Umsetzung IT-Grundschutz / Schutzbedarfsanalyse

Ziel dieses Projekts ist die Ermittlung von Sicherheitsanforderungen, die Beurteilung des erreichten Sicherheitsniveaus sowie die Festlegung angemessener zu ergreifender Sicherheitsmaßnahmen. Eine Zertifizierung auf Basis der ISO 27001 ist nicht Bestandteil des Projekts. Die Vorgehensweise beruht auf dem „BSI-Standard 100-2 IT-Grundschutz-Vorgehensweise“. Alle dort beschriebenen Phasen werden einzeln durchlaufen und auf das Unternehmen angewendet. Das Projekt endet mit der Erstellung des Realisierungsplans und der Veröffentlichung einer Arbeitsrichtlinie zur kontinuierlichen Verbesserung des neu geschaffenen ISMS's.