IT-Grundschutzkataloge des BSI — Last oder Mehrwert?

Auszug

Zahlreiche Unternehmen in Deutschland verfügen bereits über eine Zertifizierung nach ISO 27001 und zeigen damit, dass das Thema Datensicherheit für sie eine große Rolle spielt. Darüber hinaus hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) mit den IT-Grundschutzkatalogen weitere risikominimierende Maßnahmen zusammengestellt, um typischen Gefährdungen der IT-Sicherheit zu begegnen. Diese ergänzen die ISO-Norm um konkrete technische Anforderungen. Doch hält die Fülle an Informationen auf mehr als 4 000 Seiten viele Unternehmen davon ab, sich näher mit diesen Katalogen auseinanderzusetzen. Stattdessen lautet häufig die Frage: Reicht ein Informationssicherheitsmanagementsystem nach DIN ISO/IEC 27001 nicht aus? Welchen Mehrwert bieten mir die IT-Grundschutzkataloge des BSI? Und ist deren Anwendung oder gar eine entsprechende Zertifizierung tatsächlich so aufwändig? Diese und weitere Fragen sollen im Folgenden beantwortet werden — auch im Hinblick auf die rechtlichen Aspekte einer unzureichenden Datensicherheit. …