Schutzbedarf

Der Schutzbedarf gibt an, wie stark ein Informationswert oder IT-System in Bezug auf Vertraulichkeit, Integrität und Verfügbarkeit geschützt werden muss. Die Einstufung erfolgt typischerweise in drei Stufen: normal, hoch und sehr hoch. Der Schutzbedarf leitet sich aus der Schadensanalyse ab: Je gravierender die Folgen eines Sicherheitsvorfalls, desto höher der Schutzbedarf. Du verwendest den Schutzbedarf als Grundlage für die Auswahl angemessener Sicherheitsmaßnahmen. Im BSI-Grundschutz ist die Schutzbedarfsfeststellung ein formaler Schritt, im ISO-27001-Kontext fließt sie in die Risikobewertung ein.