Was bringt eine ISO 27001 Zertifizierung?

Mit einer Zertifizierung nach ISO 27001 können Sie die Wirksamkeit Ihres Informationssicherheitsmanagementsystems (ISMS) objektiv und glaubwürdig nachweisen. Dieser weltweit anerkannte Standard definiert die Anforderungen, die an die Einführung, Umsetzung, Dokumentation und Verbesserung eines ISMS gestellt werden.

mehr dazu

Welche Bestandteile enthalten die IT-Grundschutz Bausteine?

Es besteht aus den IT -Grundschutz-Bausteinen, die in zehn thematische Schichten eingeordnet sind und jeweils unterschiedliche Aspekte betrachten. Jeder Baustein beginnt mit einer kurzen Einleitung, gefolgt von der Zielsetzung und Abgrenzung des betrachteten Gegenstands zu anderen Bausteinen mit thematischem Bezug. Wie viele IT-Grundschutz Bausteine? Das IT -Grundschutz-Kompendium ist modular aufgebaut. Den Kern bilden die jeweils rund zehn Seiten langen IT -Grundschutz-Bausteine, in denen jeweils für einen bestimmten Aspekt der Informationssicherheit typische Gefährdungen und Sicherheitsanforderungen beschrieben werden.

Warum IT-Grundschutz?

Der IT-Grundschutz ist eine vom Bundesamt für Sicherheit in der Informationstechnik (BSI) entwickelte Methode, um Sicherheitsmaßnahmen zu identifizieren und umzusetzen. So soll die unternehmenseigene Informationstechnik geschützt werden. Was macht man in der IT-Sicherheit? Was macht ein IT Security Consultant? Der IT Security Consultant entwickelt Sicherheitsstrategien für Unternehmen oder Kunden, um Informationen und sensible Daten zu schützen und Angriffen vorzubeugen bzw. sie abzuwehren. Er implementiert z.B. IT-Sicherheitskonzepte nach ISO 27001.

Wie funktioniert IT-Sicherheit?

Unter IT-Sicherheit versteht man alle Planungen, Maßnahmen und Kontrollen, die dem Schutz der IT dienen. Der Schutz der IT hat drei klassische Ziele: Die Vertraulichkeit der Informationen, die Integrität der Informationen und Systeme und die Verfügbarkeit der Informationen und Systeme. Wer ist für IT-Sicherheit verantwortlich? Denn Fakt ist das rechtliche Ergebnis: Als Geschäftsführerin oder Geschäftsführer bleiben Sie für die IT-Sicherheit Ihres Unternehmens verantwortlich – unabhängig davon, ob sich Ihre persönliche Expertise auf diesen Bereich erstreckt oder nicht. Damit haften Sie auch eventuell persönlich gegenüber geschädigten Dritten.

Ist BSI Grundschutz verpflichtend?

Für Behörden ist der IT Grundschutz sogar gesetzlich verpflichtend. Mit seiner umfangreichen und detaillierten Dokumentation stellt das vom BSI entwickelte Konzept auch für Nichtanwender eine empfehlenswerte Einleitung und Wissensbasis dar, die kostenlos genutzt werden kann. Wer muss IT Grundschutz umsetzen? Bundesbehörden müssen den Grundschutz in der Regel umsetzen, und die Betreiber kritischer Infrastrukturen müssen "die Einhaltung von IT-Sicherheit nach dem Stand der Technik" regelmäßig gegenüber dem BSI nachweisen.

Welche Objekte gehören in eine Schutzbedarfsanalyse für die IT Sicherheit nach BSI?

Gemäß der Definition des IT-Grundschutzes wird Informationssicherheit für typische IT-Objekte (Anwendungen, IT-Systeme, Räumlichkeiten und Netzwerke) als Standard-Sicherheitsmaßnahme bezeichnet.