IT-Grundschutz-Kompendium

Titel:	Informationstechnik
Arbeitsgebiet:	IT-Sicherheitsverfahren
Name des Standards:	IT-Grundschutz-Kompendium

Das IT-Grundschutz-Kompendium ist neben den BSI-Standards die grundlegende Veröffentlichung des IT-Grundschutzes. Das umfangreiche Arbeitsinstrument und Nachschlagewerk zur Informationssicherheit enthält zahlreiche IT-Grundschutz-Bausteine, die für künftige Editionen kontinuierlich aktualisiert und erweitert werden. Die Bausteine sind in zehn Schichten aufgeteilt und thematisieren unterschiedlichste Themen der Informationssicherheit – von Anwendungen (APP) über Industrielle IT (IND) bis hin zu Sicherheitsmanagement (ISMS). Bei der Erstellung der Bausteine wurde bereits eine Risikobewertung für Bereiche mit normalem Schutzbedarf durchgeführt. Die Anforderungen in den Bausteinen bilden den aktuellen Stand der Technik ab.

Standards in diesem Bereich

ISO/IEC 27001

Titel:	Informationstechnik
Arbeitsgebiet:	IT-Sicherheitsverfahren
Name des Standards:	Information security management systems - Requirements Informationssicherheitsmanagementsysteme – Anforderungen

ISO/IEC 27002

Titel:	Informationstechnik
Arbeitsgebiet:	IT-Sicherheitsverfahren
Name des Standards:	Code of practice for information security management Leitfaden zum Informationssicherheitsmanagement

ISO/IEC 27003

Titel:	Informationstechnik
Arbeitsgebiet:	IT-Sicherheitsverfahren
Name des Standards:	Information security management system implementation guidance

ISO/IEC 27006

Titel:	Informationstechnik
Arbeitsgebiet:	IT-Sicherheitsverfahren
Name des Standards:	Requirements for bodies providing audit and certification of information security management systems Anforderungen an Stellen, die Auditierung und Zertifizierung von Informationssicherheitsmanagementsystemen bereitstellen

ISO/IEC 27007

Titel:	Informationstechnik
Arbeitsgebiet:	IT-Sicherheitsverfahren
Name des Standards:	Guidelines for information security management systems auditing

ISO/IEC TR 27008

Titel:	Informationstechnik
Arbeitsgebiet:	IT-Sicherheitsverfahren
Name des Standards:	Guidelines for auditors on information security controls

ISO/IEC 27013

Titel:	Informationstechnik
Arbeitsgebiet:	IT-Sicherheitsverfahren
Name des Standards:	Guidance on the integrated implementation of ISO/IEC 27001 and ISO/IEC 20000-1

BSI-Standard 200-1

Titel:	Informationstechnik
Arbeitsgebiet:	IT-Sicherheitsverfahren
Name des Standards:	Managementsysteme für Informationssicherheit

BSI-Standard 200-2

Titel:	Informationstechnik
Arbeitsgebiet:	IT-Sicherheitsverfahren
Name des Standards:	IT-Grundschutz-Methodik

BSI-Standard 100-4

Titel:	Informationstechnik
Arbeitsgebiet:	IT-Sicherheitsverfahren
Name des Standards:	BSI-Standard 100-4: Notfallmanagement

IT-Grundschutz-Kompendium

Titel:	Informationstechnik
Arbeitsgebiet:	IT-Sicherheitsverfahren
Name des Standards:	IT-Grundschutz-Kompendium