BSI IT-Grundschutz · Modellierung
IT-Grundschutz-Modellierung: Bausteine sauber auf Zielobjekte abbilden
Die Modellierung entscheidet, welche Anforderungen für welche Zielobjekte gelten. Fehler hier vervielfachen sich im gesamten Grundschutz-Check.
8 Minuten Lesezeit · Fachlicher Stand 21.07.2026
Bausteine folgen den Schichten des Informationsverbunds
Prozess- und Organisationsbausteine bilden übergreifende Anforderungen ab. Weitere Bausteine werden passend zu Anwendungen, Systemen, Netzen, Infrastruktur und gegebenenfalls industriellen Komponenten zugeordnet.
Jede Zuordnung braucht ein konkretes Zielobjekt
Eine bloße Liste relevanter Bausteine reicht nicht. Prüffähig wird die Modellierung durch die Verbindung von Baustein, Zielobjekt oder Zielobjektgruppe, Version und begründeten Anpassungen.
- Aktuelle Kompendium-Edition festlegen
- Zielobjekte und Gruppen eindeutig referenzieren
- Nicht relevante Anforderungen begründen
- Ersatzmaßnahmen nachvollziehbar dokumentieren
- Änderungen am Verbund in die Modellierung zurückführen
Die Modellierungskarte verhindert blinde Flecken
Die Vorlage verbindet Schicht, Baustein, Zielobjekt, Owner und Reviewstatus. Damit lassen sich Lücken erkennen, bevor der eigentliche Check beginnt.
Strukturanalyse, Bausteine modellieren und Grundschutz-Check in einem Werkzeug: BSI IT-Grundschutz-Software von KaitoSec
Verwendete Quellen
- BSI-Standard 200-2 · BSI · Version 1.0 · Oktober 2017
- IT-Grundschutz-Kompendium · BSI · Edition 2023
- Grundschutz-Praxismuster · KaitoSec
