Öffentliche Verwaltung
Informationssicherheit für Gemeinden, Kantone und Bund.
KATALOGE · IKT-GRUNDSCHUTZ
IKT-Grundschutz: die Mindestanforderungen des Bundes.
Die Weisung Si001 legt die Mindestanforderungen der Sicherheitsstufe Grundschutz nach dem Informationssicherheitsgesetz (ISG) für die Informatikmittel des Bundes fest. Varmo enthält sie als Katalog und wendet sie je System im Sicherheitsverfahren an.
Plattform-Katalog ab Paket Pro
Umfang
64 Anforderungen aus Kapitel 4 der Weisung, gegliedert in Organisation, Personal, Technik, Informationen, IT-Systeme, Clients, Peripheriegeräte, Anwendungen und Zonen.
- Wortlaut der Version 5.1 je Anforderung
- Kurzfassung und Umsetzungshinweise in allgemeinen Begriffen, z. B. Organisation statt Verwaltungseinheit
- Hinweis bei den Anforderungen, bei denen eine begründete Abweichung zulässig ist
Je System im Sicherheitsverfahren
Organisation, Personal, Technik und Informationen gelten für jedes Schutzobjekt, die übrigen Kapitel nur für passende Systeme. Je Asset-Kategorie schlägt Varmo die Kapitel anhand ihrer Stellung in der Abhängigkeitskette vor; Sie bestätigen oder passen an. Der Eigentümer beantwortet die Anforderungen und belegt die Umsetzung.
Auch ausserhalb der Bundesverwaltung
Externe Dienstleister, die Informatikmittel für den Bund betreiben, müssen die sie betreffenden Anforderungen ebenfalls umsetzen. Andere Organisationen nutzen den IKT-Grundschutz als konkrete Mindestvorgabe je System; Anforderungen, die nur die Netze des Bundes betreffen, setzen Sie mit Begründung auf nicht anwendbar.
Zuordnungen
Der IKT-Grundschutz ist ISO/IEC 27001 Anhang A, dem NIST CSF 2.0 und NIS2 zugeordnet. So sehen Sie, wo eine Umsetzung auch Anforderungen der anderen Kataloge betrifft, und die Abdeckung zeigt ihn nach den Funktionen des CSF. Zuordnungen und Abdeckung sind ab dem Paket Pro enthalten.
Passend dazu
Assets & Schutzbedarf
Schutzbedarfsanalyse und Sicherheitsverfahren im Detail.
Häufige Fragen
Ist der IKT-Grundschutz dasselbe wie der IKT-Minimalstandard?
Nein. Der IKT-Grundschutz (Weisung Si001) ist die verbindliche Vorgabe für die Informatikmittel der Bundesverwaltung. Der IKT-Minimalstandard ist eine freiwillige Empfehlung des Bundes für kritische Infrastrukturen und nicht als Katalog in Varmo enthalten.
Ersetzt der IKT-Grundschutz ein ISMS nach ISO/IEC 27001?
Nein. Er legt technische und organisatorische Mindestanforderungen je System fest. Führung, Risikomanagement, Audits und Verbesserung regelt ein Managementsystem; dafür gibt es in Varmo eigene Module.
Was gilt bei erhöhtem Schutzbedarf?
Der IKT-Grundschutz deckt die Sicherheitsstufe Grundschutz ab. Bei erhöhtem Schutzbedarf verlangt der Bund zusätzlich eine Risikoanalyse und ein Sicherheitskonzept; in Varmo folgt dafür die Risikoanalyse, auf Wunsch nach BSI-Standard 200-3.
Wie nah sind Sie an ISO/IEC 27001?
In einer persönlichen Demo zeigen wir Ihnen den Weg bis zum Readiness-Bericht, unverbindlich. Oder Sie starten sofort mit dem Paket Free.