Was ist im BSI-Standard 200-1 geregelt?

Der BSI-Standard 200-1 legt Anforderungen für das Informationssicherheitsmanagement fest.

Er beschreibt, wie ein Informationssicherheitsmanagementsystem (ISMS) aufgebaut sein sollte, um die Sicherheit von Informationen und IT-Systemen in Unternehmen und Behörden zu gewährleisten. Der Standard umfasst unter anderem die Anforderungen an das Sicherheitsmanagement, die Risikobewertung, das Notfallmanagement und die Überwachung der IT-Sicherheit. Ziel des Standards ist es, ein angemessenes Niveau an IT-Sicherheit zu erreichen und kontinuierlich aufrechtzuerhalten. Der Standard dient als Richtlinie für die Umsetzung von Informationssicherheitsmaßnahmen und als Grundlage für Zertifizierungen von ISMS nach ISO/IEC 27001.