Entwickelt gemäß Sicherheitskonzept und Vorgehen des BSI IT-Grundschutzes.
Mit zukunftsweisendem USP.
Voll kompatibel: fuentis ISMS bietet nicht nur den Vorteil, dass alle bisherigen GSTOOL-Datenbestände und Informationsverbünde sicher und komfortabel migriert werden können.
Klarer USP: Das fuentis ISMS Modul bietet volle Integrationsfähigkeit aller GSTOOL-Funktionalitäten mit den Sicherheits- und Managementfunktionen weiterer fuentis Module, wie z.B. die fuentis CMDB, das fuentis DPM Modul für Datenschutzmanagement oder das fuentis BCMS Modul für IT-Notfallmanagement.
Funktionalitäten und Vorteile von fuentis ISMS als GSTOOL
- Alle klassischen GSTOOL-Funktionen und Leistungsmerkmale
- Umfangreiche Importfunktionen, um Daten aus dem GSTOOL des BSI zu übernehmen (GSTOOL Datenbank oder XML-Export-Tool)
- Vollumfänglicher Import von GSTOOL 4.x Datenbeständen als Configuration Items
- Informationssicherheits-Managementsystem gemäß Modernisierter IT-Grundschutz (BSI-Standard 200-1)
- Sicherheitskonzept nach der Vorgehensweise des IT-Grundschutzes (BSI-Standard 200-2)
- Risikoanalyse auf der Basis von IT-Grundschutz (BSI-Standard 200-3)
Arbeiten mit der fuentis GSTOOL-Alternative im Detail
- Erfassung von IT-Systemen, Anwendungen, Netzen, usw.
- Erfassen zusätzlicher Informationen
- Modellierung und Schichtenmodell nach IT-Grundschutz
- ISO 27001 Zertifikat auf der Basis von IT-Grundschutz
- Basissicherheitscheck, Maßnahmenumsetzung
- Risikoanalyse auf der Basis von IT-Grundschutz
- Kostenauswertung
- Schutzbedarfsfeststellung
- Berichterstellung (auch für Teil-Informationsverbünde)
- Revisionsunterstützung
Technische Leistungsmerkmale:
- Verwaltung mehrerer Sicherheitskonzepte in einem Tool
- Netzwerkfähigkeit
- Mandantenfähigkeit
- Zweisprachigkeit: deutsch/englisch
- Historienführung auf Feldebene
- Einfaches Update der Datenbasis über das Internet
- Importfunktion für Datenbestände aus dem GSTOOL
- Export von Teilarbeitsbereichen bei nicht vorhandener Netzwerkverbindung
- Regelmäßige und zeitnahe Aktualisierung des BSI IT-Grundschutz Kompendiums
Was ist ein GSTOOL?
GSTOOL steht für Grundschutz-Tool. Das 1998 eingeführte GSTOOL (Grundschutz-Tool) wurde vom Bundesamt für Sicherheit in der Informationstechnik (BSI) entwickelt und ist eine umfangreiche Datenbankanwendung zur Erstellung von Sicherheitskonzepten gemäß IT-Grundschutz-Anforderungen. Das GSTOOL diente bei der Einrichtung von Managementsystemen für Informationssicherheit gemäß BSI-Standard (100-1), sowie bei der Umsetzung von IT-Sicherheit gemäß IT-Grundschutz-Vorgehensweise (BSI-Standard 100-2) und bei Risikoanalysen auf der Basis von IT-Grundschutz (BSI-Standard 100-3). Nach Einstellung des BSI GSTOOL Ende 2014 steht mit dem fuentis ISMS Modul eine GSTOOL-Alternative zur Verfügung, die beim BSI offiziell als GSTOOL-Alternative gelistet ist.
Welche Grundfunktionen hat ein GSTOOL?
- Ein klassisches GSTOOL bietet folgende Funktionen und Leistungsmerkmale:
- Unterstützung der BSI-Standards
- Strukturanalyse durch Erfassen von Daten und Informationen zu IT-Systemen, Anwendungen, Netzen u.a. Zielobjekten
- Modellierung und Schichtenmodell nach IT-Grundschutz
- Schutzbedarfsfeststellung, Berichtsfunktion, Auswertung von Kostenschätzungen
- Metadaten-Versionierung (Bausteine, Maßnahmen, Gefährdungen)
- Verwaltung mehrerer Arbeitsbereiche und Sicherheitskonzepte in einem Tool
- Mehrbenutzerfähigkeit, Netzwerkfähigkeit, Datenverschlüsselung für Exporte
- Revisionsunterstützung
- Zertifizierung nach ISO 27001 auf der Basis von IT-Grundschutz