Ordnet Zielobjekte den Bausteinen des IT-Grundschutz-Kompendiums zu.
In Deutschland entwickelt · Betrieb in der EU oder im eigenen Haus
Gemeinsam umgesetzt mit
Souveränes Hosting in Deutschland, single-tenant ab dem ersten Nutzer.
Recht, Steuern und Compliance für den rechtssicheren Einsatz.
Beratung und Umsetzung für die öffentliche Hand, vom KI-Readiness-Assessment an.
Ein Fachserver wird in Betrieb genommen und ins Asset-Register eingetragen. Ab diesem Eintrag beginnt die Handarbeit: Schichten durchgehen, Bausteine suchen, Profil wählen, Abgrenzung zum Dienstleister aufschreiben.
Vier Schichten, vierzehn Profilentscheidungen und drei Durchgänge kostet ein einziger Server, und die 50% aus der Angabe sind der erste Durchgang, den der Agent als Entwurf hinlegt.
Die 50% stammen aus der Angabe zum Agenten und beziehen sich auf die Erstmodellierung eines Zielobjekts. Es ist ein Erfahrungswert, kein auditierter Messwert.
Der Agent liest das Zielobjekt aus dem Asset-Register und geht das IT-Grundschutz-Kompendium Schicht für Schicht durch. Er schlägt für jede Schicht die passenden Bausteine vor und markiert, wo keiner greift.
Modellierungstabelle_S-042.xlsx mit 14 BausteinzuordnungenDer Agent trägt den Schutzbedarf aus dem Register ein und ordnet die Bausteine dem Profil Basis oder Standard zu. Abweichungen vom gewählten Profil hebt er einzeln hervor, ebenso jeden Baustein, für den ihm die Grundlage zur Zuordnung fehlt.
11 Zuordnungen im Profil Standard, 2 im Profil Basis, 1 ohne ProfilDer Agent schreibt auf, welche Bausteine beim externen Dienstleister liegen und welche im Haus verbleiben. Jede Abgrenzung bekommt einen Vermerk mit Bezug auf den Vertrag.
Abgrenzungsvermerk zu Aktenzeichen ISB/2026/117, 2 PositionenDie Einstufung normal, hoch oder sehr hoch bleibt bei der Informationssicherheitsbeauftragten. Der Agent übernimmt sie aus dem Asset-Register und rechnet damit weiter.
Das sieht sich der Auditor am System und im Gespräch mit dem Betrieb an. Der Agent liefert Zuordnung und Begründung, das Testat vergibt der Auditor.
Der Agent arbeitet den Registerbestand Zeile für Zeile ab. Ein Fachserver, der dort fehlt, bekommt keine Bausteine, und seine Erfassung bleibt Sache des Betriebs.
Angebundene Systeme
Betrieb
In der Regel steht ein Pilot innerhalb von 6 bis 8 Wochen auf Ihren eigenen Daten. Der Agent wird dabei an Ihre bestehenden Systeme angebunden, nicht als Parallelwelt betrieben.
EU-Cloud, Private Cloud oder On-Premise. Die Verarbeitung erfolgt DSGVO-konform; Modelle werden nicht mit Ihren Daten trainiert. Details im Trust Center.
Das ist ein Erfahrungswert aus vergleichbaren Projekten und Prozess-Benchmarks, keine Zusage. Den für Sie realistischen Effekt ermitteln wir im Assessment vor dem Piloten.
