Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bietet ab sofort eine neue Personenzertifizierung zum IT-Grundschutz-Berater an. Viele Unternehmen sind inzwischen zu der Erkenntnis gelangt, dass Informationssicherheit eine notwendige Voraussetzung dafür ist, die Vorteile der Digitalisierung möglichst gewinnbringend nutzen zu können. Schwer tun sich viele Anwender jedoch damit, entsprechende IT-Sicherheitsmaßnahmen und -prozesse zu planen und strukturiert umzusetzen. Viele Unternehmen und Behörden benötigen daher qualifizierte Beratungsleistungen für ihre Sicherheitsprozesse.

Einheitliches hohes Niveau in der Ausbildung
Viele Unternehmen und Behörden holten sich heute zu Fragen der Informationssicherheit externe Unterstützung. Das BSI als nationale Cyber-Sicherheitsbehörde setze mit dem neuen Zertifizierungsangebot den Standard für ein einheitlich hohes Niveau in der Ausbildung der Experten, so Arne Schönbohm, BSI-Präsident. Diese könnten die Empfehlungen und Maßnahmen aus dem IT-Grundschutz fundiert und kompetent in der Praxis weitergeben. Jeder einzelne IT-Grundschutz-Berater könne damit künftig einen wichtigen Beitrag für die Widerstandsfähigkeit der deutschen Wirtschaft sowie der öffentlichen Verwaltung im Bereich der Informationssicherheit leisten.

Zertifizierung zum IT-Grundschutzberater
Das neue Zertifizierungsangebot basiert auf einem zweistufigen Schulungskonzept. Im ersten Schritt kann der Nachweis als IT-Grundschutz-Praktiker abgelegt werden. Nach einer Aufbauschulung folgt die Personenzertifizierung zum IT-Grundschutz-Berater. IT-Grundschutz-Berater können Behörden und Unternehmen zum Beispiel bei der Entwicklung von Sicherheitskonzepten oder bei der Einführung eines Managementsystems zur Informationssicherheit (ISMS) unterstützen. Im operativen Tagesgeschäft können sie mit den zuständigen Mitarbeitern der Institution auf Basis des IT-Grundschutzes Maßnahmen definieren und im Betrieb umsetzen.

Zertifizierte IT-Grundschutz-Berater können zudem dabei helfen, ein ISO 27001 Audit auf Basis von IT-Grundschutz vorzubereiten. Das BSI arbeitet mit Schulungsanbietern zusammen, die interessierten Anwendern künftig Schulungen zum IT-Grundschutz-Praktiker und IT-Grundschutz-Berater anbieten können. Das BSI stellt dafür ein Curriculum zur Verfügung, die Prüfungen zum IT-Grundschutz-Berater führt das BSI durch.