Wat is BSI IT-Grundschutz?
IT-Grundschutz is de methodologie van het Duitse federale bureau voor informatiebeveiliging, het Bundesamt für Sicherheit in der Informationstechnik (BSI). Ze biedt een gestructureerde baseline van beveiligingseisen, georganiseerd in Bausteine (bouwstenen) die de hele organisatie bestrijken, van het management tot de technische systemen.
Ze wordt veel gebruikt door Duitse publieke en private organisaties en sluit vanzelf aan op ISO 27001 — IT-Grundschutz kan zelfs leiden tot een ISO 27001-certificaat op basis van IT-Grundschutz.
De Baustein-lagen van IT-Grundschutz
ISMS & ORP
CON & OPS
DER
APP, SYS, NET, INF, IND
BSI IT-Grundschutz met ResiPlan
ResiPlan bevat een gestructureerde IT-Grundschutz-baseline en voert een gapanalyse van de maturiteit uit met bewijsstukken, zodat Duitse entiteiten hun beveiligingsniveau kunnen opvolgen en aantonen.
Cross-mapping koppelt IT-Grundschutz aan ISO 27001 en NIS2 — beoordeel één keer en uw nalevingsstatus wordt in alle drie weerspiegeld.
Veelgestelde vragen
Wat is BSI IT-Grundschutz?
Een Duitse beveiligingsbaseline van het BSI, georganiseerd in Bausteine (bouwstenen) over proces- en systeemlagen, en veel gebruikt om aan te sluiten op NIS2 en ISO 27001.
Hoe verhoudt IT-Grundschutz zich tot ISO 27001?
IT-Grundschutz is compatibel met ISO 27001 en kan leiden tot een certificering ‘op basis van IT-Grundschutz’. ResiPlan koppelt beide via cross-mapping.