BSI Grundschutz

Was bedeutet BSI Grundschutz?

Der BSI Grundschutz ist ein bewährtes Rahmenwerk, das vom Bundesamt für Sicherheit in der Informationstechnik (BSI) entwickelt wurde. Es bietet Organisationen in Deutschland eine praxisnahe Methodik zur Identifizierung und Reduktion von IT-Sicherheitsrisiken. Das Konzept umfasst Bausteine, die konkrete Maßnahmen zur Absicherung von IT-Systemen definieren, und eine Risikomanagement-Methode, um Sicherheitsmaßnahmen angemessen zu priorisieren und anzuwenden.

Warum ist das für Unternehmen wichtig?

Für kleine und mittlere Unternehmen (KMU) bietet der BSI Grundschutz eine einfache und nachvollziehbare Orientierung zur Sicherstellung der IT-Sicherheit. Die Implementierung kann helfen, regulatorische Anforderungen zu erfüllen und das Vertrauen von Kunden und Partnern zu stärken.

Beispiele

• Implementierung von grundlegenden Sicherheitsmaßnahmen wie Firewalls und Antivirus-Software.
• Durchführung von Schulungen zur Sensibilisierung der Mitarbeiter für IT-Sicherheitsrisiken.
• Dokumentation der IT-Sicherheitsrichtlinien und Verfahren.

Typische Risiken oder Fehler

• Unzureichende IT-Sicherheitsmaßnahmen können zu Datenverlust und Systemausfällen führen.
• Mangelnde Sensibilisierung der Mitarbeiter erhöht die Anfälligkeit für Phishing-Angriffe.
• Fehlerhafte Implementierung der Grundschutzmaßnahmen kann zur Nichteinhaltung von Vorschriften führen.

Verwandte Begriffe

• IT-Sicherheitsgesetz
• ISO 27001
• Risikomanagement

Zurück zum Glossar

Passende Gesetzesbezuege

KI-VO Art. 8Einhaltung der AnforderungenVerordnung ueber kuenstliche Intelligenz...ährleistung der Einhaltung dieser Anforderungen wird dem in Artikel 9 genannten Risikomanagementsystem Rechnung getragen. (2) Enthält ein Produkt ein KI-System, für das die Anforderungen dieser Verordnung und die Anforderungen der in Anhang I Abschnitt A aufge...KI-VO Art. 9RisikomanagementsystemVerordnung ueber kuenstliche Intelligenz(1) Für Hochrisiko-KI-Systeme wird ein Risikomanagementsystem eingerichtet, angewandt, dokumentiert und aufrechterhalten. (2) Das Risikomanagementsystem versteht sich als ein kontinuierlicher iterativer Prozess, der während des gesamten Lebenszyklus eines Hoch...KI-VO Art. 17QualitätsmanagementsystemVerordnung ueber kuenstliche Intelligenz...hme von Hochrisiko-KI-Systemen durchgeführt werden; g)das in Artikel 9 genannte Risikomanagementsystem; h)die Einrichtung, Anwendung und Aufrechterhaltung eines Systems zur Beobachtung nach dem Inverkehrbringen gemäß Artikel 72; i)Verfahren zur Meldung eines s...DSGVO Art. 4BegriffsbestimmungenDatenschutz-Grundverordnung...Schutzes personenbezogener Daten“ eine Verletzung der Sicherheit, die, ob unbeabsichtigt oder unrechtmäßig, zur Vernichtung, zum Verlust, zur Veränderung, oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten...DSGVO Art. 5Grundsätze für die Verarbeitung personenbezogener DatenDatenschutz-Grundverordnung...ließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung durch geeignete technische und organisatorische Maßnahmen („Integrität und Vertraulichkeit“);...DSGVO Art. 6Rechtmäßigkeit der VerarbeitungDatenschutz-Grundverordnung...en, für die die personenbezogenen Daten erhoben wurden, und den Zwecken der beabsichtigten Weiterverarbeitung, den Zusammenhang, in dem die personenbezogenen Daten erhoben wurden, insbesondere hinsichtlich des Verhältnisses zwischen den betroffenen Personen...