IT-Grundschutz-Check

Ein Soll-Ist-Vergleich: Für jede zutreffende Empfehlung des BSI wird geprüft, ob sie im Betrieb schon umgesetzt ist.

Genauer erklärt

Der IT-Grundschutz-Check ist laut Kompendium die Überprüfung, ob die nach IT-Grundschutz empfohlenen Anforderungen bereits erfüllt sind und welche grundlegenden Sicherheitsanforderungen noch fehlen; früher hieß er Basis-Sicherheitscheck. Grundlage ist die Modellierung. Je Anforderung wird über Interviews und Stichproben einer der Status ja, teilweise, nein oder entbehrlich ermittelt und begründet. Entbehrlich ist nur zulässig, wenn die Anforderung nicht relevant ist oder das Risiko durch Alternativen angemessen behandelt wird.

Artikel zum Begriff

• Basis-Absicherung für kleine UnternehmenBasis-Absicherung nach BSI für kleine Unternehmen: was dazugehört, in welcher Reihenfolge Sie vorgehen und welche Hilfen es vom BSI gibt.
• Was ist IT-Grundschutz?IT-Grundschutz des BSI einfach erklärt: woraus er besteht, für wen er gedacht ist und wie kleine Betriebe sinnvoll einsteigen, ohne sich zu verzetteln.
• Ein ISMS aufbauenEin ISMS aufbauen, ohne sich zu verzetteln: die Schritte nach BSI-Standard 200-2 von der Entscheidung der Leitung bis zur ersten Überprüfung im Betrieb.
• Das IT-Grundschutz-KompendiumDas IT-Grundschutz-Kompendium des BSI einfach erklärt: Aufbau, Schichten, Bausteine, Anforderungen und wie kleine Betriebe es sinnvoll nutzen.
• BSI-Standards 200-1 bis 200-4BSI-Standard 200-2 und die Standards 200-1, 200-3 und 200-4 verständlich erklärt: ISMS, Methodik, Risikoanalyse und Notfallmanagement im Überblick.
• Basis-, Kern- oder Standard-Absicherung?Die drei Absicherungsvarianten des IT-Grundschutzes im Vergleich: Basis-, Kern- und Standard-Absicherung, für wen sie passen und wie sie aufeinander aufbauen.