BSI IT-Grundschutz — Sicherheit systematisch statt zufällig
IT-Grundschutz ist der in Deutschland übliche Standard, um Informationssicherheit nachvollziehbar aufzubauen. Fragen dazu kommen fast immer über Schutzziele und die grobe Vorgehensweise.
Die Schutzziele (Grundwerte)
| Grundwert | Bedeutung |
|---|---|
| Vertraulichkeit | Nur Berechtigte erhalten Zugang |
| Integrität | Daten sind unverändert und korrekt |
| Verfügbarkeit | Informationen und Systeme sind nutzbar, wenn sie gebraucht werden |
Diese drei Grundwerte gelten als Standard. Je nach Bedarf kommen weitere hinzu, z. B. Authentizität, Verbindlichkeit und Belastbarkeit.
Die Vorgehensweise in fünf Schritten
- Strukturanalyse: Welche Geschäftsprozesse, Systeme und Räume gibt es überhaupt?
- Schutzbedarfsfeststellung: Wie wichtig ist was — normal, hoch, sehr hoch? Kriterium ist immer der Schaden, der bei Verlust einträte.
- Sicherheitskonzept: Auswahl von Bausteinen und Maßnahmen aus dem Kompendium.
- Realisierung: Umsetzung der Maßnahmen, Verantwortlichkeiten klären.
- Aufrechterhaltung / Verbesserung: Prüfen, nachhalten, nachbessern (Notfallvorsorge, Revision).
Die drei Vorgehensvarianten
- Basis-Absicherung: Einstieg mit dem Standard-Sicherheitsniveau, dokumentiert als Sicherheitskonzept.
- Kern-Absicherung: Nur die wichtigsten Systeme werden schnell auf ein akzeptables Niveau gebracht.
- Standard-Absicherung: vollständige Anwendung des Kompendiums — üblich ab mittlerem Schutzbedarf.
Maßnahmen-Kategorien
Jeder Baustein enthält Maßnahmen, gestaffelt nach Eintrittswahrscheinlichkeit und Schaden:
| Kategorie | Bedeutung |
|---|---|
| A / Basis | immer umsetzen, unabhängig vom Schutzbedarf |
| B / Standard | bei normalem Schutzbedarf |
| C / Erhöht | bei hohem Schutzbedarf |
Zertifizierung
Ein ISO-27001-Zertifikat auf Basis von IT-Grundschutz ist in Deutschland verbreitet: Man erfüllt den internationalen Standard, indem man IT-Grundschutz anwendet. Nachweis über Auditoren, Gültigkeit mittlerweile bis zu drei Jahre mit jährlicher Überwachung.
Typische Prüfungsfallen
- Schutzbedarf ≠ Schutzmaßnahme: Erst den Bedarf feststellen, dann Maßnahmen wählen — nicht umgekehrt.
- „Verfügbarkeit" ist der dritte Grundwert, nicht nur Vertraulichkeit und Integrität.
- Grundschutz ist kein Produkt: Es ist eine Methodik, die man auf Systeme anwendet.
- Verantwortung bleibt beim Unternehmen: Ein Dienstleister kann unterstützen, nicht haften.
Weiter üben
Das Grundlagenwissen steht hier frei — geübt wird in der Lernplattform: über 1.300 Prüfungsfragen mit ausführlicher Erklärung zu jeder Antwort, Fortschritt im eigenen Konto.
Passende Videos
Externer Inhalt, geöffnet in einem neuen Tab. Keine Einbettung — solange du nicht selbst klickst, werden keine Daten an YouTube übertragen.