Assets & Schutzbedarf
Schutzbedarfsanalyse und Sicherheitsverfahren im Detail.
KATALOGE · GRUNDSCHUTZ++
Grundschutz++: der neue Grundschutz des BSI.
Grundschutz++ ist der Nachfolger des IT-Grundschutz-Kompendiums des deutschen Bundesamts für Sicherheit in der Informationstechnik (BSI). Varmo übernimmt den Anwenderkatalog direkt aus dem OSCAL-Format des BSI und wendet ihn je Asset im Sicherheitsverfahren an – nur dort, wo eine Anforderung auch hingehört.
Plattform-Katalog ab Paket Business
Umfang
Alle Anforderungen des Anwenderkatalogs: Methodik (Governance, Strukturmodellierung, Umsetzung, Verbesserung, Monitoring, Risiko) und der Stand-der-Technik-Kernel von Informationen und Assets über Berechtigung und Detektion bis Entwicklung, inklusive Teil-Anforderungen.
- Kennung und Wortlaut des BSI je Anforderung, mit den Vorgabewerten der Parameter
- Erläuterung des BSI als Umsetzungshinweis
- Die 20 Praktiken des BSI als Kapitel
Nur, was ein Asset betrifft
Das BSI nennt zu jeder Anforderung die Zielobjekte. Varmo leitet daraus ab, wofür sie gilt: für die Organisation, für Anwendungen, für IT-Systeme und Netze, für Gebäude und Räume oder für Dienstleister. Wer für einen Server verantwortlich ist, erhält keine Anforderungen zu Gebäuden oder Personal.
Normal oder erhöht nach Schutzbedarf
Anforderungen der Stufe „normal“ gelten bei jedem Schutzbedarf, Anforderungen der Stufe „erhöht“ erst ab Schutzbedarf hoch. Die Schutzbedarfsanalyse bestimmt so, welche Anforderungen ein System erfüllen muss; einzelne Anforderungen können Sie zusätzlich zuordnen.
Zuordnungen
Grundschutz++ ist ISO/IEC 27001:2022 Anhang A nach der amtlichen Zuordnung des BSI zugeordnet und dem NIST CSF 2.0 für die Abdeckung nach Funktionen. Wo das BSI eine Gleichwertigkeit festhält, übernimmt die Erfüllung in den anderen Katalog. In der Risikobehandlung erscheinen zu jeder elementaren Gefährdung des BSI die Anforderungen als Vorschlag, die das BSI ihr zuordnet. Zuordnungen und Abdeckung sind ab dem Paket Business enthalten.
Passend dazu
ISO/IEC 27001:2022
Anhang A als Katalog, mit Erklärung zur Anwendbarkeit.
Häufige Fragen
Ist Grundschutz++ dasselbe wie der IKT-Grundschutz des Bundes?
Nein. Grundschutz++ stammt vom deutschen BSI und ersetzt das IT-Grundschutz-Kompendium. Der IKT-Grundschutz (Weisung Si001) ist die Vorgabe der Schweizer Bundesverwaltung. Varmo enthält beide; sie lassen sich nebeneinander verwenden.
Was gilt für das bisherige IT-Grundschutz-Kompendium?
Laut BSI bleibt das bisherige IT-Grundschutz-Kompendium bis Ende 2028 gültig. Neue Vorhaben können direkt mit Grundschutz++ beginnen.
Gibt es Grundschutz++ auf Englisch?
Das BSI veröffentlicht Grundschutz++ bisher nur auf Deutsch. In der englischen Oberfläche bleiben die Anforderungen deshalb im deutschen Original; Katalog und Kapitel sind übersetzt.
KOSTENLOS · RUND 5 MINUTEN
Wie weit ist Ihr ISMS? Machen Sie den ISO-27001-Selbsttest.
Ampel je Kapitel, die nächsten Schritte und das passende Paket. Ohne Anmeldung, die Antworten bleiben in Ihrem Browser.
Wie nah sind Sie an ISO/IEC 27001?
In einer persönlichen Demo zeigen wir Ihnen den Weg bis zum Readiness-Bericht, unverbindlich. Oder Sie testen 30 Tage kostenlos mit allen Funktionen.