Checklisten Handbuch IT-Grundschutz

De plus en plus de processus commerciaux sont transférés ou intégrés dans la technologie de l'information. De ce fait, la protection de l'information et la protection contre la cybercriminalité prennent de plus en plus d'importance. Les autorités, mais aussi les entreprises, sont tenues de mettre en œuvre la protection informatique de base afin de créer un niveau de sécurité approprié. Ils sont confrontés à la tâche importante et complexe d'assurer et de documenter la protection informatique de base. Pour les aider dans leur travail, elles ont besoin de supports tels que des listes de contrôle, des formulaires, des modèles et des exemples. Avec la parution régulière de la sixième édition en février 2023, l'Office fédéral de la sécurité des technologies de l'information (BSI) a de nouveau apporté de nombreuses modifications au compendium IT-Grundschutz. Le manuel de listes de contrôle a pour but de faciliter le travail de l'utilisateur avec le compendium ITrundschutz et de lui permettre de se faire rapidement une idée de l'attribution et de l'efficacité des mesures et du degré de mise en œuvre des exigences. Outre la préparation à une certification ou à un audit interne, il peut également être utilisé de manière ciblée pour la mise en œuvre de certains modules. Les potentiels d'amélioration et les lacunes de mise en œuvre peuvent être facilement identifiés et - en raison de la division en aspects de contrôle - attribués aux responsables de la mise en œuvre dans le cadre de petites missions gérables. Le manuel peut donc être utilisé aussi bien dans la phase de planification d'une mise en œuvre de la protection informatique de base que pour une préparation ciblée à un audit ; grâce à l'utilisation des exigences originales, les listes de contrôle constituent un cadre fiable et complet. Les listes de contrôle sont basées sur le périmètre complet de la 6e édition (2023).