Projekt 576 ITGS: Analyse der Dokumentation im IT-Grundschutz und Empfehlungen zur Optimierung (IT-GS-Dokumentation)

Der IT-Grundschutz des BSI wird ständig weiterentwickelt, um dem aktuellen Stand der Technik entsprechen zu können. Um seine Anwendung möglichst einfach und ohne Einbußen in Bezug auf die Informationssicherheit sicherzustellen, sind außerdem regelmäßig Optimierungen der Methodik erforderlich. Ein Managementsystem für Informationssicherheit (ISMS) auf der Basis von IT-Grundschutz erfordert an verschiedenen Stellen die Erhebung und Dokumentation von Informationen, insbesondere in den BSI-Standards 200-x, in den Bausteinen des IT-Grundschutz-Kompendiums sowie im Rahmen einer Zertifizierung. In diesem Projekt sollen ganzheitlich Art und Tiefe sowie Umfang und Notwendigkeit aller im IT-Grundschutz geforderten Dokumentationsaufwände analysiert und bewertet werden. Darauf aufbauend sollen Empfehlungen zur Optimierung mit dem Ziel erarbeitet werden, die Dokumentationsaufwände bei der Verwendung eines ISMS auf der Basis von IT-Grundschutz auf das notwendige Minimum zu reduzieren.