- Home
- Lösungen
Alles OKBDT – IT, die ankommt.Ihr Managed Service Provider aus Düsseldorf: Wir betreuen IT, Cloud, Microsoft 365 und Cyber Security – verständlich, verlässlich und rund um die Uhr.
Managed ServicesCloud & M365NIS2-readyMehr erfahren - Branchen
Alles OKBDT – IT, die ankommt.Ihr Managed Service Provider aus Düsseldorf: Wir betreuen IT, Cloud, Microsoft 365 und Cyber Security – verständlich, verlässlich und rund um die Uhr.
Managed ServicesCloud & M365NIS2-readyMehr erfahren - Unternehmen
Alles OKBDT – IT, die ankommt.Ihr Managed Service Provider aus Düsseldorf: Wir betreuen IT, Cloud, Microsoft 365 und Cyber Security – verständlich, verlässlich und rund um die Uhr.
Managed ServicesCloud & M365NIS2-readyMehr erfahren - Wissen
Alles OKBDT – IT, die ankommt.
Ihr Managed Service Provider aus Düsseldorf: Wir betreuen IT, Cloud, Microsoft 365 und Cyber Security – verständlich, verlässlich und rund um die Uhr.
Managed ServicesCloud & M365NIS2-readyMehr erfahren
Sicher zum Wachstum.
BSI IT-Grundschutz
Sicherheit nach BSI-Methodik
Wir setzen den IT-Grundschutz mit Ihnen pragmatisch um: von der Strukturanalyse über den Schutzbedarf bis zu den Maßnahmen in Ihrer IT – passend für 25 bis 250 Mitarbeitende.
- BSI 200-1 bis 3
- Kompendium
- Grundschutz-Check
ISO/IEC 27001 zertifiziertfür IT-Infrastrukturberatung und -implementierung
Für den Mittelstand25 bis 250 Mitarbeitende
Technik und Organisationaus einer Hand
Seit 2018in Düsseldorf
Ausgangslage
Konkrete Anforderungen statt abstrakter Ziele
Der IT-Grundschutz des Bundesamts für Sicherheit in der Informationstechnik (BSI) beschreibt sehr konkret, wie Informationssicherheit umgesetzt wird. Genau das macht ihn für den Mittelstand attraktiv, aber auch umfangreich.
Umfangreiches Kompendium
Das IT-Grundschutz-Kompendium enthält zahlreiche Bausteine mit Anforderungen für Prozesse und Systeme.
Modellierung nötig
Jedes Zielobjekt im Informationsverbund muss den passenden Bausteinen zugeordnet werden.
Erwartung von Auftraggebern
Öffentliche Auftraggeber und regulierte Kunden orientieren sich häufig am IT-Grundschutz.
Begrenzte Ressourcen
Interne Teams haben selten Zeit, Bausteine zu modellieren und den Check durchzuführen.
Grundlagen
Die BSI-Standards im Überblick
Der IT-Grundschutz besteht aus den BSI-Standards und dem IT-Grundschutz-Kompendium.
BSI-Standard 200-1
Anforderungen an ein Managementsystem für Informationssicherheit (ISMS), kompatibel zu ISO/IEC 27001.
BSI-Standard 200-2
IT-Grundschutz-Methodik mit drei Vorgehensweisen: Basis-, Standard- und Kern-Absicherung.
BSI-Standard 200-3
Risikoanalyse auf Basis von IT-Grundschutz für Objekte mit erhöhtem Schutzbedarf.
IT-Grundschutz-Kompendium
Bausteine mit Basis-, Standard- und Anforderungen bei erhöhtem Schutzbedarf.
So gehen wir vor
IT-Grundschutz in fünf Schritten
Das Vorgehen folgt der Methodik aus BSI-Standard 200-2.
- 01
Vorgehensweise wählen
Basis-, Standard- oder Kern-Absicherung, passend zu Ihrem Ziel und Ihren Ressourcen.
- 02
Strukturanalyse
Informationsverbund abgrenzen: Geschäftsprozesse, Anwendungen, IT-Systeme, Räume und Netze erfassen.
- 03
Schutzbedarf
Schutzbedarf für Vertraulichkeit, Integrität und Verfügbarkeit feststellen.
- 04
Modellierung und IT-Grundschutz-Check
Bausteine zuordnen und den Umsetzungsstand jeder Anforderung prüfen.
- 05
Umsetzung
Offene Anforderungen technisch und organisatorisch umsetzen, bei Bedarf mit Risikoanalyse nach 200-3.
Ihr Nutzen
Was der IT-Grundschutz Ihnen bringt
Konkrete Maßnahmen
Klare Anforderungen je Baustein statt allgemeiner Empfehlungen.
Schrittweiser Einstieg
Mit der Basis-Absicherung schnell starten und später ausbauen.
Anerkannter Maßstab
Eine nachvollziehbare Grundlage gegenüber Kunden, Prüfern und Behörden.
Synergien mit NIS2 und ISO
Die Methodik ist mit ISO/IEC 27001 kompatibel und unterstützt NIS2-Maßnahmen.
Weiterlesen
Verwandte Themen
Informationssicherheit, Datenschutz und NIS2 greifen ineinander. Diese Seiten vertiefen die Themen.
ISO 27001
Informationssicherheit nach Norm – mit Begleitung bis zur Zertifizierungsreife.
Mehr erfahren
Kostenloser Download
Kostenlose NIS2-Checkliste
30+ Prüfpunkte nach BSIG als PDF – von Betroffenheit bis Meldepflichten.
Zur ChecklisteEine Methodik des BSI zum Aufbau von Informationssicherheit. Sie besteht aus den BSI-Standards 200-1, 200-2 und 200-3 sowie dem IT-Grundschutz-Kompendium mit seinen Bausteinen.
Die Basis-Absicherung eignet sich für den Einstieg, die Standard-Absicherung für einen umfassenden Schutz, die Kern-Absicherung für besonders kritische Bereiche. Wir empfehlen die Variante nach Ihrer Ausgangslage.
ISO/IEC 27001 definiert Anforderungen an ein ISMS, der IT-Grundschutz liefert zusätzlich konkrete Umsetzungsanforderungen. Beide Ansätze sind kompatibel.
Nein. Eine Zertifizierung nach ISO 27001 auf Basis von IT-Grundschutz vergibt das BSI nach einem Audit durch zertifizierte Auditoren. Wir unterstützen Sie bei Umsetzung und Vorbereitung.
Ja. Viele Bausteine decken Maßnahmen ab, die § 30 BSIG verlangt, etwa Vorfallbehandlung, Backup und Zugriffskontrolle.
Jetzt starten
Bereit für den IT-Grundschutz?
Im kostenlosen Erstgespräch klären wir, welche Absicherung zu Ihnen passt und wie Sie starten. Schreiben Sie uns an beratung@blured.de oder nutzen Sie das Kontaktformular.
© 2026 BDT Group GmbH · blured.de · Icons: Streamline (CC BY 4.0)
Cookie-Einstellungen
Wählen Sie, welchen Kategorien Sie zustimmen. Ihre Auswahl gilt 12 Monate und lässt sich jederzeit ändern.
Für den Betrieb der Website erforderlich, z. B. das Speichern dieser Auswahl. Immer aktiv.
Online-Terminbuchung mit HubSpot Meetings auf der Seite „Termin“ (HubSpot Ireland Ltd., Region EU).