BSI-Rollentrennung
Trennung zwischen Administration und Revision
Der Administrator hat immer einen Stellvertreter, der im Vorfeld festgelegt wird.
BSI-Konform
Bedeutet frei interpretiert, das alle zutreffenden Maßnahmen der jeweiligen Bausteine der IT Grundschutzkatalog des BSI, gemäß den dortigen Vorgaben einzuhalten sind.
Vorgang
Der Vorgang zu Verdeutlichung:
Es wird ein Sicherheitskonzept erstellt, um den aktuellen Stand der Umsetzung der BSI Vorgaben festzuhalten.
Sind alle Vorgaben eingehalten, so kann man sich über einen Auditor nach BSI Grundschutz oder IS27001 zertifizieren lassen.
Probleme:
- Es handelt sich inzwischen um 6000 Maßnahmen
- Ständig treten Veränderungen auf.
- Zum Jahreswechsel Modernisierte sich der BSI Standard
- es werden neue Vorgehensweisen etabliert!
- Neuausrichtung der IT Grundschutzprofile
- neue Bausteinstruktur und –inhalte
Oder anders ausgedrückt -> zurück zum Anfang!