BSI IT-Grundschutz

Consigue la certificación y mantén todo en marcha

: evoila acompaña a las organizaciones alemanas en el proceso de BSI IT-Grundschutz, desde el análisis de deficiencias hasta la certificación, con la experiencia técnica necesaria para que los controles se hagan realidad.

Empieza tu andadura con IT-Grundschutz


Un estándar que valora la experiencia

Para las organizaciones del sector público, los operadores de KRITIS y muchas empresas alemanas, el IT-Grundschutz de la BSI es el estándar de referencia en materia de seguridad de la información. Es exhaustivo y metódico, y precisamente por eso resulta complicado para los equipos que intentan aplicarlo por su cuenta.

evoila ha llevado a cabo proyectos de IT-Grundschutz en entornos exigentes y cuenta tanto con la metodología del BSI como con la capacidad técnica necesaria para aplicar las medidas de forma adecuada. Te ayudamos a definir el alcance adecuado de la red de información, a modelar correctamente el entorno y a subsanar las deficiencias de manera que el sistema supere con éxito la certificación.

También podemos ayudarte con la certificación ISO 27001 basada en IT-Grundschutz.

Ventajas para la empresa:

  • Un proceso estructurado para seguir el IT-Grundschutz, desde la definición del alcance hasta la certificación
  • Medidas de control que se han implementado técnicamente, no solo que están documentadas
  • Se adapta perfectamente a las necesidades del sector público, de los sistemas KRITIS y de las empresas alemanas

Los proyectos de IT-Grundschutz que se estancan suelen fracasar en los mismos dos puntos

Un alcance que nunca ha sido el adecuado y una documentación que parece completa hasta que la revisa un auditor. Ambas cosas se pueden evitar si se cuenta con la experiencia adecuada en el proyecto desde el principio.

El reto

Lo que hay que hacer bien desde el principio

El IT-Grundschutz está diseñado para ser muy completo. El «Grundschutz-Kompendium» abarca un amplio conjunto de módulos, y modelar correctamente una red de información, elegir los componentes adecuados y elaborar una documentación lista para la auditoría requiere método, experiencia y tiempo.
Las organizaciones del sector público y las KRITIS suelen tener que cumplir con estos requisitos, pero rara vez cuentan con personal disponible con experiencia profunda en Grundschutz. Las consecuencias típicas son fáciles de reconocer.

La definición del alcance y la modelización llevan tiempoe

Si los límites de la red de información no son los correctos desde el principio, el resultado suele ser que hay que volver a hacer el trabajo durante meses. Definir bien el alcance es el punto de partida más importante en cualquier proyecto de IT-Grundschutz.

La documentación puede pasar la primera revisión y suspender la auditoría

La documentación que parece completa a nivel interno a menudo no supera la revisión de certificación externa. Estar «listo para la auditoría» significa algo más que ser minucioso. Significa que está estructurada, es trazable y se puede defender.

Los controles técnicos necesitan algo más que un simple concepto

En muchos proyectos se definen medidas de seguridad que nunca se aplican correctamente en el entorno real. Un concepto sin aplicación deja el riesgo real sin resolver.

Las obligaciones de cumplimiento no son negociables

Para los operadores de KRITIS y muchas organizaciones del sector público, el IT-Grundschutz no es opcional. Los retrasos o las deficiencias suponen un riesgo normativo directo.

La buena noticia:
El programa IT-Grundschutz valora la experiencia.

Las organizaciones que cuentan desde el principio con el método adecuado y los conocimientos técnicos necesarios suelen conseguir la certificación de forma más eficiente y evitan rodeos innecesarios.

Nuestra solución

Apoyo completo, desde la idea inicial hasta la obtención del certificado


evoila te acompaña durante todo el ciclo de vida de IT-Grundschutz y adapta el nivel de detalle a tu objetivo, ya sea un plan de seguridad estructurado o la certificación completa.
Aportamos tanto la metodología del BSI como la capacidad técnica para implementar las medidas. Ahí es donde muchas consultoras se quedan. Como evoila también desarrolla y gestiona las plataformas subyacentes, nuestros conceptos de seguridad se basan en sistemas que realmente existen, y las medidas de protección que especificamos son aquellas que podemos ayudarte a implementar. Nuestros servicios incluyen:

Análisis de la estructura y definición del alcance

Definir la red de información y establecer bien los límites desde el principio.

Modelización con el «Grundschutz-Kompendium»

Elegir y aplicar los componentes adecuados para tu entorno.

Análisis de deficiencias y gestión de riesgos

Comparar la situación prevista con la real y, a continuación, definir las medidas que permitan reducir la diferencia.

Apoyo a la implementación

Estamos implementando medidas de seguridad técnicas y organizativas junto con nuestros equipos de ingeniería de seguridad.

Itinerario de certificación

Preparación y apoyo para la certificación ISO 27001 basada en IT-Grundschutz.

Plataformas compatibles con Grundschutz

Diseñar y proteger entornos de nube privada e infraestructura para cumplir con los requisitos de Grundschutz.

Análisis técnico en profundidad

El IT-Grundschutz en la práctica

evoila sigue la metodología de BSI y la adapta al entorno real.

Normas y método

Trabajamos según las normas BSI 200-x: la 200-1 para el sistema de gestión, la 200-2 para la metodología IT-Grundschutz y la 200-3 para el análisis de riesgos. Dependiendo de tus necesidades de protección, aplicamos el enfoque de protección básico, estándar o central, para que el esfuerzo se ajuste a lo que necesitas.

Modelismo

Con el «Grundschutz-Kompendium», modelamos tu red de información con los componentes adecuados, que abarcan la infraestructura, las redes, las aplicaciones y las operaciones. Una modelización correcta en esta fase es lo que garantiza la eficiencia de todo el proyecto.

Gestión de riesgos

Cuando las necesidades de protección son elevadas o no hay ningún módulo adecuado, hacemos un análisis de riesgos según la norma BSI 200-3 y definimos medidas de seguridad adicionales.

Implementación y plataformas

Este es un factor diferenciador clave. No nos quedamos solo en el concepto. Nuestros equipos de ingeniería implementan las medidas de seguridad técnicas y pueden crear entornos de nube privada y plataformas que, por su diseño, cumplen con los requisitos de Grundschutz.

Seguridad de contenedores y Kubernetes

Certificación

Cuando se requiera una certificación, preparamos la documentación de referencia y te ayudamos a conseguir la certificación ISO 27001 basada en IT-Grundschutz.

Ventajas técnicas

Seis razones por las que IT-Grundschutz funciona con evoila

1. El esfuerzo justo

Enfoques de seguridad básicos, estándar o fundamentales que se adaptan a tus necesidades reales de protección.

2. Modelización eficiente

Si eliges bien los componentes básicos desde el principio, te ahorras meses de trabajo de corrección más adelante.

3. Hecho, no solo dicho

Las medidas de seguridad las ponen los ingenieros, no se quedan solo en el papel como especificaciones.

4. Plataformas compatibles con Grundschutz

Una nube privada y una infraestructura diseñadas desde cero para cumplir con los requisitos de Grundschutz.

5. Documentación preparada para la auditoría

Cada concepto está pensado para superar la revisión de certificación, no solo la aprobación interna.

6. Alineación entre NIS2 y KRITIS

Un plan de IT-Grundschutz bien elaborado cubre, al mismo tiempo, gran parte de la documentación necesaria para cumplir con las obligaciones de NIS2 y KRITIS.

Tu socio ideal

Experiencia en Grundschutz respaldada por la ingeniería

evoila ha llevado a cabo proyectos de IT-Grundschutz en entornos alemanes muy exigentes, así que el método que ofrecemos se ha puesto a prueba en auditorías reales, no solo en teoría.
La diferencia está en la profundidad técnica que hay detrás del concepto. Como creamos y gestionamos infraestructuras de nube privada y de plataformas, podemos ofrecer entornos preparados para Grundschutz e implementar las medidas de seguridad que exige el concepto.
Trabajamos siguiendo las normas BSI 200-x y el «Grundschutz-Kompendium», y evoila cuenta con la certificación ISO 27001. Para las organizaciones que también deben cumplir los requisitos de la NIS2, este mismo trabajo les ayuda a cumplir esas obligaciones.

Organización con certificación ISO 27001

Nosotros mismos contamos con el certificado. Nuestros conceptos de seguridad los diseña un equipo que trabaja siguiendo el mismo estándar que te ayudamos a alcanzar.

Metodología BSI 200-x aplicada en la producción

Usamos las normas BSI 200-1, 200-2 y 200-3 en proyectos reales, no como referencia teórica, sino como el método en el que se basa nuestro trabajo.

Equipos de ingeniería que se encargan de poner en práctica las cosas, no solo de dar consejos

Nuestros ingenieros de seguridad se encargan de poner en marcha las medidas de seguridad. No hay que pasarle el testigo a un equipo de implementación independiente, ni hay ninguna falta de responsabilidad entre la idea y la realidad.

KRITIS y su trayectoria en proyectos del sector público

Hemos llevado a cabo proyectos de IT-Grundschutz en entornos en los que el cumplimiento normativo es obligatorio y las auditorías son reales. El método que ofrecemos ya se ha puesto a prueba en esas condiciones.

Tecnologías y socios

Cómo trabajamos y con quién

Trabajamos sin depender de herramientas concretas y adaptamos los requisitos a marcos reconocidos, como la norma ISO 27001 y el BSI IT-Grundschutz. Las medidas técnicas se implementan junto con los equipos de ingeniería de seguridad y de servicios gestionados de evoila. Como evoila cuenta con la certificación ISO 27001, el trabajo se basa en un modelo operativo auditado.


Servicios y ofertas de bienvenida

Empieza como mejor te venga

1 | Evaluación del grado de preparación para IT-Grundschutz

Una evaluación de alcance fijo que aclara tu ámbito de aplicación, identifica las principales carencias y te ofrece una hoja de ruta con prioridades para conseguir la certificación.

2 | Proyecto IT-Grundschutz

Asistencia integral, desde el análisis y la modelización de la estructura hasta la implementación y el apoyo en la certificación, adaptada a tu organización, tus sistemas y tus requisitos de cumplimiento.

Esperar no hace que el IT-Grundschutz sea más fácil

Define bien el alcance, subsana las deficiencias y consigue la certificación con un equipo que ya lo ha hecho antes.

Empieza tu andadura con IT-Grundschutz

Hagamos que el IT-Grundschutz se convierta en seguridad de verdad

Cuéntanos en qué punto te encuentras ahora mismo y te ayudaremos a trazar el camino hacia el cumplimiento normativo y la certificación.

Patrick Cosic

Patrick Cosic

Business Unit Lead Security

Preguntas frecuentes

Preguntas frecuentes sobre BSI IT-Grundschutz

La norma ISO 27001 es una norma internacional que define los requisitos generales para un sistema de gestión de la seguridad de la información. BSI IT-Grundschutz es la metodología del BSI que concreta esos requisitos para el mercado alemán mediante módulos estructurados y medidas de protección. Las organizaciones pueden obtener la certificación ISO 27001 basándose en IT-Grundschutz.

Eso depende de tu entorno y del marco normativo. Para muchas organizaciones del sector público alemán y operadores KRITIS, el IT-Grundschutz es el marco más relevante. Para otras organizaciones, la norma ISO 27001 puede ser suficiente. En la práctica, ambas normas suelen complementarse en lugar de entrar en conflicto.

Eso depende del tamaño, la complejidad y la madurez de tu entorno. Lo más importante suele ser definir bien el alcance y hacer un buen modelado desde el principio. Una evaluación de la preparación te ayuda a establecer un calendario realista y evita tener que volver a hacer el trabajo más adelante en el proyecto.

Sí. evoila no se queda solo en el concepto. Nuestros equipos de ingeniería pueden implementar las medidas de seguridad técnicas y ayudarte a crear plataformas e infraestructuras que cumplan con los requisitos de Grundschutz en la práctica.

Sí. Un plan de IT-Grundschutz bien diseñado cumple directamente con las obligaciones de KRITIS y, además, te da una base sólida para la documentación de NIS2. Muchas veces, el mismo trabajo puede cumplir varios requisitos a la vez.