Sicherheitskonzept
Das Sicherheitskonzept ist der Arbeitsplan der Informationssicherheit. Es beschreibt, was geschützt werden muss, welche Maßnahmen es gibt, welche fehlen und wer sie bis wann umsetzt.
Genauer erklärt
Im IT-Grundschutz ist das Sicherheitskonzept das zentrale Dokument des Sicherheitsprozesses (ISMS.1.A10). Darin werden aus Sicherheitszielen, Schutzbedarf und Risikobewertung konkrete Maßnahmen für den Informationsverbund abgeleitet. Bei der Standard-Absicherung umfasst es Strukturanalyse, Schutzbedarfsfeststellung, Modellierung, IT-Grundschutz-Check, gegebenenfalls Risikoanalyse und die Umsetzungsplanung. Es kann aus Teilkonzepten bestehen, etwa zur Datensicherung. Der ISB erarbeitet und pflegt es, die Leitung gibt es frei. Nach BSI-Standard 200-1 sind Sicherheitskonzept und Sicherheitsorganisation die Werkzeuge, mit denen die Leitung ihre Strategie umsetzt.
Artikel zum Begriff
- ISMS: Managementsystem für InformationssicherheitWas ein ISMS ist, woraus es nach BSI-Standard 200-1 besteht und wie viel Managementsystem ein kleiner Betrieb für seine Informationssicherheit wirklich braucht.
- NIS-2-Anforderungen nach Artikel 21NIS2-Anforderungen nach Artikel 21 der Richtlinie und § 30 BSIG: die zehn Mindestmaßnahmen erklärt und wie Sie sie mit IT-Grundschutz praktisch umsetzen.
- BSI-Standards 200-1 bis 200-4BSI-Standard 200-2 und die Standards 200-1, 200-3 und 200-4 verständlich erklärt: ISMS, Methodik, Risikoanalyse und Notfallmanagement im Überblick.
- Basis-, Kern- oder Standard-Absicherung?Die drei Absicherungsvarianten des IT-Grundschutzes im Vergleich: Basis-, Kern- und Standard-Absicherung, für wen sie passen und wie sie aufeinander aufbauen.
- Cloud-Dienste sicher nutzenCloud-Sicherheit für kleine Betriebe: wer wofür verantwortlich ist, wie Sie Anbieter auswählen und was der BSI-Baustein OPS.2.2 Cloud-Nutzung verlangt.
- Leitlinie zur InformationssicherheitWas in eine Leitlinie zur Informationssicherheit gehört, wer sie erstellt und freigibt, wie lang sie sein sollte und wie oft sie nach BSI überprüft wird.