CRISAM® BSI / IT GRUNDSCHUTZ ///

In der heutigen Zeit sind viele Institutionen in Wirtschaft und Verwaltung vom einwandfreien Funktionieren der IT abhängig. Durch diese steigende Abhängigkeit und der wachsenden Bedrohungspotenziale, gewinnt die Informationssicherheit einen immer größeren Stellenwert.

Das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) bietet mit dem IT-Grundschutz eine Kombination aus einer Methodik für Sicherheitsmanagement mit konkreten Maßnahmenempfehlungen. Diese Empfehlungen decken nicht nur technische, sondern auch organisatorische, personelle und bauliche Aspekte ab.

Generell bietet der BSI IT-Grundschutz eine anerkannte Vorgehensweise zur Entwicklung und Überprüfung von Sicherheitskonzepten. Er enthält darüber hinaus Empfehlungen für Maßnahmen, mit denen ein für übliche Einsatzbereiche und Schutzanforderungen angemessenes und bei höherem Schutzbedarf leicht ausbaufähiges Sicherheitsniveau erreicht werden kann. Um diese Maßnahmenempfehlungen auf die jeweilige Organisation abzustimmen, werden sogenannte Bausteine verwendet, um den Aufbau des Unternehmens abzubilden. Diese Bausteine enthalten mögliche Gefährdungen, die auf das Objekt wirken können, und Maßnahmen, um diesen entgegenzuwirken.

Das BSI GSTOOL dient der Erstellung solcher Sicherheitskonzepte und ist insbesondere in Deutschland weit verbreitet. Neben dem offiziellen GSTOOL bietet aber auch CRISAM® die Möglichkeit, IT-Grundschutz im Unternehmen zu etablieren, da der Aufbau von CRISAM® dem Bausteinprinzip des IT-Grundschutzes ähnelt. Aufgrund dessen ist CRISAM® mittlerweile auch auf der BSI-Webseite als offizielle Alternative zum GSTOOL gelistet.

Der CRISAM® Explorer bietet alle nötigen Bausteine, um die Grundschutz-Thematik zur Gänze abzubilden und bietet außerdem zahlreiche Möglichkeiten, für ein weiterführendes Risikomanagement wie z.B. eine monetäre Bewertung. Das Modellieren der Risikoobjekte erfolgt in einem Fehlerbaum, der gesamte IT-Risikomanagementprozess ist abbildbar. Ein weiterer großer Vorteil sind die anpassbaren und aussagekräftigen Reportmöglichkeiten von CRISAM®.

Key features and benefits

  • Enthält die jeweils aktuellste Version der BSI IT-Grundschutz-Katalogs.
  • Enthält den CRISAM® GSTOOL Import, um bestehende BSI GSTOOL Daten in das CRISAM® Risikomanagement-Informationssystem zu übernehmen.
  • Enthält den BSI Compliance Analysebericht, um die Konformität Ihres ISMS nach BSI IT-Grundschutz nachzuweisen.
  • Unterstützt damit optimal bei der Vorbereitung und Zertifizierung nach dem anerkannten BSI IT-Grundschutz-Zertifikat.
  • Das integrierte Mapping ermöglicht eine sofortige Auswertung aus CRISAM® ISMS oder bestehenden BSI Kontrollen.
  • Verfügbar in Deutsch.

Weitere Themen ///

CRISAM® Explorer

Information Risk Management  

CRISAM® Explorer

Der CRISAM® Explorer ist das ultimative Instrument für Governance, Risk & Compliance Aufgaben von heute und morgen. Die an Outlook angelehnte Oberfläche erlaubt intuitives und effizientes Arbeiten. Die integrierten Berichte sorgen für eine aussagekräftige Darstellung der Ergebnisse.

zum Explorer

CRISAM® ISO 27001

Information Risk Management  

CRISAM® ISO 27001

Mit einer ISO 27001 Zertifizierung stellen Sie unter Beweis, dass Ihr Informationssicherheitsmanagementsystem (ISMS) entsprechend den Anforderungen eines weltweit anerkannten Standards umgesetzt wurde und laufend verbessert wird.

zum Knowledge Pack

CRISAM® SCADA

Information Risk Management Kritis  

CRISAM® SCADA

Mit CRISAM® Knowledge Packs wie SCADA erhalten Sie in Kombination mit dem CRISAM® ISMS alles was Sie brauchen, um die Leittechnik in Ihr Risikomanagementsystem optimal zu integrieren.

zum Knowledge Pack

 

CRISAM Newsletter ///

Bleiben Sie über unsere Produkte und Veranstaltungen informiert.

Hiermit erteile ich meine Einwilligung zur Datenerhebung (Information, Ihre Rechte)

Anrede*
Nachname*