Ebene 2 · Regulatory · BSI

BSI als Umsetzungsebene

BSI hilft bei Methode, Modellierung und Sicherheitskonkretisierung. Es ersetzt weder die Rechtsquelle noch eine für das Thema passendere Fachmethode.

ROLLE IM LAB

BSI ist Umsetzungshilfe – keine zweite DORA

Der BSI-Einstieg erklärt Methoden, Grundschutz++ und geeignete Sicherheitskonkretisierungen. Eine BSI-Anforderung wird nicht als DORA-Pflicht umetikettiert.

BSI-01

BSI 200-1

ISMS-Grundsystem und Managementverantwortung

BSI-02

BSI 200-2

IT-Grundschutz-Methodik und Modellierung

BSI-03

BSI 200-3

Risikomanagement

BSI-04

BSI 200-4

Business Continuity Management

BSI-05

Grundschutz++

Aktuelle, maschinenlesbare BSI-Anforderungs-/Umsetzungssicht in der Stand-der-Technik-Bibliothek

QUELLENREGEL

Immer die fachlich stärkste Quelle

Fragestellung	Quelle
Rechtliche Pflicht	DORA / DSGVO / AI Act und jeweilige Level-2/3-Rechtsakte
IT-Service-Management-Methode	z. B. ITIL, wenn dort die originäre Practice liegt
ISMS / Risiko / BCM	BSI 200-x, wenn der methodische Aspekt gemeint ist
Aktuelle BSI-Anforderungssicht	Grundschutz++ / Stand-der-Technik-Bibliothek
Technische Konkretisierung	originäre technische Quelle; BSI TR / TeleTrusT nur passend zum Thema