Mapping von DFN-Diensten auf BSI IT-Grundschutz und ISO 27001 Controls

Die Gewährleistung der Informationssicherheit stellt Hochschulen, wissenschaftliche Institutionen und Forschungseinrichtungen vor komplexe Herausforderungen. Der BSI IT-Grundschutz und die Norm ISO 27001 bilden hierfür ein bewährtes Fundament. Ihre Umsetzung erfordert jedoch eine präzise Zuordnung der technischen und organisatorischen Maßnahmen zu den jeweiligen Anforderungen beider Regelwerke.

Der DFN-Verein unterstützt seine Teilnehmer maßgeblich bei dieser Aufgabe. Durch die Nutzung der bereitgestellten DFN-Dienste lassen sich bereits zahlreiche Sicherheitsanforderungen standardisiert abdecken oder signifikant unterstützen.

Die folgende Tabelle bietet eine strukturierte Zuordnungsmatrix (Mapping). Sie zeigt:

• welche DFN-Dienste sich den Bausteinen des Grundschutz-Kompendiums bzw. den Controls der Norm zuordnen lassen,
• in welchem Umfang der jeweilige Dienst zur Erfüllung dieser Anforderungen beiträgt.

Die Matrix dient Informationssicherheitsbeauftragten (ISB) und IT-Verantwortlichen als strategische Orientierungshilfe bei der Erstellung des eigenen Sicherheitskonzepts sowie zur Vorbereitung auf Audits und Zertifizierungen.

Bei Fragen wenden Sie sich gern an dfn-security@dfn.de