Das IT-Grundschutz-Profil "Basis-Absicherung Kommunalverwaltung" steht ab sofort für die Verwendung in verinice zur Verfügung (Download-Bereich). Es basiert auf dem BSI- Standard 200-2 "IT-Grundschutz-Methodik" und hilft dabei, Schwachstellen zu erkennen, Mindestsicherheitsmaßnahmen umzusetzen und so möglichst zügig das Schutzniveau in der Breite anzuheben.
verinice unterstützt AnwenderInnen des modernisierten IT-Grundschutz optimal bei Erstellung und Einsatz der IT-Grundschutz-Profile. Insgesamt sechs freigegebenen und vom BSI veröffentlichte Profile können nun in verinice importiert werden. Sie stehen auf der verinice-Webseite zum Download zur Verfügung.
Bereits für den Import in verinice sind außerdem veröffentlicht:
- IT-Grundschutz-Profil für Handswerksbetriebe
- IT-Grundschutz-Profil für Handwerkskammern
- IT-Grundschutz-Profil für Papierfabriken
- IT-Grundschutz-Profil für die obersten Landesbehörden Deutschlands
- IT-Grundschutz-Profil für Reedereien - Landbetrieb
Erarbeitet werden die IT-Grundschutz-Profile von AnwenderInnen für AnwenderInnen: Unternehmen oder Behörden können sie für bestimmte Anwendungsfälle erstellen und im Anschluss weiteren Interessierten zur Verfügung stellen. Damit verfolgt das BSI das Ziel, ein breites Portfolio an Musterszenarien für unterschiedliche Anwendungsfelder zu sammeln. Wer ähnliche Sicherheitsanforderungen hat, kann anhand dieser Vorlage ressourcenschonend das Sicherheitsniveau überprüfen oder damit beginnen, ein Managementsystem für Informationssicherheit (ISMS) nach IT-Grundschutz aufzubauen. Die Nutzung der IT-Grundschutz-Profile soll den zeitlichen und personellen Aufwand reduzieren.
Im verinice.FORUM können AnwenderInnen sich zudem über alle Aspekte rund um den Einsatz oder die Erstellung von IT-Grundschutz-Profilen und branchenspezifischen Sicherheitsstandards (B3S) nach § 8a BSIG austauschen.