IT-Grundschutz bezeichnet eine Methodik zum Aufbau eines Sicherheitsmanagementsystems sowie zur Absicherung von IT-Verbünden über Standard-Sicherheitsmaßnahmen.

Außerdem wird mit IT-Grundschutz der Zustand bezeichnet, in dem die vom Bundesamt für Sicherheit in der Informationstechnik (BSI) empfohlenen Standard-Sicherheitsmaßnahmen für IT-Systeme mit normalem Schutzbedarf umgesetzt sind. Für Systeme mit hohem oder sehr hohem Schutzbedarf sind möglicherweise darüber hinausgehende Sicherheitsmaßnahmen notwendig.

(Quelle: BSI)