Die Zahl von Cyberangriffen nimmt rasant zu, gleichzeitig verschärfen Regulierungen wie NIS-2, KRITIS-Vorgaben oder Anforderungen öffentlicher Auftraggeber den Druck auf Unternehmen und Behörden. Der IT-Grundschutz des Bundesamtes für Sicherheit in der Informationstechnik (BSI) bietet einen etablierten, klar strukturierten Rahmen, um Informationssicherheit transparent, nachvollziehbar und wirksam zu gestalten.
Warum strukturierter IT-Grundschutz heute unverzichtbar ist
In der Praxis scheitern viele Organisationen jedoch an der Umsetzung. Das liegt unter anderem angewachsenen Systemlandschaften, begrenzten Ressourcen, fehlenden Rollen oder unklaren Verantwortlichkeiten. Hier setzt KPMG an.
Wir unterstützen Sie ganzheitlich, vom ersten Workshop über die Modellierung bis zur Auditierung, und verankern Informationssicherheit dauerhaft und pragmatisch in Ihrer Organisation. Mit unserer Kombination aus Methodenexpertise, langjähriger Projekterfahrung und modernen IT-Grundschutz-Tools unterstützen wir bei der Einführung strukturierter Informationssicherheit – effizient effizient und nachvollziehbar.
Unsere Leistungen im Überblick
Unsere Leistungen im Detail
- Aufbau eines ISMS – BSI-Standard 200-1
- Sicherheitskonzeption – BSI-Standard 200-2
- Risikoanalyse – BSI-Standard 200-3
- Informationssicherheit: Aufrechterhalten und verbessern als kontinuierlicher Prozess
Der BSI-Standard 200-1 bildet das Fundament für ein wirksames Informationssicherheitsmanagementsystem. Wir unterstützen Sie beim strukturierten Aufbau und der nachhaltigen Verankerung:
- Kick-off-Workshops und Rollenmodelle
- Definition von Governance, Richtlinien und Verantwortlichkeiten
- Integration des PDCA-Zyklus in Ihre Organisation
- Bereitstellung von better-practice-Vorlagen und Tool-Templates
- Unterstützung bei Auswahl und Einsatz geeigneter ISMS-/IT-Grundschutz-Tools
Unser Ansatz verbindet regulatorische Anforderungen mit pragmatischen Umsetzungsschritten – für ein lebendes, auditfestes ISMS.
Der IT-Grundschutz folgt einem strukturierten Vorgehensmodell, das alle sicherheitsrelevanten Schritte klar vorgibt. Wir führen Sie methodisch durch diesen Prozess – von Analyse und Schutzbedarfsfeststellung bis hin zu Umsetzung und Wirksamkeitsprüfung. „Eines der Ziele der Standard-Absicherung des IT-Grundschutz ist es, eine pragmatische und effektive Vorgehensweise zur Erzielung eines soliden Sicherheitsniveaus anzubieten, das auch als Basis für ein höheres Sicherheitsniveau dienen kann.“
Quelle: BSI-Standard 200-2, Kapitel 8
Die Risikoanalyse nach BSI-Standard 200-3 besteht aus mehreren eng verzahnten Bausteinen, die ein wirksames Risikomanagement ermöglichen. Wir unterstützen Sie dabei, Bedrohungen systematisch zu identifizieren, Risiken fundiert zu bewerten und geeignete Behandlungsstrategien zu verankern – eingebettet in ein nachhaltiges, organisationsweites Risikomanagement.
Der PDCA-Zyklus verdeutlicht die fortlaufende Abfolge aus Planung, Umsetzung, Überprüfung und Verbesserung. Gemeinsam mit Ihnen verankern wir diesen Zyklus dauerhaft in Ihrem ISMS – strukturiert, nachvollziehbar und auditfest. ISO 27001-Zertifizierung auf Basis von IT-Grundschutz – Auditierung Eine ISO-27001-Zertifizierung auf Basis von IT-Grundschutz ist in Deutschland weit verbreitet und besonders anerkannt. KPMG verfügt über BSI-zertifizierte Auditor:innen, die Audits objektiv, unabhängig und mit hohem fachlichem Anspruch durchführen.
ISO 27001-Zertifizierung auf Basis von IT-Grundschutz – Auditierung
Eine ISO-27001-Zertifizierung auf Basis von IT-Grundschutz ist in Deutschland weit verbreitet und besonders anerkannt. KPMG verfügt über BSI-zertifizierte Auditor:innen, die Audits objektiv, unabhängig und mit hohem fachlichem Anspruch durchführen.
Warum mit KPMG auditieren?
Unsere Auditarten
Unsere Auditteams dokumentieren alle Ergebnisse nachvollziehbar, vertraulich und vollständig im Einklang mit den BSI-Anforderungen. Grundschutz++ – Zukunftssicherheit für Ihr ISMS Ab 2026 löst „Grundschutz++“ das bestehende Kompendium ab.
Grundschutz++ – Zukunftssicherheit für Ihr ISMS
Ab 2026 löst „Grundschutz++“ das bestehende Kompendium ab. Die neue Ausrichtung setzt stärker auf:
KPMG bereitet Ihre Organisation gezielt darauf vor – von Readiness-Analysen bis zu Migrationsstrategien.
Warum KPMG?
KPMG unterstützt Sie dabei, den BSI IT-Grundschutz strukturiert, effizient und auditfest umzusetzen – vom ISMS-Aufbau bis zur erfolgreichen ISO-27001-Zertifizierung. Unsere Expert:innen begleiten Sie ganzheitlich auf dem Weg zu optimierterTransparenz, Sicherheit und Zukunftsfähigkeit für Ihre Informationssicherheitsorganisation.
Weitere interessante Inhalte für Sie
Ihre Ansprechperson
Wilhelm Dolle
Partner, Consulting – Cyber Security & Resilience
KPMG AG Wirtschaftsprüfungsgesellschaft