framework
BSI IT-Grundschutz
Sicurezza delle informazioni secondo la metodologia del BSI, passo dopo passo: dalla scelta dell’approccio passando per analisi della struttura e check IT-Grundschutz fino alla certificazione e al passaggio a Grundschutz++.
Che cos’è IT-Grundschutz?
L’IT-Grundschutz è il metodo dell’Ufficio federale tedesco per la sicurezza delle tecnologie dell’informazione (BSI) per costruire un sistema di gestione della sicurezza delle informazioni. Gli standard BSI 200-1 – 200-3 descrivono la procedura, il Compendio IT-Grundschutz (edizione 2023) contiene i requisiti. Il successore del Compendio è Grundschutz++, certificabile dal 1° gennaio 2027.
Aggiornamento dei contenuti:
Vale anche per me?
Per le aziende l’IT-Grundschutz è volontario. È adatto a organizzazioni di qualsiasi dimensione che vogliono costruire la sicurezza delle informazioni secondo un metodo collaudato, puntano a una certificazione ISO 27001 sulla base dell’IT-Grundschutz o desiderano adempiere in modo strutturato agli obblighi di gestione del rischio ai sensi del § 30 BSIG.
Per gli enti dell’amministrazione federale, l’IT-Grundschutz e gli standard minimi del BSI sono requisiti minimi vincolanti. Complass spiega il metodo con parole proprie e rimanda a capitoli e identificativi; il testo dei requisiti dell’edizione 2023 è disponibile nel Compendio gratuito del BSI.
Questa panoramica non sostituisce la consulenza legale. Fa fede il testo giuridico o normativo; in Complass verificate l’applicabilità con indicazioni basate sui riferimenti.
Base giuridica
- BSI-Standard 200-2Metodologia IT-Grundschutz
- BSI-Standard 200-3Analisi del rischio basata su IT-Grundschutz
- § 30 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Apri l’originale (gesetze-im-internet.de) ↗Misure di gestione del rischio dei soggetti essenziali e importanti
- § 44 BSIG§ 44 BSIG Vorgaben des Bundesamtes(1) Die Einrichtungen der Bundesverwaltung müssen Mindestanforderungen zum Schutz der in der Bundesverwaltung verarbeiteten Informationen erfüllen. Die Mindestanforderungen ergeben sich aus den BSI-Standards und dem Grundschutzkompendium (IT-Grundschutz) sowie aus den Mindeststandards für die Sicherheit in der Informationstechnik des Bundes (Mindeststandards) in den jeweils geltenden Fassungen. Die jeweils geltenden …Apri l’originale (gesetze-im-internet.de) ↗Requisiti minimi dell’amministrazione federale derivanti da IT-Grundschutz e standard minimi
Date chiave
- IT-Grundschutz Compendium Edition 2023 available (replaces Edition 2022) · BSI, IT-Grundschutz Compendium
- Publication of the Grundschutz++ methodology at it-sa 2026 · BSI, Grundschutz++ milestone plan
- Grundschutz++ can be certified (ISO 27001 on the basis of Grundschutz++) · BSI, Grundschutz++ milestone plan
- End of certifiability of classic IT-Grundschutz · BSI, Grundschutz++ milestone plan
Per le aziende non esistono termini di legge per l’introduzione dell’IT-Grundschutz. Le date indicate sopra riguardano il passaggio a Grundschutz++ secondo il piano delle tappe del BSI; le date degli audit le inserisce nel piano di progetto.
Come Complass aiuta
Dieci fasi secondo lo standard BSI 200-2
Avvio con scelta dell’approccio, organizzazione, analisi della struttura, fabbisogno di protezione, modellazione, check IT-Grundschutz, analisi del rischio, attuazione, miglioramento nonché certificazione e passaggio; ogni passo mostra che cosa vale per la protezione di base e per la protezione core.
Edizione 2023 e Grundschutz++
I requisiti dell’edizione 2023 con identificativo, livello e breve descrizione propria, nonché il catalogo utente Grundschutz++ nel testo originale, ciascuno con stato ed evidenza.
Modelli secondo i documenti di riferimento
Tra l’altro politica, definizione dell’approccio, analisi della struttura, determinazione del fabbisogno di protezione, modellazione, analisi del rischio con le minacce elementari, piano di realizzazione e panoramica dei documenti di riferimento da A.0 ad A.6.
Modellazione e check per oggetto target
Oggetti target dall’inventario degli asset, singoli o in gruppo, fabbisogno di protezione secondo il principio del massimo, proposte di moduli, check IT-Grundschutz per oggetto target come flusso guidato e piano di realizzazione; i documenti di riferimento A.3, A.4 e A.6 si esportano in Excel e PDF.
Integrato con asset e rischi
Analisi della struttura e fabbisogno di protezione nell’inventario degli asset, analisi del rischio con il modello secondo lo standard BSI 200-3, misure comuni con ISO 27001 e NIS2.
Le fasi nel modulo
- Initiating the security process
- Organising the security process
- Structure analysis
- Protection requirement assessment
- Modelling
- IT-Grundschutz check
- Risk analysis according to BSI Standard 200-3
- Implementing the security concept
- Maintenance and continual improvement
- Certification and switch to Grundschutz++
Catalogo: IT-Grundschutz Compendium 2023 – ISMS Security Management, ORP Organisation and Personnel
Moduli correlati
Compliance management
Attuare i framework con una guida: fasi, modelli, piramide documentale, cataloghi, gap analysis, obiettivi e piano d’azione fino all’audit nel portale degli auditor.
Scoprire di piùAsset management
Asset IT e OT in un unico posto, rilevati senza agent, con SBOM, avvisi dei fabbricanti, fine del supporto, riconciliazione delle licenze, identità, relazioni e zone secondo IEC 62443-3-2.
Scoprire di piùRisk management
Registro dei rischi con valutazione qualitativa o quantitativa, propensione al rischio e piano di trattamento, collegato ad asset, vulnerabilità e incidenti.
Scoprire di piùDomande frequenti
Complass certifica secondo l’IT-Grundschutz?
No. L’organismo di certificazione per ISO 27001 sulla base dell’IT-Grundschutz è il BSI; la verifica è condotta da un auditor certificato dal BSI. Complass La prepara con modelli, cataloghi ed evidenze.
Sono inclusi i testi del Compendio IT-Grundschutz?
No. Per l’edizione 2023 Complass contiene identificativi, livelli e brevi descrizioni proprie; il testo lo legge nel Compendio gratuito del BSI. I requisiti di Grundschutz++ sono pubblicati dal BSI con licenza CC BY-SA 4.0 e sono inclusi nel testo originale.
Dovremmo ancora iniziare con l’edizione 2023?
Chi vuole certificarsi a breve può farlo fino al 30 novembre 2031 sulla base dell’IT-Grundschutz classico. Chi intende certificarsi solo nel 2027 o più tardi fa meglio a pianificare direttamente con Grundschutz++; analisi della struttura, fabbisogno di protezione e analisi del rischio restano utilizzabili in entrambi i casi.
Provate Complass con i vostri dati
Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.