Erstellung von Sicherheitskonzepten nach BSI IT-Grundschutz Scoping und Modellierung - Best Practice

null#BSI IT-Grundschutz Rahmenbedingungen

Definition des Geltungsbereichs (Scope)

Vorgehensweisen in der Praxis

Identifizieren von Zielobjekten

Modellierung von Bausteinen

Anwendung der Umsetzungshinweise

Übung und Auswertung#Das richtige Anwenden des IT-Grundschutzes und die Erstellung eines IT-Sicherheitskonzeptes sind komplexe Vorgänge. Sie erfordern eine systematische und strukturierte Vorgehensweise. Bereits bei der Festlegung des Geltungsbereiches müssen zu Beginn sicherheitsrelevante Anforderungen identifiziert und definiert werden, die einen großen Einfluss auf das Unternehmen nehmen können.

Ein Sicherheitskonzept zu erstellen erfordert Fachkenntnisse, die grundlegend in diesem Webinar von unserer Referentin erläutert werden. Wird während der Sicherheitskonzeption festgestellt, dass schützenswerte Assets oder wichtige Schnittstellen nicht einbezogen wurden, kann die nachträgliche Justierung sehr viel Zeit in Anspruch nehmen und einen großen Aufwand darstellen.

„Es muss sichergestellt werden, dass bei der Planung und Festlegung des Geltungsbereiches eines Sicherheitskonzeptes alle Aspekte berücksichtigt wurden und die Verantwortlichen mit Techniken des sogenannten Scopings vertraut sind“, rät Tatjana Brozat, Referentin und Auditorin für Informationssicherheit. Die Technik des Scopings beinhaltet die Definition eines Aufgabenbereichs oder eines Untersuchungsumfanges bei komplexen Prozessen und wird Ihnen in diesem Seminar erläutert.

In diesem Best Practice Webinar zur Erstellung von IT-Sicherheitskonzepten nach BSI IT-Grundschutz erhalten die Teilnehmenden wichtige Tipps zu den Vorgehensweisen und der sogenannten Modellierung von Referenzverbünden, bei der einzelne Verfahren betrachtet werden. Mit unserer praxiserfahrenen Referentin arbeiten Sie an der korrekten Modellierung nach BSI IT-Grundschutz. Ergänzt wird das Webinar durch praktische Übungen und eine Auswertung.

Informationsupdate: Vom BSI IT-Grundschutz zum neuen BSI Grundschutz++

Wir legen Wert auf Aktualität. Daher verfolgen wir kontinuierlich die Entwicklungen beim BSI und informieren Sie in den Kursen darüber.
Unsere Schulungen behandeln die Standards 200-1 bis 200-4, die aktuell und auch gültig sind. Der neue Grundschutz++  befindet sich in der Phase der Pilotierung. Bisher wurden keine neuen Versionen veröffentlicht.