BSI IT-Grundschutz

Ottieni la certificazione e mantienila attiva

evoila accompagna le organizzazioni tedesche nel percorso BSI IT-Grundschutz, dall’analisi delle lacune alla certificazione, con la competenza tecnica necessaria per rendere effettivi i controlli.

Inizia il tuo percorso con IT-Grundschutz


Uno standard che premia l’esperienza

Per gli enti pubblici, gli operatori KRITIS e molte aziende tedesche, lo standard BSI IT-Grundschutz rappresenta il punto di riferimento per la sicurezza informatica. È un approccio approfondito e metodico, ed è proprio per questo che diventa difficile da gestire da soli per i team.

evoila ha realizzato progetti IT-Grundschutz in contesti particolarmente impegnativi e dispone sia della metodologia BSI che delle competenze tecniche necessarie per implementare correttamente le misure previste. Ti aiutiamo a definire l’ambito della rete informatica più adatto, a modellare correttamente l’ambiente e a colmare le lacune in modo da superare con successo la certificazione.

Possiamo anche fornirti assistenza per la certificazione ISO 27001 sulla base dello standard IT-Grundschutz.

Vantaggi aziendali:

  • Un percorso strutturato attraverso l’IT-Grundschutz, dalla definizione dell’ambito alla certificazione
  • Misure di controllo effettivamente implementate, non solo documentate
  • Perfettamente adatto alle esigenze del settore pubblico, delle infrastrutture critiche (KRITIS) e delle aziende tedesche

I progetti IT-Grundschutz che si arenano di solito falliscono sempre negli stessi due punti

Una definizione dell’ambito che non è mai stata corretta e una documentazione che sembra completa finché non la esamina un revisore. Entrambe le cose si possono evitare se fin dall’inizio ci si affida a qualcuno con la giusta esperienza nel progetto.

La sfida

Cosa è importante fare bene fin dall’inizio

L’IT-Grundschutz è concepito per essere completo. Il Grundschutz-Kompendium copre un’ampia gamma di moduli, e modellare correttamente una rete informatica, scegliere i giusti elementi costitutivi e produrre una documentazione pronta per l’audit richiede metodo, esperienza e tempo.
Le organizzazioni del settore pubblico e quelle KRITIS spesso devono adeguarsi, ma raramente dispongono di risorse con una profonda esperienza in materia di Grundschutz. Le conseguenze tipiche sono facili da riconoscere.

La definizione dell’ambito e la modellazione richiedono tempoe

Se i confini della rete informatica sono sbagliati fin dall’inizio, spesso il risultato sono mesi di lavoro da rifare. Definire correttamente l’ambito di intervento è il punto di partenza più importante in assoluto per qualsiasi progetto di IT-Grundschutz.

La documentazione può superare la prima revisione e non superare l’audit

Una documentazione che sembra completa al suo interno spesso non supera la revisione esterna di certificazione. Essere “pronti per l’audit” non significa solo essere accurati. Significa essere strutturati, tracciabili e difendibili.

I controlli tecnici richiedono qualcosa di più di un semplice concetto

In molti progetti si definiscono misure di sicurezza che poi non vengono mai applicate correttamente nell’ambiente reale. Un concetto senza attuazione lascia il rischio reale sempre presente.

Gli obblighi di conformità non sono negoziabili

Per gli operatori KRITIS e per molte organizzazioni del settore pubblico, l’IT-Grundschutz non è facoltativo. Ritardi o lacune comportano un rischio normativo diretto.

La buona notizia:
IT-Grundschutz premia l’esperienza.

Le organizzazioni che fin dall’inizio adottano il metodo giusto e dispongono delle competenze tecniche necessarie di solito ottengono la certificazione in modo più efficiente ed evitano deviazioni inutili.

La nostra soluzione

Assistenza completa, dall’ideazione al rilascio del certificato


evoila supporta l’intero ciclo di vita dell’IT-Grundschutz e adatta il livello di approfondimento al tuo obiettivo, che si tratti di un concetto di sicurezza strutturato o di una certificazione completa.
Mettiamo a disposizione sia la metodologia del BSI sia le competenze tecniche necessarie per implementare le misure. È proprio qui che molte società di consulenza si fermano. Poiché evoila sviluppa e gestisce anche le piattaforme sottostanti, i nostri concetti di sicurezza riflettono sistemi realmente esistenti e le misure di protezione che specifichiamo sono quelle che possiamo aiutarti a implementare. I nostri servizi includono:

Analisi della struttura e definizione dell’ambito

Definire la rete informativa e stabilire bene i confini fin dall’inizio.

Modellizzazione con il Grundschutz-Kompendium

Scegliere e applicare i componenti giusti per il tuo ambiente.

Analisi delle lacune e gestione dei rischi

Confrontare lo stato previsto con quello effettivo, per poi definire le misure che consentono di colmare il divario.

Supporto all’implementazione

Mettiamo in atto misure di sicurezza tecniche e organizzative insieme ai nostri team di ingegneri della sicurezza.

Percorso di certificazione

Preparazione e supporto alla certificazione ISO 27001 sulla base dell’IT-Grundschutz.

Piattaforme conformi allo standard Grundschutz

Progettare e mettere in sicurezza ambienti cloud privati e infrastrutture per soddisfare i requisiti del Grundschutz.

Tech-Deep-Dive

L’ IT-Grundschutz nella pratica

evoila segue la metodologia BSI e la applica al contesto reale.

Norme e metodo

Lavoriamo secondo gli standard BSI 200-x: 200-1 per il sistema di gestione, 200-2 per la metodologia IT-Grundschutz e 200-3 per l’analisi dei rischi. A seconda delle tue esigenze di protezione, applichiamo l’approccio di protezione di base, standard o core, in modo che l’impegno richiesto sia commisurato alle esigenze.

Modellazione

Utilizzando il Grundschutz-Kompendium, modelliamo la tua rete informatica con i moduli appropriati, coprendo infrastrutture, reti, applicazioni e operazioni. Una corretta modellazione in questa fase è fondamentale per garantire l’efficienza dell’intero progetto.

Gestione del rischio

Quando i requisiti di protezione sono elevati o non c’è un modulo adatto, facciamo un’analisi dei rischi secondo la norma BSI 200-3 e definiamo misure di sicurezza aggiuntive.

Implementazione e piattaforme

Questo è un elemento chiave che ci distingue. Non ci fermiamo al semplice concetto. I nostri team di ingegneri implementano le misure di sicurezza tecniche e sono in grado di realizzare ambienti cloud privati e piattaforme progettati fin dall’inizio per essere conformi allo standard Grundschutz.

Sicurezza dei container e di Kubernetes

Certificazione

Laddove sia richiesta la certificazione, prepariamo la documentazione di riferimento e ti accompagniamo nel percorso di certificazione ISO 27001 sulla base dello standard IT-Grundschutz.

Vantaggi tecnici

Sei motivi per cui IT-Grundschutz collabora con evoila

1. Uno sforzo adeguato

Approcci di sicurezza di base, standard o fondamentali, adattati alle tue effettive esigenze di protezione.

2. Modellazione efficiente

Scegliere i componenti giusti fin dall’inizio ti evita mesi di lavoro extra in seguito.

3. Messo in pratica, non solo a parole

Le misure di sicurezza vengono messe in atto dagli ingegneri, non si limitano a rimanere sulla carta come semplici specifiche tecniche.

4. Piattaforme conformi a Grundschutz

Cloud privato e infrastruttura progettati fin dall’inizio per soddisfare i requisiti del Grundschutz.

5. Documentazione pronta per l’audit

Ogni progetto è pensato per superare la verifica di certificazione, non solo l’approvazione interna.

6. Allineamento tra NIS2 e KRITIS

Un piano di IT-Grundschutz ben strutturato copre gran parte della documentazione richiesta per adempiere contemporaneamente agli obblighi previsti dalla direttiva NIS2 e dalla normativa KRITIS.

Il tuo partner ideale

Esperienza nel campo della sicurezza di base, supportata da competenze ingegneristiche

evoila ha realizzato progetti IT-Grundschutz in contesti tedeschi molto esigenti, quindi il metodo che proponiamo è stato testato in audit reali, non solo descritto in teoria.
La differenza sta nella profondità ingegneristica alla base del concetto. Poiché costruiamo e gestiamo infrastrutture di cloud privato e piattaforme, possiamo fornire ambienti già pronti per il Grundschutz e implementare le misure di sicurezza richieste dal concetto.
Lavoriamo in linea con gli standard BSI 200-x e il Grundschutz-Kompendium, ed evoila è a sua volta certificata ISO 27001. Per le organizzazioni che devono soddisfare anche i requisiti NIS2, lo stesso lavoro supporta anche questi obblighi.

Organizzazione certificata ISO 27001

Siamo noi stessi in possesso del certificato. I nostri sistemi di sicurezza sono sviluppati da un team che opera secondo gli stessi standard che ti aiutiamo a raggiungere.

Metodologia BSI 200-x applicata alla produzione

Usiamo gli standard BSI 200-1, 200-2 e 200-3 in progetti reali, non come riferimento teorico ma come metodo su cui si basa il nostro lavoro.

Team di ingegneri che si occupano dell’implementazione, non solo della consulenza

I nostri ingegneri della sicurezza si occupano di mettere in atto le misure di sicurezza. Non c’è alcun passaggio di consegne a un team di implementazione separato, né lacune nella responsabilità tra idea e realtà.

KRITIS e l’esperienza maturata nei progetti del settore pubblico

Abbiamo realizzato progetti IT-Grundschutz in contesti in cui la conformità è obbligatoria e gli audit sono una realtà. Il metodo che proponiamo è già stato messo alla prova in quelle condizioni.

Tecnologie e partner

Come lavoriamo e con chi

Lavoriamo senza vincoli legati a strumenti specifici e allineiamo i requisiti a standard riconosciuti come la norma ISO 27001 e il BSI IT-Grundschutz. Le misure tecniche vengono implementate insieme ai team di ingegneria della sicurezza e dei servizi gestiti di evoila. Dato che evoila è certificata ISO 27001, il nostro lavoro si basa su un modello operativo sottoposto a audit.


Servizi e offerte per principianti

Inizia nel modo che preferisci

1 | Verifica dello stato di preparazione per l’IT-Grundschutz

Una valutazione con ambito definito che chiarisce il tuo ambito di applicazione, individua le principali lacune e ti offre un percorso con priorità ben definite verso la certificazione.

2 | Progetto IT-Grundschutz

Supporto completo, dall’analisi e modellazione strutturale, passando per l’implementazione, fino all’assistenza per la certificazione: tutto pensato su misura per la tua organizzazione, i tuoi sistemi e i tuoi requisiti di conformità.

L’IT-Grundschutz non diventa più facile se aspetti

Definisci bene l’ambito, colma le lacune e ottieni la certificazione con un team che ci è già riuscito.

Inizia il tuo percorso con IT-Grundschutz

Trasformiamo l’IT-Grundschutz in sicurezza vera e propria

Dicci a che punto sei oggi e ti aiuteremo a definire il percorso verso la conformità e la certificazione.

Patrick Cosic

Patrick Cosic

Business Unit Lead Security

FAQs

Domande frequenti su BSI IT-Grundschutz

La norma ISO 27001 è uno standard internazionale che definisce i requisiti generali per un sistema di gestione della sicurezza delle informazioni. BSI IT-Grundschutz è la metodologia del BSI che concretizza tali requisiti per il mercato tedesco attraverso moduli strutturati e misure di protezione. Le organizzazioni possono ottenere la certificazione ISO 27001 sulla base dell’IT-Grundschutz.

Dipende dal tuo ambiente e dal contesto normativo. Per molte organizzazioni del settore pubblico tedesco e per gli operatori KRITIS, l’IT-Grundschutz è il quadro di riferimento più rilevante. Per altre organizzazioni, invece, la norma ISO 27001 potrebbe essere sufficiente. In pratica, i due standard spesso si integrano a vicenda anziché essere in contrasto tra loro.

Dipende dalle dimensioni, dalla complessità e dal grado di maturità del tuo ambiente. Il fattore più importante è di solito definire correttamente l’ambito e la modellazione fin dall’inizio. Una verifica dello stato di preparazione aiuta a stabilire una tempistica realistica ed evita di dover rifare il lavoro in una fase successiva del progetto.

Sì. evoila non si limita al concetto. I nostri team di ingegneri possono implementare le misure di sicurezza tecniche e aiutarti a realizzare piattaforme e infrastrutture che soddisfino concretamente i requisiti del Grundschutz.

Sì. Un piano di IT-Grundschutz ben strutturato supporta direttamente gli obblighi KRITIS e offre anche una solida base per la documentazione richiesta dalla direttiva NIS2. Spesso lo stesso lavoro può soddisfare più requisiti contemporaneamente.