Projektstrukturplan vs. Netzplan

Im Rahmen des IT-Grundschutzes (BSI-Standard 100-2) besteht der Sicherheitsprozess aus folgenden Phasen:

1. Initiierung des Sicherheitsprozesses
1.1 Übernahme der Verantwortung durch die Leitungsebene
1.2. Konzeption und Planung des Sicherheitsprozesses
1.3 Erstellung der Leitlinie zur Informationssicherheit
1.4. Aufbau einer geeigneten Organisationsstruktur für das Informationssicherheitsmanagement
1.5. Bereitstellung von finanziellen, personellen und zeitlichen Ressourcen
1.6 Einbindung aller Mitarbeitenden in den Sicherheitsprozess
2. Erstellung einer Sicherheitskonzeption
3. Umsetzung der Sicherheitskonzeption
4. Aufrechterhaltung der Informationssicherheit im laufenden Betrieb und kontinuierliche Verbesserung

(Quelle: https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/ ITGrundschutzstandards/BSI-Standard_1002.pdf - abgerufen am 31.03.2025)

Der Sicherheitsprozess (nach BSI-Standard 200-2) besteht aus vier aufeinanderfolgenden, sich wiederholenden Phasen:

1. Initiierung des Sicherheitsprozesses
Die Unternehmensleitung übernimmt Verantwortung, eine Sicherheitsleitlinie wird erstellt, und eine passende Sicherheitsorganisation (z. B. Informationssicherheitsbeauftragter, IS-Management-Team) wird aufgebaut.

2. Erstellung eines Sicherheitskonzepts (Konzeption)
Dieser Schritt umfasst mehrere Teilschritte:

Strukturanalyse – Erfassung aller relevanten IT-Systeme, Anwendungen und Prozesse
Schutzbedarfsfeststellung – Einstufung nach normal/hoch/sehr hoch (siehe vorherige Fragen)
Modellierung – Zuordnung von Bausteinen aus dem IT-Grundschutz-Kompendium
IT-Grundschutz-Check – Soll-Ist-Vergleich der bereits umgesetzten Maßnahmen
ggf. ergänzende Risikoanalyse bei hohem/sehr hohem Schutzbedarf

3. Umsetzung
Die im Konzept festgelegten Sicherheitsmaßnahmen werden tatsächlich praktisch realisiert.

4. Aufrechterhaltung und kontinuierliche Verbesserung
Im laufenden Betrieb werden die Maßnahmen überwacht, überprüft und bei Bedarf angepasst – analog zum PDCA-Zyklus.