RIMAGO offiziell beim BSI gelistet: IT-Grundschutz-Controls direkt in der ISMS-Software

  20.02.2026    TRICEPT

BSI-IT-Grundschutz im ISMS integriert – strukturierte Umsetzung von Informationssicherheit und Compliance 


Die Anforderungen an Informationssicherheit steigen kontinuierlich. Mit der Umsetzung von NIS2, verschärften Prüfanforderungen und wachsenden Audit-Erwartungen benötigen Unternehmen eine leistungsfähige ISMS-Software, die regulatorische Vorgaben nicht nur dokumentiert, sondern operativ steuerbar macht. 

Mit der offiziellen Lizenz des Bundesamt für Sicherheit in der Informationstechnik (BSI) stehen die vollständigen IT-Grundschutz-Controls nun direkt in RIMAGO zur Verfügung. 

Damit wird die GRC-Software zur zentralen Plattform für eine strukturierte, revisionssichere und effiziente Umsetzung des BSI-IT-Grundschutzes. 

 

IT-Grundschutz nach BSI – etablierter Standard für ein wirksames ISMS 

Der IT-Grundschutz des BSI ist eines der anerkanntesten Rahmenwerke für den Aufbau und Betrieb eines Informationssicherheitsmanagementsystems (ISMS). 

Er basiert auf den BSI-Standards: 

  • BSI-Standard 200-1 (Managementsysteme für Informationssicherheit) 
  • BSI-Standard 200-2 (IT-Grundschutz-Methodik) 
  • BSI-Standard 200-3 (Risikomanagement) 

Ergänzt wird dieser durch das IT-Grundschutz-Kompendium mit modularen Bausteinen und konkreten Sicherheitsanforderungen (Controls). 

Organisationen erhalten damit: 

  • einen systematischen Ansatz zur Identifikation von Assets 
  • strukturierte Risikoanalysen 
  • klar definierte Sicherheitsmaßnahmen 
  • eine belastbare Grundlage für ISO-27001-Zertifizierungen auf Basis IT-Grundschutz 

 

Direkte Integration der BSI-Grundschutz-Controls in RIMAGO 

Mit der offiziellen BSI-Lizenz werden die Grundschutz-Controls nicht länger extern gepflegt oder manuell übertragen. Statt Excel-Listen oder paralleler Dokumentationen stehen alle Anforderungen direkt in RIMAGO zur Verfügung – versioniert, strukturiert und nachvollziehbar. 

 

Der Mehrwert von RIMAGO als ISMS-Software 

  • Import der vollständigen BSI-IT-Grundschutz-Controls 
  • Zentrale Verwaltung aller Anforderungen im ISMS 
  • Klare Verknüpfung von Maßnahmen, Risiken und Assets 
  • Transparente Nachweisführung für Revision und Management 
  • Effiziente Vorbereitung auf Audits und Zertifizierungen 
  • Nachhaltige Compliance-Sicherheit nach BSI-Standard 
  • Durch die direkte Integration wird aus dem Regelwerk ein steuerbares Managementinstrument. 


Zur offenen Lizenz des BSI: 

https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/IT-Grundschutz-Kompendium/Alternative-IT-Grundschutztools/IT-Grundschutztools_node.html