BSI-IT-Grundschutz München –
Strukturierte IT-Sicherheit nach anerkanntem Standard
Der BSI-IT-Grundschutz ist der deutsche Referenzstandard für systematische IT-Sicherheit – relevant für öffentliche Aufträge, Ausschreibungen und als strukturierter Rahmen für Unternehmen, die über Ad-hoc-Sicherheitsmaßnahmen hinausgehen wollen. Wir implementieren die systemrelevanten Bausteine direkt in Ihrer IT-Umgebung.
Was ist der BSI-IT-Grundschutz?
Der BSI-IT-Grundschutz ist ein vom Bundesamt für Sicherheit in der Informationstechnik entwickeltes Vorgehensmodell für strukturierte IT-Sicherheit. Er bietet konkrete, praxisnahe Bausteine mit Umsetzungshinweisen für typische IT-Komponenten – von Servern über Netzwerke bis zu Cloud-Diensten. Für die meisten privatwirtschaftlichen Unternehmen ist er freiwillig, gewinnt aber als technischer Qualitätsnachweis bei Ausschreibungen zunehmend an Bedeutung.
BSI-IT-Grundschutz oder ISO 27001 – was passt zu Ihnen?
Eine BSI-Grundschutz-Zertifizierung kann auch als ISO-27001-Zertifizierung auf Basis von IT-Grundschutz anerkannt werden – beide Wege schließen
sich also nicht aus.
Relevante BSI-Grundschutz-Bausteine für KMU
Das vollständige Kompendium umfasst weit über 80 Bausteine.
Für mittelständische Unternehmen sind insbesondere folgende Bausteine besonders praxisrelevant.
| Baustein-ID | Bezeichnung | Relevanz für KMU |
|---|---|---|
| ISMS.1 | Sicherheitsmanagement | Grundlage für ein strukturiertes Sicherheitskonzept |
| ORP.4 | Identitäts- & Berechtigungsmanagement | Direkt umsetzbar über unser IAM/PAM-Konzept |
| NET.1.1 | Netzwerkarchitektur & -design | Basis für Fortinet-Firewall-Implementierung |
| SYS.1.1 | Allgemeiner Server | Server-Hardening und Patch-Management |
| OPS.1.1.5 | Protokollierung | Umsetzung über Checkmk-Monitoring-Stack |
| CON.3 | Datensicherungskonzept | Direkt umsetzbar über BDRShield (3-2-1-Regel) |