Grundschutz Basis-, Standard- und Kern-Profile, die BSI-200-Methodik, das Sicherheitskonzept und ein Cross-Mapping zu ISO 27001 und NIS2, alles auf dem gleichen Datenmodell wie BCMS, DSMS und AIMS.
Bausteine vorgeladen
BSI-200-Standards abgedeckt (200-1 bis 200-4)
Grundschutz, ISO 27001, NIS2 auf einem Datenmodell
KaitoSec wird mit dem vollständigen IT-Grundschutz-Kompendium als maschinenlesbare Bausteine geliefert. Jeder Baustein, jede Anforderung und jeder Umsetzungshinweis ist durchsuchbar, zuweisbar und mit Ihrem Asset-Inventar verknüpfbar. Kein manuelles Kopieren aus PDFs.
BSI 200-1 (ISMS-Management), 200-2 (IT-Grundschutz-Methodik), 200-3 (Risikoanalyse) und 200-4 (Business Continuity) haben jeweils dedizierte Workflow-Vorlagen. Sie folgen der vorgeschriebenen Methodik Schritt für Schritt, mit Nachweisen in jeder Phase. 200-4 läuft im selben Workspace wie Ihr ISO-22301-BCMS.
Das Sicherheitskonzept ist das zentrale Lieferobjekt jeder Grundschutz-Implementierung. KaitoSec stellt es automatisch aus den abgeschlossenen Bausteinen, Risikoentscheidungen und Restrisikodokumentation zusammen. Auditfähig, immer aktuell.
Viele deutsche Organisationen tragen Grundschutz, ISO 27001 und NIS2 parallel. KaitoSec hält bidirektionale Maßnahmen-Mappings zwischen allen dreien. Einmal erfasste Nachweise speisen jedes Framework, in das sie gehören, ein Audit-Zyklus verteidigt drei Artefakte.
Weisen Sie Bausteine Ihren IT-Systemen, Anwendungen und Infrastrukturkomponenten zu. KaitoSec verfolgt den Implementierungsstatus je Anforderung, berechnet Ihren Grundschutz-Gesamt-Compliance-Score und erstellt den Umsetzungsplan für die Zertifizierung.
KaitoSec führt Sie durch die strukturierte Schutzbedarfsfeststellung für jedes Asset und kategorisiert Anforderungen als normal, hoch oder sehr hoch. Die Analyse steuert automatisch die Bausteinauswahl und die Risikobereichsdefinition.
Viele Organisationen müssen gleichzeitig Compliance mit Grundschutz, ISO 27001 und NIS2 nachweisen. KaitoSec pflegt bidirektionale Maßnahmenzuordnungen, sodass für ein Framework gesammelte Nachweise automatisch zu den anderen beitragen.
Aufbauend auf offenen Katalogen: BSI, MITRE, OWASP, ENISA
Passende Plattform-Module