Das BSI-Gesetz definiert \u201eSicherheit in der Informationstechnik\u201c als die Einhaltung bestimmter Sicherheitsstandards, die die Verf\u00fcgbarkeit, Integrit\u00e4t oder Vertraulichkeit von Informationen betreffen, durch Sicherheitsvorkehrungen in informationstechnischen Systemen, Komponenten oder Prozessen oder bei der Anwendung informationstechnischer Systeme, Komponenten oder Prozesse. Informationstechnik ist dabei nach demselben Gesetz ein technisches Mittel zur Verarbeitung<\/strong> von Informationen. Informationen k\u00f6nnen nach dem BSI-Standard 200-1 auf Papier, in IT-Systemen oder auch in den K\u00f6pfen der Benutzer gespeichert sein; die IT-Sicherheit betrifft als Teilmenge der Informationssicherheit die elektronisch gespeicherten und verarbeiteten Informationen.<\/p>\n IT-Sicherheit betrifft bei einem Versicherer beispielsweise Bestandsf\u00fchrungssysteme und Kundenportale: Nach dem BSI-Gesetz geht es um die Einhaltung von Sicherheitsstandards, die die Verf\u00fcgbarkeit, Integrit\u00e4t oder Vertraulichkeit von Informationen betreffen, durch Sicherheitsvorkehrungen in informationstechnischen Systemen, Komponenten oder Prozessen oder bei der Anwendung informationstechnischer Systeme, Komponenten oder Prozesse. Das Aktionsfeld der klassischen IT-Sicherheit wird nach dem BSI-Standard 200-1 unter dem Begriff \u201eCyber-Sicherheit\u201c auf den gesamten Cyber-Raum<\/strong> ausgeweitet, der s\u00e4mtliche mit dem Internet und vergleichbaren Netzen verbundene Informationstechnik umfasst. Der BSI-Standard 200-1 h\u00e4lt den Begriff der Informationssicherheit gegen\u00fcber IT-Sicherheit f\u00fcr umfassender und besser geeignet. Die NIS-2-Richtlinie verweist f\u00fcr Cybersicherheit auf Artikel 2 Nummer 1 der Verordnung (EU) 2019\/881.<\/p>\n Umgesetzt wird IT-Sicherheit durch Sicherheitsvorkehrungen in informationstechnischen Systemen, Komponenten oder Prozessen oder bei der Anwendung dieser Systeme, Komponenten oder Prozesse, wie es das BSI-Gesetz beschreibt. Nach Artikel 21 Absatz 1 der NIS-2-Richtlinie stellen die Mitgliedstaaten sicher, dass wesentliche und wichtige Einrichtungen geeignete und verh\u00e4ltnism\u00e4\u00dfige technische, operative und organisatorische Ma\u00dfnahmen<\/strong> ergreifen, um die Risiken f\u00fcr die Sicherheit der Netz- und Informationssysteme, die diese Einrichtungen f\u00fcr ihren Betrieb oder f\u00fcr die Erbringung ihrer Dienste nutzen, zu beherrschen. Die Richtlinie nennt als Ma\u00dfstab ein Sicherheitsniveau, das dem bestehenden Risiko angemessen ist, unter Ber\u00fccksichtigung des Stands der Technik und gegebenenfalls der einschl\u00e4gigen europ\u00e4ischen und internationalen Normen sowie der Kosten der Umsetzung.<\/p>\n Der IT-Grundschutz betrachtet nach dem IT-Grundschutz-Kompendium die drei Grundwerte der Informationssicherheit<\/strong>: Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t. Das ISO-27001-Zertifikat auf der Basis von IT-Grundschutz bietet nach dem BSI-Standard 200-2 Unternehmen und Beh\u00f6rden die M\u00f6glichkeit, ihre Bem\u00fchungen um Informationssicherheit transparent zu machen. Dies kann nach dem BSI-Standard 200-2 sowohl gegen\u00fcber Kunden als auch gegen\u00fcber Gesch\u00e4ftspartnern als Qualit\u00e4tsmerkmal dienen.<\/p>\n Schutzgegenstand der IT-Sicherheit sind elektronisch gespeicherte Informationen und deren Verarbeitung; sie ist eine Teilmenge der Informationssicherheit (BSI-Standard 200-1). Die Informationssicherheit bezieht sich auf Informationen jeglicher Art und Herkunft, auch auf Papier oder in den K\u00f6pfen der Benutzer, und ist nach dem BSI-Standard 200-1 umfassender und besser geeignet.<\/p>\n Bei der Cybersicherheit umfasst der Cyber-Raum s\u00e4mtliche mit dem Internet und vergleichbaren Netzen verbundene Informationstechnik samt darauf basierender Kommunikation, Anwendungen, Prozessen und verarbeiteter Informationen; unter Cyber-Sicherheit wird das Aktionsfeld der klassischen IT-Sicherheit auf den gesamten Cyber-Raum ausgeweitet (BSI-Standard 200-1). NIS-2 verweist f\u00fcr Cybersicherheit auf Artikel 2 Nummer 1 der Verordnung (EU) 2019\/881. Datensicherheit betrifft Daten hinsichtlich gegebener Anforderungen an deren Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t; \u201eInformationssicherheit\u201c ist nach dem IT-Grundschutz-Kompendium ein modernerer Begriff daf\u00fcr.<\/p>\n KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[416,417,393],"class_list":["post-34076","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-grundlagen-architektur","glossary_intl_topic-sicherheitsprinzipien-cia-defense-in-depth","glossary_intl_topic-cybersecurity"],"acf":{"card_description":"IT-Sicherheit sch\u00fctzt Informationen in informationstechnischen Systemen, Komponenten oder Prozessen durch Sicherheitsvorkehrungen.","nav_theme":"Grundlagen & Architektur","nav_subtheme":"Sicherheitsprinzipien (CIA, Defense in Depth)","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"IT-Sicherheit ist nach dem BSI-Standard 200-1 eine Teilmenge der Informationssicherheit und konzentriert sich auf den Schutz elektronisch gespeicherter Informationen und deren Verarbeitung, also auf Informationen in informationstechnischen Systemen.","at_a_glance":[{"bullet":"Das BSI-Gesetz definiert \u201eSicherheit in der Informationstechnik\u201c als Einhaltung bestimmter Sicherheitsstandards durch Sicherheitsvorkehrungen."},{"bullet":"Informationstechnik ist im BSI-Gesetz ein technisches Mittel zur Verarbeitung von Informationen."},{"bullet":"Cyber-Sicherheit weitet nach dem BSI-Standard 200-1 das Aktionsfeld der klassischen IT-Sicherheit auf den gesamten Cyber-Raum aus."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Ein Unternehmen richtet Sicherheitsvorkehrungen in seinen informationstechnischen Systemen, Komponenten und Prozessen ein, um bestimmte Sicherheitsstandards f\u00fcr Verf\u00fcgbarkeit, Integrit\u00e4t und Vertraulichkeit von Informationen einzuhalten."},{"example":"Eine Beh\u00f6rde orientiert sich am IT-Grundschutz, der die drei Grundwerte der Informationssicherheit betrachtet: Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t."},{"example":"Ein Versicherer richtet Sicherheitsvorkehrungen in seinen Bestandsf\u00fchrungssystemen und Kundenportalen ein, um bestimmte Sicherheitsstandards f\u00fcr die Verf\u00fcgbarkeit, Integrit\u00e4t oder Vertraulichkeit von Informationen einzuhalten."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[34063,34082,34077,33703,34081,34075,34071,34255],"pillar_link":null,"sources":[{"publisher":"","name":"BSI-Standard 200-1","url":"https:\/\/www.bsi.bund.de\/SharedDocs\/Downloads\/DE\/BSI\/Grundschutz\/BSI_Standards\/standard_200_1.pdf?__blob=publicationFile&v=2","doc_type":"2017","group":"used"},{"publisher":"","name":"\u00a7 2 BSIG","url":"https:\/\/www.gesetze-im-internet.de\/bsig_2025\/__2.html","doc_type":"","group":"used"},{"publisher":"","name":"Richtlinie (EU) 2022\/2555 (NIS-2-Richtlinie), ABl. L 333 vom 27.12.2022","url":"https:\/\/publications.europa.eu\/resource\/cellar\/9b84d482-85bd-11ed-9887-01aa75ed71a1.0004.03\/DOC_1","doc_type":"","group":"used"},{"publisher":"","name":"IT-Grundschutz-Kompendium","url":"https:\/\/www.bsi.bund.de\/SharedDocs\/Downloads\/DE\/BSI\/Grundschutz\/IT-GS-Kompendium\/IT_Grundschutz_Kompendium_Edition2023.pdf?__blob=publicationFile&v=4","doc_type":"2023","group":"used"},{"publisher":"","name":"BSI-Standard 200.2","url":"https:\/\/www.bsi.bund.de\/SharedDocs\/Downloads\/DE\/BSI\/Grundschutz\/BSI_Standards\/standard_200_2.pdf?__blob=publicationFile&v=2","doc_type":"2017","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-11-08"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\tWie wird IT-Sicherheit umgesetzt?<\/h2>\n
IT-Sicherheit im Vergleich<\/h2>\n
Schutz im Ernstfall<\/h2>\n
Vorbeugen<\/h3>\n
\n