Der modernisierte IT-Grundschutz 200er-Reihe

Bis 30.9.2018 ist es noch möglich, einen Antrag auf Zertifizierung gemäß dem BSI-Standard 100-2 und der 15. Ergänzungslieferung der IT-Grundschutzkataloge zu stellen. Danach ist eine (Re-)Zertifizierung nur noch auf Basis des neuen IT-Grundschutzkompendiums möglich. Es ist daher allen Nutzern des bisherigen Grundschutzes empfohlen, sich rechtzeitig mit dem neuen Vorgehensmodell zu beschäftigen.

Nach einer vollständigen Überarbeitung der gesamten Methodik bietet der modernisierte IT-Grundschutz eine modulare und flexible Vorgehensweise zur Erhöhung der Informationssicherheit in Behörden und Unternehmen. Um dieser Modernisierung auch nach außen Rechnung zu tragen wurde die gesamte Reihe der Standards von 100-x in 200-x umbenannt, quasi als sichtbares „Upgrade“. Dabei wurde im neuen BSI-Standard 200-2 insbesondere auch mit der neu geschaffenen Basis-Absicherung eine Vorgehensweise speziell für kleinere Behörden und KMU eingeführt. Auf eine verbindliche Vorgabe von Maßnahmen verzichtet dabei der modernisierte Grundschutz und beschreibt stattdessen die Anforderungen des jeweiligen Bausteins. KANN-, SOLL- oder MUSS-Anforderungen sind dabei klar erkennbar.

Im entsprechenden Modul von DocSetMinder^® ist der modernisierte IT-Grundschutz bereits vollständig abgebildet. Hier entscheiden Sie je nach Informationsverbund, ob Sie eine Basis-, Standard- oder auch eine Kernabsicherung für Ihre besonders schützenswerten „Kronjuwelen“ erreichen wollen. Entsprechend werden den neuen, eher funktionsorientiert definierten Schichten die Bausteine zugeodnet, in welchen die einzelnen Anforderungen genauer spezifiziert werden. Eine Umsetzung der BSI-Standards 200-x ist mit den bewährten weiteren Funktionen der Software-Suite daher leicht und effizient möglich.

Wie genau sich das Grundschutz-Kompendium mit den Modulen von DocSetMinder^® umsetzen lässt zeigen wir Ihnen gerne in einer Online-Präsentation, natürlich unverbindlich und kostenlos für Sie.

Weitere Informtionen -> DSM Beratung