BSI-Standard

Eine Veröffentlichung des BSI, die Methoden und Abläufe der Informationssicherheit beschreibt, zum Beispiel wie man ein Sicherheitsmanagement aufbaut oder Risiken bewertet.

Genauer erklärt

Die aktuelle Reihe umfasst die BSI-Standards 200-1 (Managementsysteme für Informationssicherheit), 200-2 (IT-Grundschutz-Methodik), 200-3 (Risikoanalyse auf der Basis von IT-Grundschutz) und 200-4 (Business Continuity Management). Sie haben die früheren Standards der Reihe 100 abgelöst. Die Standards beschreiben das Vorgehen, das IT-Grundschutz-Kompendium liefert die konkreten Anforderungen. 200-1 ist laut BSI kompatibel zu ISO 27001. Alle Standards sind kostenlos beim BSI erhältlich. Mit dem Grundschutz++ führt das BSI eine neue Methodik ein; die bisherigen Standards bleiben in der Übergangszeit anwendbar.

Artikel zum Begriff

• IT-Notfallplan erstellenSo erstellen kleine Unternehmen einen IT-Notfallplan: Kontakte, Sofortmaßnahmen, Meldepflichten und Wiederanlauf, angelehnt an BSI-Standard 200-4.
• Basis-Absicherung für kleine UnternehmenBasis-Absicherung nach BSI für kleine Unternehmen: was dazugehört, in welcher Reihenfolge Sie vorgehen und welche Hilfen es vom BSI gibt.
• Was ist IT-Grundschutz?IT-Grundschutz des BSI einfach erklärt: woraus er besteht, für wen er gedacht ist und wie kleine Betriebe sinnvoll einsteigen, ohne sich zu verzetteln.
• Informationssicherheitsbeauftragter (ISB)Was ein Informationssicherheitsbeauftragter ist, wo er im Betrieb angesiedelt sein sollte, welche Qualifikation nötig ist und wann ein ISB vorgeschrieben ist.
• ISMS: Managementsystem für InformationssicherheitWas ein ISMS ist, woraus es nach BSI-Standard 200-1 besteht und wie viel Managementsystem ein kleiner Betrieb für seine Informationssicherheit wirklich braucht.
• Ein ISMS aufbauenEin ISMS aufbauen, ohne sich zu verzetteln: die Schritte nach BSI-Standard 200-2 von der Entscheidung der Leitung bis zur ersten Überprüfung im Betrieb.