Standards auswählen, Geltungsbereich modellieren, Umsetzung nachweisen

BSI Standards & Kompendium: Die Grundlage für IT-Sicherheit

Wir verbinden die BSI-Methodik mit den anwendbaren Bausteinen des Kompendiums: Informationsverbund abgrenzen, Schutzbedarf feststellen und Umsetzungslücken, Verantwortliche und Nachweise dokumentieren.

  • 01Dokumentierter Geltungsbereich und anwendbare Bausteine
  • 02Priorisierte Umsetzungsliste mit Verantwortlichen
  • 03Nachvollziehbare Kontrollnachweise zur Auditvorbereitung
  • 04Übergabe von Methodik und Prüfverantwortung
Leistungen ansehen
11+Jahre Erfahrung
120+Mitarbeitende
540+Projekte
ISO 27001zertifiziert

BSI Standards Kompendium

Die BSI Standards 200-1, 200-2 und 200-3 bilden zusammen mit dem IT-Grundschutz Kompendium das Fundament für professionelles Informationssicherheitsmanagement in Deutschland. BSI Standard 200-1 definiert Anforderungen an ein ISMS, BSI Standard 200-2 beschreibt die IT-Grundschutz-Methodik mit Basis-, Standard- und Kern-Absicherung, und BSI Standard 200-3 regelt die Risikoanalyse.

Wir bieten eine vollständige Implementierung des BSI Standards Kompendiums - von der Analyse und Planung über die systematische Umsetzung bis hin zur kontinuierlichen Wartung und Aktualisierung aller Standards.

2 Leistungsbausteine

Was wir für Sie übernehmen

Einzeln buchbar oder als durchgängiges Programm.

01

BSI Standards Assessment

Umfassende Bewertung aller relevanten BSI-Standards für Ihre Organisation.

  • Vollständige Inventarisierung aller anwendbaren BSI-Standards
  • Relevanz- und Anwendbarkeitsanalyse für Ihre Branche
  • Gap-Analyse gegen aktuelle Implementierung
  • Priorisierte Implementierungs-Roadmap
02

Vollständige Standards-Implementierung

Systematische Umsetzung aller relevanten BSI-Standards in Ihrer Organisation.

  • Schrittweise Implementierung nach BSI-Methodik
  • Integration in bestehende Prozesse und Systeme
  • Schulung und Change Management
  • Kontinuierliche Überwachung und Optimierung

5 Phasen

Unser Vorgehen

Wir folgen einer systematischen Methodik zur vollständigen Implementierung des BSI Standards Kompendiums, angepasst an Ihre spezifischen Anforderungen.

  1. Umfassende Analyse aller anwendbaren BSI-Standards

  2. Priorisierung und Roadmap-Entwicklung für die Implementierung

  3. Systematische Umsetzung nach BSI-Methodik

  4. Integration in bestehende Sicherheitsarchitekturen

  5. Kontinuierliche Überwachung und Verbesserung

Sarah Richter

Ansprechpartner

Sarah Richter

Head of Informationssicherheit, Cyber Security

10+ Jahre Erfahrung, CISA, CISM, Lead Auditor, DORA, NIS2, BCM, Cyber- und Informationssicherheit

+49 69 913 113-01 info@advisori.de LinkedIn

Unsere Stärken

  • 01Tiefgreifende Expertise in allen BSI-Standards und deren Anwendung
  • 02Unterstützung bei Modellierung, Umsetzungsplanung und Nachweisprüfung
  • 03Ganzheitliche Implementierungsansätze für komplexe Organisationen
  • 04Kontinuierliche Betreuung und Aktualisierung der Standards

Expertentipp

Das BSI Standards Kompendium bietet nicht nur einzelne Standards, sondern einen ganzheitlichen Ansatz zur IT-Sicherheit. Die systematische Anwendung aller relevanten Standards schafft eine kohärente und resiliente Sicherheitsarchitektur.

7 FRAGEN, KURZ BEANTWORTET

Häufig gestellte Fragen zu BSI Standards Kompendium

Was sind die BSI Standards 200-1, 200-2 und 200-3?

Die BSI Standards 200‑1, 200‑2 und 200‑3 sind die drei Kernstandards des IT-Grundschutz-Frameworks. BSI Standard 200‑1 definiert allgemeine Anforderungen an ein Informationssicherheitsmanagementsystem (ISMS) und ist kompatibel mit ISO 27001. BSI Standard 200‑2 beschreibt die IT-Grundschutz-Methodik mit drei Vorgehensweisen: Basis-Absicherung, Standard-Absicherung und Kern-Absicherung. BSI Standard 200‑3 bündelt alle risikobezogenen Arbeitsschritte und regelt die Risikoanalyse auf Basis des IT-Grundschutzes. Ergänzt werden sie durch BSI Standard 200‑4 zum Business Continuity Management.

Wie unterscheiden sich Basis-, Standard- und Kern-Absicherung im BSI Standard 200-2?

Basis-Absicherung ermöglicht einen breiten Einstieg. Standard-Absicherung wendet die Methodik auf den abgegrenzten Informationsverbund an; Kern-Absicherung priorisiert besonders wichtige Werte und Prozesse. Modellieren Sie die für den gewählten Umfang passenden Bausteine. Vorgehensweise und ein mögliches Zertifizierungsziel sollten vor der Umsetzungsplanung feststehen.

Was enthält das IT-Grundschutz Kompendium des BSI?

Das Kompendium enthält Prozess- und Systembausteine mit Gefährdungen und Sicherheitsanforderungen. Damit modellieren Sie den tatsächlichen Informationsverbund und dokumentieren die Anwendbarkeit. Erfassen Sie die verwendete Edition und bewerten Sie veröffentlichte Änderungen, statt eine jährlich neue Gesamtausgabe vorauszusetzen.

Wie läuft eine BSI-Grundschutz-Zertifizierung ab?

Die Zertifizierung nach ISO 27001 auf Basis von IT-Grundschutz erfolgt in mehreren Schritten. Zunächst wird der Informationsverbund definiert und die Schutzbedarfsfeststellung durchgeführt. Dann folgt die Modellierung nach IT-Grundschutz-Kompendium und der IT-Grundschutz-Check. Anschließend wird eine ergänzende Risikoanalyse nach BSI Standard 200‑3 durchgeführt. Nach der Umsetzung aller Maßnahmen prüft ein vom BSI zertifizierter Auditor die Konformität. ADVISORI begleitet den gesamten Prozess und bereitet Ihre Organisation systematisch auf das Audit vor.

Welche Vorteile bietet die Umsetzung der BSI Standards gegenüber einer reinen ISO-27001-Implementierung?

IT-Grundschutz bietet eine strukturierte Modellierung und wiederverwendbare Bausteine. Das kann Teams dabei unterstützen, Sicherheitsanforderungen in eine konkrete Umsetzungsliste zu übertragen. Die passende Vorgehensweise hängt von Geltungsbereich, Kundenanforderungen und Nachweisziel ab. Vergleichen Sie Pflegeaufwand und verfügbare Fachkenntnisse ebenso wie den gewünschten Zertifizierungsweg.

Für welche Unternehmen ist die Umsetzung der BSI Standards verpflichtend?

IT-Grundschutz ist nicht automatisch für jeden KRITIS-Betreiber oder jede NIS2-Einrichtung verpflichtend. Das BSIG verlangt für betroffene Einrichtungen geeignete Risikomanagementmaßnahmen. Ob eine bestimmte BSI-Methodik oder Zertifizierung vorgeschrieben ist, hängt von einschlägigen Verwaltungs-, Branchen- oder Vertragsvorgaben ab. Klären Sie diese Pflichten vor der Methodenwahl.

Wie unterstützt ADVISORI bei der BSI-Standards-Implementierung?

ADVISORI begleitet Organisationen durch den gesamten Implementierungsprozess der BSI Standards. Wir beginnen mit einer Gap-Analyse, um den aktuellen Reifegrad Ihres ISMS zu bewerten. Darauf aufbauend erstellen wir eine priorisierte Roadmap und unterstützen bei der Modellierung nach IT-Grundschutz Kompendium, der Schutzbedarfsfeststellung, der Risikoanalyse nach BSI Standard 200‑3 und der Umsetzung aller erforderlichen Maßnahmen. Unser Ziel ist eine nachhaltige Implementierung, die Ihre Organisation eigenständig weiterentwickeln kann.