Standard 200-1 (v1.0)

BSI-Standard 200-1 définit les exigences générales d'un système de management de la sécurité de l'information (ISMS). Il fait partie de la méthodologie IT-Grundschutz maintenue par l'Office fédéral allemand de la sécurité des technologies de l'information (Bundesamt fuer Sicherheit in der Informationstechnik, BSI) et décrit comment établir, exploiter et améliorer en continu un ISMS, en couvrant l'organisation de la sécurité, les rôles et responsabilités, le processus de sécurité et l'engagement de la direction.

La norme est délibérément compatible avec l'ISO/IEC 27001, de sorte que les organisations peuvent s'aligner sur les attentes internationales tout en utilisant l'approche IT-Grundschutz, plus détaillée et orientée vers la pratique, exposée dans les normes complémentaires (telles que BSI-Standard 200-2 pour la méthodologie et 200-3 pour l'analyse des risques). Elle est utilisée principalement par l'administration publique allemande et les organisations travaillant avec elle, et son adoption est volontaire sauf si elle est imposée par une politique ou un contrat.