BSI IT-Grundschutz · Arbeitsebene
Vom Informationsverbund zum prüfbaren Sicherheitskonzept.
Vorlagen und klare Arbeitsschritte für Strukturanalyse, Schutzbedarf, Modellierung und Grundschutz-Check.
Nicht mehr lesen als für den nächsten Schritt nötig.
- 20StartfragenAusgangslage einordnen20 Fragen zeigen, wo Sie stehen und was als Nächstes ansteht.Öffnen
- 7UmsetzungskapitelUmsetzung strukturieren7 Kapitel verbinden Entscheidungen mit konkreten Ergebnissen.Öffnen
- 6VorlagenMit einer Vorlage starten6 offene Arbeitshilfen für Workshop, Register und Review.Öffnen
5,0 von 5
Quellenbasierte Orientierung
Fachartikel
- GrundlagenBSI IT-Grundschutz: Methode, Standards und Kompendium erklärtDie Standards erklären das Vorgehen, das Kompendium liefert Anforderungen für typische Zielobjekte. Erst die Modellierung verbindet beides.11 min
- GrundlagenIT-Grundschutz-Kompendium: Aufbau, Schichten und BausteineDas Kompendium ordnet seine Bausteine in zehn Schichten und stuft die Anforderungen nach Basis, Standard und erhöhtem Schutzbedarf. So lesen Sie es.8 min
- MethodikBasis-, Standard- oder Kern-Absicherung: Welche Vorgehensweise passt?Die drei Wege verfolgen unterschiedliche Ziele. Die richtige Wahl hängt von Reichweite, Zeitdruck und gewünschtem Nachweisniveau ab.7 min
- StrukturanalyseStrukturanalyse: Den Informationsverbund erfassen, ohne sich im Inventar zu verlierenGeschäftsprozesse zuerst, Technik danach. So bleibt sichtbar, welche Informationen und Systeme tatsächlich für die Leistung wichtig sind.9 min
- SchutzbedarfSchutzbedarfsfeststellung: Kategorien begründen statt Bauchgefühl dokumentierenSchutzbedarf entsteht aus möglichen Schäden für Prozesse und Informationen. Vererbung und Kumulation übertragen ihn anschließend auf die Technik.10 min
- ModellierungIT-Grundschutz-Modellierung: Bausteine sauber auf Zielobjekte abbildenDie Modellierung entscheidet, welche Anforderungen für welche Zielobjekte gelten. Fehler hier vervielfachen sich im gesamten Grundschutz-Check.8 min
- Grundschutz-CheckIT-Grundschutz-Check durchführen: Von der Interviewantwort zum belastbaren StatusUmsetzungsstatus, Begründung, Nachweis und offene Maßnahme gehören zusammen. Sonst bleibt der Check eine Selbsteinschätzung.8 min
- RisikoRisikoanalyse nach BSI-Standard 200-3: Wann Grundschutz nicht genügtZusätzliche Risiken werden dort analysiert, wo hoher Schutzbedarf, atypische Einsatzbedingungen oder unzureichend behandelte Gefährdungen bestehen.10 min
- BCMBSI-Standard 200-4: BCM mit Informationssicherheit verbindenBIA, Kontinuitätsstrategien, Notfallpläne und Übungen brauchen gemeinsame Abhängigkeiten mit dem Informationsverbund.9 min
Bausteinschichten
- ISMS
- SicherheitsmanagementProzessbausteine
- Übergreifende Steuerung des Informationssicherheitsprozesses.
- ORP · CON · OPS
- Organisation und KonzepteProzessbausteine
- Organisation, Personal, Konzepte und operative Sicherheitsprozesse.
- APP
- AnwendungenAnwendungsschicht
- Bausteine für allgemeine und spezifische Anwendungen und Dienste.
- SYS · IND
- Systeme und IndustrieSystemschicht
- Server, Clients, Geräte, Virtualisierung sowie industrielle Komponenten.
- NET
- Netze und KommunikationNetzschicht
- Netzarchitektur, Netzkomponenten und Kommunikationsdienste.
- INF
- InfrastrukturInfrastrukturschicht
- Gebäude, Räume, Verkabelung und technische Infrastruktur.
- DER
- Detektion und ReaktionReaktionsschicht
- Detektion, Vorfallbehandlung, Forensik, Audits und Notfallmanagement.
Unabhängige Arbeitshilfe der KaitoSec GmbH. Keine Publikation des BSI, keine behördliche Auskunft und kein Ersatz für die jeweils aktuelle BSI-Prüfgrundlage. Fachlicher Stand: 21. Juli 2026
Ergebnisse nicht in einer weiteren Datei verlieren.
KaitoSec verbindet Anforderungen, Verantwortliche, Risiken, Maßnahmen und Nachweise in einem Arbeitsmodell.