Leitfäden
Wie Sie ISO 27001, NIS2 und den BSI IT-Grundschutz zum ersten Mal aufsetzen.
Jeder Leitfaden führt von der ersten Einordnung bis zum Nachweis und nennt die Fundstellen, die Sie dabei zitieren müssen.
Die vier Leitfäden
ISO-27001-Checkliste für kleine und mittlere Unternehmen
Acht Schritte vom Anwendungsbereich bis zum Zertifizierungsaudit, geschrieben für Teams ohne eigene Compliance-Abteilung.
- Die Struktur von ISO 27001 und die Annex-A-Maßnahmen verstehen
- Eine Gap-Analyse durchführen, um Ihren Ausgangspunkt zu ermitteln
- Einen realistischen Zertifizierungszeitplan für Ihre Organisation aufstellen
5 Min. LesezeitLeitfaden lesenNIS2 von der Betroffenheitsprüfung bis zur Meldekette
In Deutschland fallen nach Schätzung der Bundesregierung rund 29.000 bis 30.000 Einrichtungen unter das NIS2-Umsetzungsgesetz. Dieser Leitfaden klärt, ob Ihre dazugehört und was dann zu tun ist.
- Feststellen, ob Ihre Organisation unter NIS2 fällt
- Die zehn Mindestmaßnahmen aus § 30 BSIG den eigenen Maßnahmen zuordnen
- Ihren Umsetzungsplan an den geltenden Pflichten ausrichten
5 Min. LesezeitLeitfaden lesenEinstieg in BSI IT-Grundschutz
Vom Informationsverbund über die Schutzbedarfsfeststellung bis zum Grundschutz-Check, erklärt für das erste ISMS-Projekt.
- Die IT-Grundschutz-Methodik und ihre drei Qualifikationsstufen unterscheiden können
- Das IT-Grundschutz-Kompendium und seine Bausteine erkunden
- Den richtigen Ansatz für Größe und Risikoprofil Ihrer Organisation wählen
5 Min. LesezeitLeitfaden lesenIT-Grundschutz-Tools im Vergleich
Vom GSTOOL-Ende zur Werkzeugwahl: Open Source oder kommerziell, Eigenbetrieb oder betreut, nur Grundschutz oder ein Datenmodell für vier Managementsysteme.
- Die Tool-Landschaft nach dem GSTOOL-Ende einordnen können
- Open-Source-Werkzeuge und kommerzielle Tools nach Betriebsaufwand unterscheiden
- Fünf Auswahlkriterien für Behörden, KRITIS und Mittelstand anwenden
4 Min. LesezeitLeitfaden lesen
So sind die Leitfäden gebaut
Jeder Schritt mit der Fundstelle, die Sie zitieren.
Die Leitfäden beginnen bei der Frage, ob und wie weit Sie betroffen sind, und enden beim Nachweis, den ein Auditor oder eine Behörde sehen will. Wo eine Pflicht steht, steht auch der Paragraf oder die Anforderung dazu.
Welcher Schritt steht bei Ihnen als Nächstes an?
In einer Demo gehen wir ihn an Ihrem Fall durch, direkt in KaitoSec statt in einer Tabelle.