Das BSI ist die Cyber-Sicherheitsbehörde des Bundes. Der IT-Grundschutz ist eine vom BSI entwickelte Methode, mit der Organisationen ihre Informationssicherheit strukturiert aufbauen können.
Die Begriffe BSI und IT-Grundschutz werden häufig gleichgesetzt. Tatsächlich beschreiben sie zwei verschiedene Dinge: Das Bundesamt für Sicherheit in der Informationstechnik, kurz BSI, ist eine Bundesbehörde. Der IT-Grundschutz ist dagegen eine vom BSI entwickelte Methode zur systematischen Absicherung von Informationen, Prozessen und IT-Systemen.
Während das BSI Sicherheitsstandards entwickelt, vor Cybergefahren warnt und Organisationen unterstützt, liefert der IT-Grundschutz konkrete Vorgehensweisen, Bausteine und Anforderungen für die praktische Umsetzung.
Kurz gesagt: Das BSI ist die Institution – der IT-Grundschutz ist das Sicherheitskonzept.
Das Bundesamt für Sicherheit in der Informationstechnik ist die Cyber-Sicherheitsbehörde des Bundes. Es informiert, warnt, berät, entwickelt Standards und unterstützt Staat, Wirtschaft und Gesellschaft bei Fragen der Informations- und Cybersicherheit.
Der IT-Grundschutz ist eine vom BSI entwickelte Methodik. Sie hilft Unternehmen, Behörden und anderen Organisationen dabei, ein Informationssicherheitsmanagementsystem aufzubauen und angemessene Sicherheitsmaßnahmen umzusetzen.
| Merkmal | BSI | IT-Grundschutz |
|---|---|---|
| Art | Staatliche Bundesbehörde | Methode und Sicherheitsstandard |
| Zweck | Cyber- und Informationssicherheit stärken | Informationssicherheit systematisch umsetzen |
| Aufgaben | Warnen, beraten, prüfen, Standards entwickeln | Strukturen, Anforderungen und Maßnahmen bereitstellen |
| Anwender | Bund, Wirtschaft, Verwaltung und Gesellschaft | Unternehmen, Behörden, Kommunen und Organisationen |
| Ergebnis | Orientierung, Vorgaben und Unterstützung | Strukturiertes ISMS und verbessertes Sicherheitsniveau |
Zum IT-Grundschutz gehören unter anderem die BSI-Standards der Reihe 200, das IT-Grundschutz-Kompendium, Sicherheitsanforderungen für typische Geschäftsprozesse und IT-Komponenten sowie eine strukturierte Risikoanalyse.
Unternehmen können damit ihre Schutzbedarfe ermitteln, Sicherheitslücken erkennen, geeignete Maßnahmen planen und ihre Informationssicherheit kontinuierlich verbessern.
Hinweis: Umgangssprachlich wird häufig „BSI-Grundschutz“ gesagt. Die offizielle Bezeichnung lautet „IT-Grundschutz“.
