Neuauflage der BSI-Standards zur Informationssicherheit erschienen.

Die Standards des Bundesamtes für Sicherheit in der Informationstechnik (BSI)

• 100-1: Managementsysteme für Informationssicherheit (ISMS) [Version 1.5],
• 100-2: IT-Grundschutz-Vorgehensweise (Version 2.0) und
• 100-3: Risikoanalyse auf der Basis von IT-Grundschutz (Version 2.5) 

wurden überarbeitet und sind in einer neuen Auflage erschienen.

Die BSI-Standards enthalten Empfehlungen zu Methoden, Prozessen und Verfahren sowie Vorgehensweisen und Maßnahmen, um die Informationssicherheit in Behörden und Unternehmen auf einem hohen Niveau zu gewährleisten. Das BSI greift dabei Themenbereiche auf, die von grundsätzlicher Bedeutung für die Informationssicherheit in Unternehmen oder Behörden sind und für die sich national oder international sinnvolle und zweckmäßige Herangehensweisen etabliert haben. Die zweite Auflage der BSI-Standards stellt den Begriff der Informationssicherheit in den Mittelpunkt. Neu hinzu gekommen sind weitere Aspekte des Datenschutzes, beispielsweise die Aufgaben eines Datenschutzbeauftragten und seine Zusammenarbeit mit der Informationssicherheitsorganisation. Die Autoren arbeiteten zudem die Fortschreibungen der ISO-Standards ein und optimierten die Gliederung bei der IT-Grundschutz-Vorgehensweise.

Die BSI-Standards sind als Download auf den BSI-Webseiten erhältlich (Link).