BSI IT-Grundschutz · Grundschutz-Check
IT-Grundschutz-Check durchführen: Von der Interviewantwort zum belastbaren Status
Umsetzungsstatus, Begründung, Nachweis und offene Maßnahme gehören zusammen. Sonst bleibt der Check eine Selbsteinschätzung.
8 Minuten Lesezeit · Fachlicher Stand 21.07.2026
Bereiten Sie Interviews objektbezogen vor
Gesprächspartner sollten wissen, welche Zielobjekte und Anforderungen betrachtet werden. Vorhandene Nachweise werden vorab gesammelt, technische oder räumliche Aussagen durch Stichproben und Begehungen ergänzt.
Status ohne Begründung ist nicht steuerbar
Für jede Anforderung braucht es einen nachvollziehbaren Umsetzungsstatus. Abweichungen werden mit Ursache, Risiko, Maßnahme, Owner und Termin verbunden. Nicht relevante Anforderungen benötigen eine belastbare Begründung.
- Interviewaussage und Nachweis trennen
- Stichprobe und Prüfdatum dokumentieren
- Abweichungen eindeutig einem Zielobjekt zuordnen
- Maßnahmen priorisieren und nachverfolgen
Der Check-Starter ist importfreundlich
Die CSV-Vorlage verwendet eindeutige Felder für Baustein, Anforderung, Zielobjekt, Status, Nachweis und Maßnahme. So bleibt ein späterer Wechsel in ein ISMS-Tool möglich.
Strukturanalyse, Bausteine modellieren und Grundschutz-Check in einem Werkzeug: BSI IT-Grundschutz-Software von KaitoSec
Verwendete Quellen
- BSI-Standard 200-2 · BSI · Version 1.0 · Oktober 2017
- IT-Grundschutz-Kompendium · BSI · Edition 2023
- Grundschutz-Praxismuster · KaitoSec
