Standard-Absicherung

Das vollständige Vorgehen des IT-Grundschutzes, bei dem ein Betrieb in allen Bereichen umfassend und in der Tiefe abgesichert wird.

Genauer erklärt

Die Standard-Absicherung ist die vom BSI präferierte Vorgehensweise nach BSI-Standard 200-2 und entspricht im Wesentlichen der früheren Methodik nach 100-2. Ihre Schritte sind Strukturanalyse, Schutzbedarfsfeststellung, Modellierung, IT-Grundschutz-Check, Risikoanalyse für Zielobjekte mit erhöhtem Schutzbedarf und Umsetzungsplanung. Basis- und Standard-Anforderungen der modellierten Bausteine sind zu erfüllen. Sie ist das langfristige Ziel auch dann, wenn zunächst mit Basis- oder Kern-Absicherung begonnen wurde, und Grundlage für eine ISO-27001-Zertifizierung auf Basis von IT-Grundschutz.

Artikel zum Begriff

• Basis-Absicherung für kleine UnternehmenBasis-Absicherung nach BSI für kleine Unternehmen: was dazugehört, in welcher Reihenfolge Sie vorgehen und welche Hilfen es vom BSI gibt.
• Was ist IT-Grundschutz?IT-Grundschutz des BSI einfach erklärt: woraus er besteht, für wen er gedacht ist und wie kleine Betriebe sinnvoll einsteigen, ohne sich zu verzetteln.
• WiBA: Weg in die Basis-AbsicherungBSI WiBA einfach erklärt: 19 Checklisten mit rund 250 Prüffragen, wie kleine Organisationen damit arbeiten und was danach kommt.
• Ein ISMS aufbauenEin ISMS aufbauen, ohne sich zu verzetteln: die Schritte nach BSI-Standard 200-2 von der Entscheidung der Leitung bis zur ersten Überprüfung im Betrieb.
• BSI-Standards 200-1 bis 200-4BSI-Standard 200-2 und die Standards 200-1, 200-3 und 200-4 verständlich erklärt: ISMS, Methodik, Risikoanalyse und Notfallmanagement im Überblick.
• Basis-, Kern- oder Standard-Absicherung?Die drei Absicherungsvarianten des IT-Grundschutzes im Vergleich: Basis-, Kern- und Standard-Absicherung, für wen sie passen und wie sie aufeinander aufbauen.