Checklisten Handbuch IT-Grundschutz
Prüfaspekte des IT-Grundschutz-Kompendiums (Stand 2. Edition)
Immer mehr Geschäftsprozesse werden auf die Informationstechnik verlagert oder mit ihr verzahnt. Dadurch gewinnen auch der Informationsschutz und die Absicherung gegen Cyber Crime zunehmend an Bedeutung. Behörden, aber auch Unternehmen sind angehalten, den IT-Grundschutz umzusetzen, um ein angemessenes Sicherheitsniveau zu schaffen. Sie stehen vor der wichtigen und komplexen Aufgabe, den IT-Grundschutz sicherzustellen und zu dokumentieren. Zur Unterstützung ihrer Arbeit sind sie auf Hilfsmaterialien wie Checklisten, Formulare, Muster und Beispiele angewiesen.
Mit der 2. Edition (2019) sind im IT-Grundschutz Kompendium 250 neue Anforderungen in 14 neuen Bausteinen hinzugekommen. Das Checklisten Handbuch fasst sämtliche erforderlichen Prüfaspekte je nach Baustein und nach Sicherungsgrad (Basis, Standard oder erhöhter Schutzbedarf) zusammen und ermöglicht dem Nutzer die einfache Organisation des komplexen IT-Grundschutzes. Es entspricht von seiner Struktur her dem IT-Grundschutz-Kompendium. Wenn also doch einmal weitergehende Fragen auftreten, kann ohne langes Suchen auf das Kompendium zurückgegriffen werden.
Das Checklisten Handbuch enthält alle sich aus dem Kompendium ergebenden Prüfaspekte, anhand derer die Umsetzung der ausgewählten und erforderlichen Anforderungen organisiert und kontrolliert werden kann. Die Prüfaspekte folgen somit dem Ziel und der Grundrichtung der einschlägigen Sicherheitsanforderungen, sodass sie darüber hinaus als Basis für Revisionen und Zertifizierungsaudits genutzt werden können.
Für die aktualisierte und erweiterte Auflage wurde zudem eine neue Aufbereitung der Kreuzreferenztabellen ergänzt, um die Anforderungen auch aus Sicht der Gefährdungen zu erschließen. Jeder elementaren Gefährdung sind dabei alle Anforderungen aus den einzelnen Bausteinen zugeordnet, welche für diese relevant sind.
Mit einem Griff zum Checklisten Handbuch IT-Grundschutz weiß jeder IT-Sicherheitsbeauftragter sofort, welche Anforderungen bereits erledigt oder noch „abzuhaken“ sind.
