IKT-Grundschutz (Schweiz)
Die Mindestanforderungen des Bundes je System.
KATALOGE · IKT-MINIMALSTANDARD
IKT-Minimalstandard: Reifegrad statt Checkliste.
Der Minimalstandard zur Verbesserung der IKT-Resilienz des Bundes richtet sich an Betreiber kritischer Infrastrukturen und an alle Organisationen, die ihre Cyber-Resilienz messen wollen. Varmo enthält ihn als Katalog und bewertet jede Massnahme mit einem Reifegrad von 0 bis 4.
Plattform-Katalog ab Paket Pro
Umfang
108 Massnahmen nach den Funktionen Identifizieren, Schützen, Erkennen, Reagieren und Wiederherstellen des NIST Cybersecurity Framework, im Wortlaut des Bundes.
- Wortlaut und Priorität laut Bund
- 23 Kategorien mit ihrem Zweck
- Hinweise, wo die Umsetzung in Varmo dokumentiert wird
Reifegrad 0 bis 4
Jede Massnahme erhält einen Reifegrad mit Begründung, von 0 (nicht umgesetzt) bis 4 (dynamisch, laufend überprüft und verbessert). Ausgewertet wird wie im Assessment-Tool: Mittelwert je Kategorie, je Funktion und gesamt, verglichen mit einem Soll (Vorgabe 2.6).
- Netzdiagramm je Funktion
- Nicht anwendbare Massnahmen mit Begründung zählen nicht mit
- Eine Bewertung gilt 12 Monate, danach erinnert eine Pendenz
Vorschlag aus Ihren Daten
Varmo schlägt je Massnahme einen Reifegrad vor und begründet ihn: aus Umsetzung und Nachweisen, freigegebenen Richtlinien und Dokumenten, regelmässigen Kontrollen sowie Verbesserungen und Überprüfungen der letzten 12 Monate. Sie übernehmen den Vorschlag oder bewerten anders; gespeichert wird nur, was Sie bestätigen.
Zuordnungen
Der Minimalstandard ist dem NIST CSF 2.0 zugeordnet, über die offizielle Überleitung von NIST, sowie ISO/IEC 27001 Anhang A und NIST SP 800-53, über die Verweise im Standard. So sehen Sie, wo eine Umsetzung auch andere Kataloge betrifft. Zuordnungen und Abdeckung sind ab dem Paket Pro enthalten.
Reifegrad auch für andere Kataloge
Den Reifegrad schalten Sie ab dem Paket Pro für jeden Katalog ein, etwa für das NIST CSF oder eigene Vorgaben.
Passend dazu
NIST CSF 2.0
Das Cybersecurity Framework des NIST.
Häufige Fragen
Was ist der Unterschied zum IKT-Grundschutz?
Der IKT-Grundschutz (Weisung Si001) legt verbindliche Mindestanforderungen je System für die Bundesverwaltung fest. Der IKT-Minimalstandard ist eine freiwillige Empfehlung und misst die Reife der ganzen Organisation. Varmo enthält beide.
Lässt sich das Ergebnis mit dem Assessment-Tool vergleichen?
Ja. Varmo rechnet wie das Assessment-Tool: Mittelwert je Kategorie, je Funktion und gesamt, ohne nicht anwendbare Massnahmen. Das Soll stellen Sie selbst ein, die Vorgabe ist 2.6.
Wie nah sind Sie an ISO/IEC 27001?
In einer persönlichen Demo zeigen wir Ihnen den Weg bis zum Readiness-Bericht, unverbindlich. Oder Sie starten sofort mit dem Paket Free.