Anfragen
In Zeiten der Digitalisierung nimmt nicht nur die Modernisierung vieler Prozesse zu, sondern auch die Cyber-Kriminalität. Mit einem ISMS nach BSI-Standards mithilfe des IT-Grundschutz können Sie dem aktiv entgegentreten und für eine erhöhte Informationssicherheit in Ihrem Unternehmen sorgen.
Der IT-Grundschutz des BSI (Bundesamt für Sicherheit in der Informationstechnik) umfasst Standards und Vorgehensweisen, um die Informationstechnik Ihres Unternehmens zu schützen.
Grundlage dessen sind die BSI-Standards zur Einrichtung eines Informationssicherheits-Managementsystems (ISMS), sowie die konkreten Anforderungen des IT-Grundschutz-Kompendiums.
Sie möchten Ihre IT-Systeme und IT-Anwendungen mithilfe des IT-Grundschutz sicherer machen? Unsere zertifizierten Mitarbeiter informieren Sie umfangreich zu den Themen Informationssicherheit und IT-Risiken und helfen Ihnen beim Auf- und Ausbau eines Informationssicherheits-Managementsystems nach den Standards des BSI.
Die durch das BSI empfohlenen Maßnahmen für einen IT-Grundschutz sind zwar nicht verpflichtend, zur Umsetzung ist allerdings zu raten, wenn Sie eine gewisse Informationssicherheit in Ihrem Unternehmen sicherstellen und Ihre IT-Sicherheit erhöhen möchten. Zudem haben Sie die Möglichkeit, sich auf Grundlage des BSI IT-Grundschutzes zertifizieren zu lassen, womit Sie die umgesetzten Standards auch nach außen offiziell nachweisen können.
Somit erzeugen Sie zusätzliches Vertrauen bei Partnern und Kunden und werden ggf. intrinsischen oder extrinsischen Motivationen gerecht.
Mit dem IT-Grundschutz haben Sie die Möglichkeit, dieses Vertrauen dauerhaft zu gewährleisten, da Sie das Niveau Ihrer Informationssicherheit stets aufrechterhalten können. Mit einem Informationssicherheits-Managementsystem (ISMS) auf Basis der BSI-Standards können Sie zudem ein Zertifikat erlangen, welches Ihrer Organisation bestätigt, dass Sie nach ISO 27001 auf Basis des IT-Grundschutzes zertifiziert sind.
1. Beratung
Wir besprechen mit Ihnen gemeinsam die Anforderungen an die Umsetzung des IT-Grundschutzes und legen eine Vorgehensweise fest.
2. Bestandsaufnahme
Wie ist es um Ihre Informationssicherheit aktuell bestellt? Gibt es Sicherheitslücken? Wir decken Risiken auf und schaffen die Grundlage für ein ISMS.
3. Beheben von Schwachstellen
Wir assistieren beim Beheben von Schwachstellen und legen Sicherheitsziele und -richtlinien fest.
4. Implementierung ISMS
Die Umsetzung der BSI IT-Grundschutz Anforderungen ist nur mit der Implementierung eines ISMS möglich. Wir helfen Ihnen beim Aufbau eines solchen Management-Systems.
5. Zertifizierung
Haben Sie ein ISMS nach den Anforderungen des BSI IT-Grundschutz in Ihrer Organisation implementiert, können Sie außerdem eine Zertifizierung anstreben.
6. Überwachung
Um Ihre Zertifizierung nach BSI IT-Grundschutz zu gewährleisten, können wir die Rolle des Informationssicherheitsbeauftragten übernehmen und helfen Ihr Managementsystem aufzubauen, zu verwirklichen, aufrecht zu erhalten und fortlaufend zu verbessern.
Unsere Zahlen sprechen für sich: Wir sind die Experten wenn es um Informationssicherheit, IT-Sicherheit und Datenschutz geht.
Überzeugen Sie sich selbst und vereinbaren Sie jetzt ein
unverbindliches und kostenloses Erstgespräch.
Über
Jahre
Erfahrung
Mehr als
Zufriedene
Unternehmen und
Kommunen
Das BSI ist das Bundesamt für Sicherheit in der Informationstechnik und ist eine deutsche Bundesoberbehörde im Geschäftsbereich des Bundesministeriums des Innern und für Heimat. Das BSI mit Sitz in Bonn ist also vor allem für den Bereich der IT-Sicherheit und Informationssicherheit zuständig. Es ist somit eine Art Bundessicherheitsbehörde, die sich Informationssicherheit in der IT in Zeiten der Digitalisierung zur Aufgabe gemacht hat.
Hierzu gehört auch das BSI IT-Grundschutz-Kompendium, das als konkrete Anforderung für die IT-Grundschutz-Standards dient. Im sogenannten IT-Sicherheitsgesetz sind schließlich alle Kompetenzen und Aufgaben des BSI definiert. Auf der Webseite des Bundesamts für Sicherheit in der Informationstechnik finden Sie zudem weitere Informationen sowie alle aktuellen News und Berichte aus dem Bereich Informationstechnik
Das IT-Grundschutz-Kompendium ist ein durch das BSI herausgegebener Katalog, der Gefährdungen der IT-Sicherheit definiert und die sogenannten IT-Grundschutz-Bausteine abbildet. Aber auch Sicherheitsanforderungen werden hier formuliert. Diese betreffen dann nicht nur das ISMS, sondern auch andere Anwendungen und die industrielle IT. Auch zur Umsetzung dieser Maßnahmen erhält man hier weitere Informationen. Das IT-Grundschutz-Kompendium wird jedes Jahr in einer überarbeiteten Version neu veröffentlicht.
Unabhängig davon, ob Ihr Unternehmen im Bereich der IT-Sicherheit einen normalen Schutzbedarf hat oder durch kritische Infrastrukturen einen erhöhten Schutzbedarf. Ein IT-Grundschutz-Check auf Basis der BSI-Standards durch einen externen Berater ist immer und in jedem Fall sinnvoll. Wir helfen Ihnen dabei, Ihre internen Prozesse zu vereinfachen und zu standardisieren und erarbeiten ein IT-Sicherheitskonzept für Ihr Unternehmen, mit dem Sie eine Zertifizierung nach BSI IT-Grundschutz anstreben können. Unsere Berater besitzen spezifische Ausbildungen in diesem Bereich und können Ihnen mit einem breiten Know-how alle notwendigen Informationen mitgeben und Sie bei Umsetzungen unterstützen.
Genauso wie Sie sich nach dem BSI IT-Grundschutz zertifizieren lassen können, gibt es auch Zertifizierungen nach ISO-Normen wie ISO 27001. Beide Zertifizierungen unterliegen Standards zur Sicherung der Informationssicherheit und können als Grundlage für die Implementierung eines ISMS genutzt werden. An sich haben sie also die gleiche Ausrichtung, unterscheiden sich aber in der Vorgehensweise, weshalb sie auch für unterschiedliche Unternehmen und Organisationen unterschiedlich gut geeignet sind. Denn während der IT-Grundschutz des BSI eine sehr technische Ausrichtung hat und konkret formuliert, orientiert sich ISO 27001 eher an Geschäftsprozessen und ist risikobasiert. Die Norm ist demnach in der Formulierung recht offen und bietet in der Umsetzung mehr Freiheiten. Wir beraten Sie gerne dahingehend, welche Zertifizierung die für Ihr Unternehmen sinnvollste ist oder wann sich sogar das Anstreben beider Zertifizierungen lohnt.
Insgesamt beschreibt das BSI vier Standards, die den Kern der IT-Grundschutz-Methodik darstellen. Darin enthalten sind Empfehlungen zu Methoden, Prozessen und Verfahren sowie Vorgehensweisen und Maßnahmen im Rahmen der Informationssicherheit. Der BSI-Standard 200-1 definiert und formuliert allgemeine Anforderungen an ein ISMS und bietet wie ISO 27001 eine gute Kern-Absicherung im Bereich Cyber-Sicherheit. Der BSI-Standard 200-2 beschreibt die Basis der sogenannten BSI-Methodik zum Aufbau des ISMS und erläutert drei konkrete IT-Grundschutz-Vorgehensweisen. Im BSI-Standard 200-3 sind alle risikobezogenen Arbeitsschritte während der Umsetzung des IT-Grundschutzes festgehalten. Dieser Standard macht vor allem dann Sinn, wenn Unternehmen bereits mit der IT-Grundschutz-Methodik arbeiten und eine Risikoanalyse an die IT-Grundschutz-Analyse anschließen möchten. Der BSI-Standard 200-4 löst den ursprünglichen BSI-Standard 100-4 ab und gibt eine Anleitung, um ein Business Continuity Management System (BCMS) aufzubauen, das dann anhand von Business-Impact-Analysen Schwachstellen in Geschäftsprozessen aufdeckt. Weitere, durch das BSI vorgegebene Möglichkeiten, die Informationssicherheit zu gewährleisten, sind außerdem sogenannte IT-Grundschutz-Profile, die auch eine erste Basis-Absicherung sein können.
