ZeDIS: einheitliches Grundschutz-Tool für die Bundesverwaltung
14.01.2025
IT, NewMedia & Software

Ende 2016 wurde der Support für das vom BSI kostenlos bereitgestellte einheitliche IT-Grundschutztool - das GSTOOL - eingestellt. Da dieses Tool bei der Bundesverwaltung im Einsatz war, wurde eine neue, moderne Lösung gesucht, die in allen Behörden des Bundes implementiert werden konnte. Die entsprechende Lösung musste zahlreiche Vorgaben erfüllen. Dazu gehörten unter anderem eine Abbildung der aktuellen IT-Grundschutz-Standards des BSI sowie eine vollständige Unterstützung des Vorgehens gemäß BSI-Standards 200-1, 200-2 und 200-3. Außerdem sollten der Aufwand für die IT-Grundschutz-konforme Gestaltung der Sicherheitskonzeption erheblich reduziert werden und die Sicherheitskonzeption effizienter als bisher erfasst werden können. Darüber hinaus waren der Import von Daten aus dem GSTOOL und anderen Datenquellen sowie eine dezentrale Datenerhebung mit automatisierten Fragebögen wichtig.
ZeDIS als Software as a Service für Bundesbehörden
Im Rahmen von ZeDIS wird nun allen Behörden der unmittelbaren Bundesverwaltung eine Nutzung der HiScout GRC Suite ermöglicht. Das Tool wird als Software as a Service (SaaS) implementiert und vereinfacht die Erstellung, Verwaltung und Fortschreibung von Informationssicherheitskonzepten. ZeDIS ist vom ITZBund bereitgestellt und unterstützt Behörden dabei, Schutzbedarfsanalysen, Risikoabschätzungen und Maßnahmenpläne effizient und einheitlich zu verwalten. Gleichzeitig gewährleistet das Tool eine konsistente Dokumentation, die den Anforderungen an Audits und Zertifizierungen entspricht. Die HiScout GRC Suite gibt es bereits seit 25 Jahren am Markt.
"Durch ZeDIS werden Einzellösungen abgeschafft und das wichtige Thema IT-Grundschutz standardisiert", sagt Sascha Kreutziger, Leiter Business Development bei der HiScout GmbH. "Behörden können IT-Grundschutz-Analysen so effizienter durchführen und Berichte für Audits und Zertifizierungen einfacher erstellen. Wir freuen uns natürlich sehr, dass die Bundesverwaltung auf die HiScout GRC Suite vertraut, um den IT-Grundschutz in Behörden einheitlich umzusetzen und entsprechende Standards zu etablieren."
Erweiterung des Grundschutz-Tools um weitere Anwendungen
Bestandteile von ZeDIS sind neben dem IT-Grundschutz insgesamt drei HiScout-Module:
- Das Modul HiScout Grundschutz ist marktführendes BSI IT-Grundschutz-Tool und setzt die BSI-Standards 200-1, 200-2 und 200-3 vollständig um. Das Tool bietet Werkzeuge zur strukturierten Analyse von Schutzbedarfen, zur Erstellung von Risikobewertungen und zur Verwaltung von Maßnahmen. Die Software vereinfacht die Zertifizierung nach BSI-Standards und sorgt für eine effiziente und nachvollziehbare Dokumentation.
- Das Grundschutz-Modul kann zudem um HiScout BCM erweitert werden. Dieses Modul ermöglicht eine umfassende Planung und Verwaltung des Business Continuity Management auf Basis der für den Grundschutz erhobenen Daten. So lassen sich Notfallkonzepte, Wiederherstellungspläne und Risikoanalysen zentral steuern. Außerdem ist Compliance sichergestellt und gewährleistet, dass Behörden auch in Krisensituationen handlungsfähig bleiben.
- Das Modul HiScout Datenschutz bietet zudem eine zentrale Plattform für das Management aller Datenschutzprozesse gemäß EU-DSGVO und anderen Datenschutzstandards. Es hilft bei der Verwaltung der Verzeichnisse von Verarbeitungstätigkeiten, Datenschutz-Folgenabschätzungen und der Nachverfolgung von Maßnahmen. Damit unterstützt das Modul Behörden bei der Erfüllung gesetzlicher Anforderungen und verbessert die Transparenz in allen Datenschutzbelangen.
Darüber hinaus können zusätzliche, besondere Anforderungen der anwendenden Behörden durch individuelle Konfigurationen realisiert werden.
Weitere Informationen zu ZeDIS finden Sie unter https://www.itzbund.de/DE/itloesungen/standardloesungen/zedis/zedis.html sowie https://www.hiscout.com/zedis/.
(Die Bildrechte liegen bei dem Verfasser der Mitteilung.)
Firmenkontakt:
HiScout GmbH
Schloßstraße 1
12163 Berlin
Deutschland
+49 (30) 33 00 888-0
http://www.hiscout.com
Pressekontakt:
Sprengel & Partner GmbH
Nisterstraße 3
56472 Nisterau
02661 912600
http://www.sprengel-pr.com
Diese Pressemitteilung wurde über PR-Gateway veröffentlicht.
Für den Inhalt der Pressemeldung/News ist allein der Verfasser verantwortlich. Newsfenster.de distanziert sich ausdrücklich von den Inhalten Dritter und macht sich diese nicht zu eigen.
Weitere Artikel von HiScout GmbH
26.03.2025 | HiScout GmbH
Neue HiScout-Erweiterung ADConnect: automatisierte Benutzerverwaltung mit AD-Synchronisation
Neue HiScout-Erweiterung ADConnect: automatisierte Benutzerverwaltung mit AD-Synchronisation
25.02.2025 | HiScout GmbH
HiScout ISM: Aktualisierung Informationssicherheit nach ISO 27001
HiScout ISM: Aktualisierung Informationssicherheit nach ISO 27001
12.02.2025 | HiScout GmbH
HiScout und de-dsb GmbH: Partnerschaft für praxisorientierte Schulungen im Bereich Grundschutz und BCM
HiScout und de-dsb GmbH: Partnerschaft für praxisorientierte Schulungen im Bereich Grundschutz und BCM
30.01.2025 | HiScout GmbH
HiScout veröffentlicht Major Release HiScout GRC Suite 4.0
HiScout veröffentlicht Major Release HiScout GRC Suite 4.0
26.11.2024 | HiScout GmbH
Mit HUG GmbH als neuem Partner setzt HiScout auf Erfolg
Mit HUG GmbH als neuem Partner setzt HiScout auf Erfolg
Weitere Artikel in dieser Kategorie
01.04.2025 | Checkmarx Germany GmbH
Checkmarx-Studie: Mehr AppSec-Kompetenz bei Entwicklern - Zeitaufwand bleibt Herausforderung
Checkmarx-Studie: Mehr AppSec-Kompetenz bei Entwicklern - Zeitaufwand bleibt Herausforderung
01.04.2025 | Martina Gruhn PR
Cybersecurity: Warum Patches nicht das ultimative Ziel sind
Cybersecurity: Warum Patches nicht das ultimative Ziel sind
01.04.2025 | Censys, Inc.TM
Media Alert: Neue Schwachstelle "Ingress Nightmare" gefährdet Kubernetes-Cluster weltweit
Media Alert: Neue Schwachstelle "Ingress Nightmare" gefährdet Kubernetes-Cluster weltweit
01.04.2025 | COMPLEXcellence AG
Kultur per Knopfdruck? GPT-Agility macht's möglich
Kultur per Knopfdruck? GPT-Agility macht's möglich
01.04.2025 | SYN4YOU GmbH
IT-Notfallplanung: Unverzichtbarer Schutz für Unternehmen bei Systemausfällen
IT-Notfallplanung: Unverzichtbarer Schutz für Unternehmen bei Systemausfällen
