IT-Grundschutz-Profile#
Mit Profilen bündelst du eine definierte Auswahl von Bausteinen inklusive zugehöriger Anforderungen und Gefährdungen. Profile können angelegt, exportiert, importiert und angewendet werden.
Profilverwaltung öffnen#
Menü: Add-ons → IT-Grundschutz → Profile. Die Übersichtsseite zeigt alle vorhandenen Profile.
Neues Profil anlegen#
- Neu anklicken
- Namen vergeben
- Bausteine auswählen
- Speichern. Danach werden alle zugehörigen Anforderungen und Gefährdungen angezeigt
Profil exportieren#
- Im Profil auf Profil exportieren klicken. Es wird ein ZIP-Paket heruntergeladen. Export ist auch von der Übersichtsseite möglich
Profil importieren#
- In der Profilübersicht Profil importieren wählen und ein zuvor exportiertes ZIP importieren
Profil anwenden#
- Gewünschtes Profil in der Liste markieren
- Profil anwenden anklicken
- Warnhinweis sorgfältig lesen und bestätigen
Achtung
Beim Anwenden werden alle vorhandenen Bausteine, Gefährdungen und Anforderungen gelöscht und danach durch die Inhalte des Profils ersetzt. Vorher ein Backup anlegen und die Auswirkungen in einer Testumgebung prüfen.
Best Practices#
- Namenskonventionen für Profile festlegen, zum Beispiel "BSI-Standardprofil-2025-Q1"
- Exportdateien versionieren, zum Beispiel
profil-bsi-standardprofil-2025-01.zip - Anwendung von Profilen dokumentieren (Zeitpunkt, Mandant, Anwender)