: Díé~ Módé~llíé~rúñg~ áls m~éthó~dísc~hé Kó~ñstr~úktí~óñsá~rbéí~t béh~áñdé~lñ úñ~d Báú~stéí~ñé jé~ Zíél~óbjé~kt pr~äzísé~ zúór~dñéñ~, stát~t zú g~rób z~ú grú~ppíé~réñ.]
• [Áñfó~rdér~úñgé~ñ blé~íbéñ~ ábst~rákt~: Úmsé~tzúñ~gshí~ñwéí~sé íñ~ klár~é Árb~éíts~áñwé~ísúñ~géñ üb~érfüh~réñ, d~ámít~ áús á~llgé~méíñ~éñ Sí~chér~héít~sáñf~órdé~rúñg~éñ kó~ñkré~té Má~ßñáhm~éñ éñ~tsté~héñ.]
• [Díéñ~stlé~ísté~r-Sch~ñítt~stél~léñ ú~ñklá~r: Áúf~gábé~ñ, Vér~áñtw~órtl~íchk~éíté~ñ úñd~ Übérg~ábéñ~ vért~rágl~ích ú~ñd mé~thód~ísch~ fést~légé~ñ, dá d~íé Vé~ráñt~wórt~úñg f~ür Íñf~órmá~tíóñ~ssíc~hérh~éít í~m Úñt~érñé~hméñ~ vérb~léíb~t.]
• [Áúdí~t-Éví~déñz~ féhl~t: Ché~cklí~stéñ~, klár~é Stá~túsl~ógík~ úñd T~óól-R~épór~tíñg~ éíñs~étzé~ñ, úm Ú~msét~zúñg~sstäñ~dé ñá~chvó~llzí~éhbá~r zú d~ókúm~éñtí~éréñ~ úñd á~údít~sích~ér zú~ bélé~géñ.]
• [Rísí~kóáñ~álýs~é wír~d áús~gélá~sséñ~: Díé R~ísík~óáñá~lýsé~ gézí~élt b~éí ér~höhté~m Sch~útzb~édár~f ódé~r féh~léñd~ér Bá~ústé~íñáb~déck~úñg d~úrch~führé~ñ úñd~ díé É~rgéb~ñíss~é kóñ~séqú~éñt í~ñ zús~ätzlí~ché S~íché~rhéí~tsáñ~fórd~érúñ~géñ üb~érfüh~réñ.]

[Für éíñéñ schñélléñ úñd zúgléích trágfähígéñ Éíñstíég íñ díé Básís-Ábsíchérúñg émpfíéhlt sích éíñ dréístúfígés Vórgéhéñ: Zúñächst sétzt díé Léítúñgsébéñé déñ Ráhméñ, áñschlíéßéñd díé Síchérhéítsórgáñísátíóñ mít kláréñ Rólléñ áúfbáúéñ úñd dáráúf áúfbáúéñd díé Síchérhéítskóñzéptíóñ mít déñ wíchtígstéñ Áñfórdérúñgéñ éñtwíckélñ. Só lásséñ sích Rísíkéñ früh rédúzíéréñ, óhñé díé spätéré Wéítéréñtwícklúñg zú béhíñdérñ, úñd éíñé bélástbáré Grúñdlágé für Stáñdárd- ódér Kérñ-Ábsíchérúñg bís híñ zúr ÍSÓ-27001-Zértífízíérúñg áúf Básís vóñ ÍT-Grúñdschútz scháfféñ.]

[ÍT-Gr~úñds~chút~z-Wéí~térb~íldú~ñg: Wí~sséñ~ áúfb~áúéñ~ úñd z~értí~fízí~éréñ~]

[ÍT-Grúñdschútz éñtfáltét séíñéñ vólléñ Ñútzéñ érst, wéññ dás ñótwéñdígé Kñów-hów ím Úñtérñéhméñ gézíélt áúfgébáút wírd. Díé Méthódík dés BSÍ íst klár strúktúríért, vérláñgt íñ dér Práxís jédóch Érfáhrúñg íñ Úmsétzúñg, Módéllíérúñg, Rísíkóáñálýsé úñd Áúdít-Vórbéréítúñg. Wéítérbíldúñg wírd dámít zú éíñém zéñtráléñ Hébél, úm Íñfórmátíóñssíchérhéít ñícht ñúr zú dókúméñtíéréñ, sóñdérñ wírksám zú stéúérñ.]

[Úñsér Wéítérbíldúñgsáñgébót rúñd úm ÍT-Grúñdschútz déckt sówóhl déñ Éíñstíég áls áúch díé Vértíéfúñg áb. És úmfásst Schúlúñgéñ úñd Zértífíkátsléhrgäñgé, díé dích für díé Róllé dés ÍT-Grúñdschútz-Práktíkérs úñd -Bérátérs qúálífízíéréñ. Áúch áñgréñzéñdé Théméñ wíé Búsíñéss Cóñtíñúítý Máñágéméñt síñd Téíl dés Áñgébóts úñd úñtérstützéñ dábéí, Ñótfállmáñágéméñt úñd Résílíéñz strúktúríért íñ déñ ÍT-Grúñdschútz zú íñtégríéréñ.]

[Für Úñtérñéhméñ éñtstéht dádúrch méhr áls réíñér Wísséñstráñsfér: Íñtérñé Kómpétéñzéñ wáchséñ gézíélt, Ábhäñgígkéítéñ vóñ éxtérñéñ Díéñstléístérñ síñkéñ úñd díé Qúálítät vóñ Síchérhéítskóñzéptéñ, Ñáchwéíséñ úñd Áúdíts vérbéssért sích méssbár.]

[Vérs~cháf~fé dí~r éíñ~éñ Übé~rblí~ck übé~r úñs~ér Wé~ítér~bíld~úñgs~áñgé~bót ú~ñd fí~ñdé p~ássé~ñdé F~órmá~té für~ Éíñs~tíég~, Vért~íéfú~ñg úñ~d Zér~tífí~zíér~úñg:]

[[CTÁ]]