Qu'est-ce que BSI IT-Grundschutz ?
IT-Grundschutz est la méthodologie de l'Office fédéral allemand de la sécurité des technologies de l'information (BSI). Il fournit un socle structuré d'exigences organisées en Bausteine (blocs de construction) couvrant toute l'organisation, du management aux systèmes techniques.
Très utilisé par les organisations publiques et privées allemandes, il s'aligne naturellement sur ISO 27001 — IT-Grundschutz peut même mener à un certificat ISO 27001 sur la base d'IT-Grundschutz.
Les couches de Bausteine d'IT-Grundschutz
ISMS & ORP
CON & OPS
DER
APP, SYS, NET, INF, IND
BSI IT-Grundschutz avec ResiPlan
ResiPlan intègre un socle IT-Grundschutz structuré et lance une analyse d'écart de maturité avec preuves, pour suivre et démontrer votre posture.
IT-Grundschutz s'évalue séparément : les cotations ISO 27001 ou NIS2 ne s'y reportent pas.
Questions fréquentes
Qu'est-ce que le BSI IT-Grundschutz ?
Un socle de sécurité allemand du BSI, organisé en Bausteine (blocs) par couches de processus et systèmes, largement utilisé pour l'alignement NIS2 et ISO 27001.
Quel lien avec ISO 27001 ?
IT-Grundschutz est compatible avec ISO 27001 et peut mener à une certification « sur la base d'IT-Grundschutz ». Dans ResiPlan, les deux s'évaluent séparément.