Modernisierter BSI IT-Grundschutz - ISMS Umsetzung mit verinice und verinicePro

Motivation für IT-Sicherheit, gesetzliche Rahmenbedingungen

Managementsysteme für Informationssicherheit (BSI-Standard 200-1)

IT-Grundschutz-Vorgehensweise (BSI-Standard 200-2, Grundschutzkompendium)

• Einrichten von verinice, Rahmenbedingungen herstellen (Kompendium und ggf. Katalog laden, Musterverbund importieren)
• Füllen relevante Felder Informationsverbund
• Prozesse erfassen, Schutzbedarfe erfassen
• Anwendungen und weitere Assets erfassen
• Verknüpfungen herstellen
• Vererbung herstellen und prüfen
• Bausteine und Umsetzungsempfehlungen auf Informationsverbund modellieren

Risikoanalyse (BSI-Standard 200-3)

• Risikoanalyse mit Verinice

Reporting für Auditor und Management

• Rahmenbedingungen für sachgerechtes Reporting herstellen
• Reports aus Verinice erzeugen

Zusammenarbeit mit dem Datenschutzbeauftragten

• Optional Datenschutzmodul: Wichtige Schnittstellen und technische/ organisatorische Rahmenbedingungen für den Einsatz von verinice als Datenschutzmanagementwerkzeug

Nutzung von verincePro mit der Webschnittstelle

• verinicePro: Nutzen von Aufgaben, Berechtigungen und Workflows für den Full-Client und den Webserver