IT-Grundschutz
Definition
IT-Grundschutz ist das vom Bundesamt für Sicherheit in der Informationstechnik entwickelte und gepflegte Rahmenwerk zur systematischen Absicherung von IT-Systemen und Geschäftsprozessen in deutschen Behörden und Unternehmen. Das IT-Grundschutz-Kompendium enthält über 90 standardisierte Bausteine mit konkreten Sicherheitsmaßnahmen für typische IT-Komponenten, Anwendungen und Organisationsstrukturen und wird jährlich um neue Bausteine erweitert. IT-Grundschutz ist direkt auf die deutschen Regulierungsanforderungen des BSI und des BSIG abgestimmt und wird als anerkanntes Nachweismittel für NIS2-Compliance akzeptiert. Der Standard ist in drei Absicherungsstufen (Basis-, Standard- und Kern-Absicherung) unterteilt, die unterschiedlichen Schutzbedarfen und Unternehmensgrößen entsprechen.
Rechtsgrundlage
Das BSI IT-Grundschutz-Kompendium wird vom BSI als maßgebliche Konkretisierung des Stands der Technik gemäß § 30 Abs. 1 BSIG veröffentlicht und jährlich aktualisiert. Eine ISO/IEC 27001-Zertifizierung auf Basis von IT-Grundschutz (BSI-Zertifizierung nach IS-Grundschutz) wird gemäß § 32 Abs. 1 BSIG als vollwertiger NIS2-Compliance-Nachweis anerkannt und entbindet von wiederholten BSI-Einzelprüfungen. Das BSI hat eine offizielle Mapping-Tabelle zwischen IT-Grundschutz-Bausteinen und den Mindestmaßnahmen des § 30 Abs. 2 BSIG veröffentlicht, die eine lückenlose Gap-Analyse ermöglicht.
Praktische Implikation
Nutzen Sie das IT-Grundschutz-Kompendium als praxisorientierte Umsetzungshilfe für die NIS2-Mindestmaßnahmen, insbesondere wenn Ihr Unternehmen im öffentlichen Sektor tätig ist oder eine BSI-Zertifizierung anstrebt. Beginnen Sie mit der IT-Grundschutz-Basis-Absicherung, die mit überschaubarem Aufwand ein angemessenes Basissicherheitsniveau schafft und eine strukturierte Grundlage für spätere Standard- oder Kern-Absicherung legt. Dokumentieren Sie Abweichungen von den empfohlenen Standard-Maßnahmen mit einer nachvollziehbaren Begründung, da das BSI diese bei Prüfungen einfordert. Verwenden Sie den kostenlosen IT-Grundschutz-Check des BSI als schnellen Ist-Stand-Vergleich. Planen Sie eine jährliche Aktualisierung Ihrer Grundschutz-Dokumentation, da das Kompendium regelmäßig neue Bausteine für aktuelle Technologien und Bedrohungslagen enthält.
Verwandte Inhalte
Fachbegriffe geklärt — und jetzt?
Wir helfen Ihnen, NIS2-Anforderungen in konkrete Maßnahmen umzusetzen.
Beratung anfragen