BSI
L'agence fédérale allemande de la cybersécurité maintient l'IT-Grundschutz et d'autres publications de sécurité.
Le périmètre d'abord.
Le BSI est une autorité, et non une norme unique. L'IT-Grundschutz propose une méthodologie et un recueil de contrôles ; les obligations précises et les voies de certification dépendent du contexte.
Ce qu'il faut cartographier.
- Besoins de protection et modélisation du système
- Sélection des contrôles
- Voie d'audit le cas échéant
Notre approche.
Nous déterminons quelle publication du BSI est pertinente avant de cartographier les contrôles ou de formuler des affirmations d'assurance.
Cet aperçu ne constitue ni une certification ni une qualification juridique. Vérifiez le texte officiel en vigueur et évaluez votre entité, vos services, votre pays et vos obligations contractuelles.