Bei der Modernisierung des IT-Grundschutzes wurde neben den neuen Vorgehensweisen und dem IT-Grundschutz-Kompendium auch ein Konzept zu IT-Grundschutz-Profilen eingeführt. Ziel der IT-Grundschutz-Profile ist es, dass zunächst eine Institution oder Branche den IT-Grundschutz zielgenau auf ihre individuellen Sicherheitsanforderungen anpasst und die Ergebnisse anschließend als Schablone von anderen Institutionen mit vergleichbaren Sicherheitsanforderungen oder IT-Umgebungen adaptiert werden können.
Dazu veröffentlicht das BSI nun mit der „Strukturbeschreibung für IT-Grundschutz-Profile“eine Anleitung zur Erstellung eines IT-Grundschutz-Profils, die die Anwender durch den gesamten Profilprozess führt. Mögliche Anwendungsbereiche für Profile sind zum Beispiel Kommunalverwaltungen, Krankenhäuser oder Wasserwerke im Bereich der Kritischen Infrastrukturen.
Die Strukturbeschreibung steht als Community Draft auf der IT-Grundschutz-Webseite zur Verfügung. Auch zu dieser Veröffentlichung nehmen wir gerne Ihre Kommentare und Anregungen entgegen.
Weitere Informationen: