BSI IT-Grundschutz Beratung
BSI IT-Grundschutz umsetzen. Von der Strukturanalyse bis zum Audit.
Wir begleiten die Umsetzung des IT-Grundschutzes entlang BSI-Standard 200-2: Informationsverbund abgrenzen, Schutzbedarf feststellen, gegen das Kompendium modellieren, IT-Grundschutz-Check durchführen und den Umsetzungsplan priorisieren. Als vom BSI autorisierter Schulungsanbieter für den IT-Grundschutz-Praktiker arbeiten wir täglich mit der Methodik, nicht nur mit dem Regelwerk.
PDCA-Zyklus: 4 Phasen der kontinuierlichen Verbesserung
- Plan - Analyse & Planung: Erstgespräch und Bedarfsanalyse. Bestandsaufnahme Ihrer IT-Landschaft. Risikobewertung und Priorisierung. Maßgeschneiderter Projektplan.
- Do - Umsetzung: Durchführung der vereinbarten Maßnahmen. Penetration Tests, Audits oder Schulungen. Laufende Abstimmung mit Ihrem Team. Dokumentation aller Ergebnisse.
- Check - Qualitätssicherung: Review aller Findings mit Ihrem Team. Verifizierung der Maßnahmenwirksamkeit. Nachtest und Validierung. Management-Report und Präsentation.
- Act - Kontinuierliche Verbesserung: Ableitung nächster Schritte. Anpassung der Sicherheitsstrategie. Regelmäßige Follow-up-Reviews. Langfristige Partnerschaft.
- Erstgespräch und Bedarfsanalyse
- Bestandsaufnahme Ihrer IT-Landschaft
- Risikobewertung und Priorisierung
- Maßgeschneiderter Projektplan
Diese Unternehmen vertrauen uns
- 111
- Bausteine im IT-Grundschutz-Kompendium
- Edition 2023
- 10
- Schichten der Modellierung
- 3
- Absicherungsstufen
- Basis, Kern, Standard
- §31
- BSIG für KRITIS-Betreiber
Wann sich eine externe Begleitung lohnt
Der IT-Grundschutz scheitert selten am Regelwerk. Er scheitert daran, dass der Informationsverbund zu groß geschnitten wird, dass die Strukturanalyse als Inventarliste missverstanden wird oder dass der IT-Grundschutz-Check zu einer Mängelliste ohne Priorisierung gerät. Genau an diesen drei Stellen setzen wir an.
Sie müssen den Standard dafür nicht auswendig können. Wenn Sie zuerst verstehen wollen, was hinter Bausteinen, Schichten und Absicherungsstufen steckt, lesen Sie unsere Einordnung zum BSI IT-Grundschutz oder den Wiki-Eintrag zum IT-Grundschutz-Kompendium. Diese Seite beschreibt, wie die Umsetzung mit uns abläuft.
Ablauf nach BSI-Standard 200-2
Sechs Phasen, jede mit einem prüfbaren Ergebnis. Sie können an jeder Phasengrenze entscheiden, ob Sie weiter begleitet werden oder intern übernehmen.
-
Informationsverbund abgrenzen
Wir schneiden gemeinsam zu, was in den Geltungsbereich gehört und was nicht. Ein zu weit gefasster Verbund ist der häufigste Grund, warum Grundschutz-Projekte im Sand verlaufen.
-
Strukturanalyse
Erfassung der Geschäftsprozesse, Anwendungen, IT-Systeme, Räume und Netze als Zielobjekte. Grundlage für alles Weitere, deshalb sauber statt schnell.
-
Schutzbedarfsfeststellung
Schutzbedarf je Zielobjekt für Vertraulichkeit, Integrität und Verfügbarkeit, abgeleitet aus dem Schaden bei Ausfall oder Kompromittierung. Vererbung über Abhängigkeiten inklusive.
-
Modellierung
Zuordnung der passenden Bausteine aus dem IT-Grundschutz-Kompendium zu jedem Zielobjekt. Ergebnis ist der Prüfplan für den nächsten Schritt.
-
IT-Grundschutz-Check
Soll-Ist-Abgleich der Anforderungen je Baustein: umgesetzt, teilweise umgesetzt, nicht umgesetzt oder entbehrlich. Mit Begründung, die einem Audit standhält.
-
Risikoanalyse und Umsetzungsplanung
Risikoanalyse nach BSI-Standard 200-3 dort, wo der Schutzbedarf über "normal" hinausgeht. Danach ein nach Wirkung und Aufwand priorisierter Umsetzungsplan statt einer Mängelliste.
Beratung, Schulung oder ISO 27001?
Beratung
Wir setzen den IT-Grundschutz in Ihrem Informationsverbund um und bereiten ihn auf das Audit vor. Das ist diese Seite.
Schulung
Ihr Team lernt die Methodik selbst und erwirbt das Personenzertifikat. Wir sind vom BSI als Schulungsanbieter gelistet: IT-Grundschutz-Praktiker.
ISO 27001
International anerkannt, in der Umsetzung offener. Wenn Ihre Kunden ein ISO-Zertifikat erwarten, passt eher die ISMS-Beratung.
Welcher Weg der wirtschaftlichere ist, klären wir vor Projektstart. Ein Wechsel mitten im Projekt kostet mehr als eine Stunde Vorüberlegung.
Wir melden uns innerhalb von wenigen Stunden bei Ihnen zurück
Ihr Weg zum umgesetzten IT-Grundschutz.
Schreiben Sie kurz, wo Sie stehen: Erstaufbau, laufender IT-Grundschutz-Check oder Vorbereitung auf das Zertifizierungsaudit. Wir melden uns innerhalb von wenigen Stunden mit einem Fahrplan und einer ersten Aufwandseinschätzung.
- Vom Zuschnitt des Informationsverbunds bis zur Auditvorbereitung
- Risikoanalyse nach BSI-Standard 200-3, wo der Schutzbedarf es verlangt
- Priorisierter Umsetzungsplan statt Mängelliste
- Vom BSI gelisteter Schulungsanbieter für den IT-Grundschutz-Praktiker
- Ausstieg an jeder Phasengrenze möglich
Auftragsverarbeitung vorab geprüft: AWARE7 ist auf die behördlich genehmigte Verhaltensregel Trusted Data Processor (Art. 40 DSGVO) verpflichtet - als eines von vier Unternehmen in Deutschland (Stand: Juni 2026). Das vereinfacht Ihre Dienstleisterprüfung nach Art. 28 DSGVO. Details & Nachweise
Lieber direkt einen Termin? Erstberatung buchen →
Referenzen
Referenzen aus der Praxis
Häufige Fragen zur BSI IT-Grundschutz Beratung
Was macht eine IT-Grundschutz-Beratung konkret?
Wie lange dauert die Umsetzung des IT-Grundschutzes?
Was ist der Unterschied zwischen IT-Grundschutz und ISO 27001?
Ist die Beratung dasselbe wie die IT-Grundschutz-Praktiker-Schulung?
Brauchen wir den IT-Grundschutz wegen NIS-2?
Können wir mit Ihrer Begleitung eine Zertifizierung erreichen?
Aus dem Blog
Weiterführende Artikel
ISO 27001 vs. BSI IT-Grundschutz vs. TISAX: Vergleich 2026
ISO 27001, BSI IT-Grundschutz und TISAX im Vergleich: welches Framework passt zu Ihrem Unternehmen? Mit Kostenübersicht und Entscheidungshilfe.
Chris Wojzechowski 
Sichere und anonyme E-Mail Anbieter vorgestellt!
Die Auswahl an E-Mail Anbietern ist groß. Doch die, die ihren Job gut machen ist klein. Wir stellen kostenfreie, sichere und anonyme E-Mail Anbieter vor!
Chris Wojzechowski 
Apps auf Websites darstellen und verlinken - mit WPAppBox!
Das Plugin WPAppBox ermöglicht es, Apps auf WordPress-Websites darzustellen und mit Affiliate-Accounts zu verknüpfen - kostenlos und einfach.
Chris Wojzechowski Erste Einschätzung innerhalb von 48 Stunden.
Sagen Sie uns, wie Ihr Informationsverbund aussieht und welches Ziel Sie verfolgen. Sie bekommen einen Vorschlag mit Aufwand, Reihenfolge und Ausstiegspunkten.
Kostenlos · 30 Minuten · Unverbindlich
