--- adresse: "https://qvestcon.com/dora-experte-markus-junge/markus-junge-haengen-schutzbedarfsfeststellung-business-impact_f0911d34/" titel: "Markus Junge: haengen schutzbedarfsfeststellung" beschreibung: "Die Schutzbedarfsfeststellung fragt, welcher Schaden entstehen kann, wenn für ein Zielobjekt Vertraulichkeit…" sprache: "de-DE" stand: "2026-10-04" --- FAQ · Datenschutz, Infor­ma­ti­ons­si­cher­heit und Not­fall­ma­nage­ment # Wie hängen Schutz­be­darfs­fest­stel­lung, Business-Impact-Analyse und Risikoanalyse zusammen? Freigegebene Antwort von Qvestcon mit Fundstellen. ## Antwort Die Schutz­be­darfs­fest­stel­lung fragt, welcher Schaden entstehen kann, wenn für ein Zielobjekt Ver­trau­lich­keit, Integrität oder Verfügbarkeit verletzt werden. Die IT-Grundschutz-Methodik empfiehlt dafür die Kategorien normal, hoch und sehr hoch. Ihr Ergebnis dient dazu, die Festlegung der Sicher­heits­an­for­de­run­gen und die Auswahl angemessener Sicher­heits­maß­nah­men für die einzelnen Zielobjekte des betrachteten Infor­ma­ti­ons­ver­bun­des zu steuern. Weiteren Analysebedarf sieht das BSI nur in drei Fällen. Einer davon ist ein hoher oder sehr hoher Schutzbedarf in mindestens einem der drei Grundwerte. Für solche Fälle ist die Risikoanalyse das grundlegende Verfahren, der BSI-Standard 200-3 bietet dafür eine effiziente Methodik. Voraussetzung ist bei der Standard-Absicherung, dass der Schutzbedarf der Zielobjekte festgestellt ist. Die Business-Impact-Analyse setzt anders an. Im Unterschied zur Schutz­be­darfs­fest­stel­lung betrachtet sie nicht nur die Gesamthöhe des Schadens, sondern vor allem auch dessen zeitliche Entwicklung. Der BSI-Webkurs Not­fall­ma­nage­ment nennt als Pla­nungs­schritte eine Business-Impact-Analyse, eine Risikoanalyse und die Kon­ti­nui­täts­stra­te­gie. Kleine Häuser können bei den Ver­füg­bar­keits­an­for­de­run­gen eventuell auf Ergebnisse der Schutz­be­darfs­fest­stel­lung zurückgreifen. ## Belege - [Lerneinheit 4.1: Grundlegende Definitionen, Online-Kurs IT-Grundschutz, BSI](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-IT-Grundschutz/Lektion_4_Schutzbedarfsfeststellung/4_01_Definitionen.html) - [Lerneinheit 4.1: Grundlegende Definitionen, Online-Kurs IT-Grundschutz, BSI](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-IT-Grundschutz/Lektion_4_Schutzbedarfsfeststellung/4_01_Definitionen.html) - [Lektion 4: Schutz­be­darfs­fest­stel­lung, Online-Kurs IT-Grundschutz, BSI](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-IT-Grundschutz/Lektion_4_Schutzbedarfsfeststellung/4_00_Einleitung.html) - [Lektion 7: Risikoanalyse, Online-Kurs IT-Grundschutz, BSI](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-IT-Grundschutz/Lektion_7_Risikoanalyse/7_00_Einleitung.html) - [Lektion 7: Risikoanalyse, Online-Kurs IT-Grundschutz, BSI](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-IT-Grundschutz/Lektion_7_Risikoanalyse/7_00_Einleitung.html) - [Lektion 7: Risikoanalyse, Online-Kurs IT-Grundschutz, BSI](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-IT-Grundschutz/Lektion_7_Risikoanalyse/7_00_Einleitung.html) - [Lerneinheit 7.2: Zielobjekte zusam­men­stel­len, Online-Kurs IT-Grundschutz, BSI](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-IT-Grundschutz/Lektion_7_Risikoanalyse/7_02_ZielobjekteZusammenstellen.html) - [3.3.4 Bewer­tungs­pe­ri­oden festlegen, Webkurs Not­fall­ma­nage­ment, BSI](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-Notfallmanagement/3_BusinessImpactAnalysieren/nfm03_03_04.html) - [Kapitel 3: Business Impact Analyse, Webkurs Not­fall­ma­nage­ment, BSI](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-Notfallmanagement/3_BusinessImpactAnalysieren/nfm03_01.html) - [3.3 Schäden analysieren, Webkurs Not­fall­ma­nage­ment, BSI](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-Notfallmanagement/3_BusinessImpactAnalysieren/2_SchaedenAnalysieren/SchadenAnalysieren_node.html) - [Lektion 7: Risikoanalyse, Online-Kurs IT-Grundschutz, BSI](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-IT-Grundschutz/Lektion_7_Risikoanalyse/7_00_Einleitung.html) - [Kapitel 3: Business Impact Analyse, Webkurs Not­fall­ma­nage­ment, BSI](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-Notfallmanagement/3_BusinessImpactAnalysieren/nfm03_01.html) - [#Schutzbedarf](https://qvestcon.com/stichwoerter/r-u/#schutzbedarf) - [#Busi­nessIm­pact­Ana­lyse](https://qvestcon.com/stichwoerter/b-c/#businessimpactanalyse) - [#Risikoanalyse](https://qvestcon.com/stichwoerter/r-u/#risikoanalyse) - [#ITGrundschutz](https://qvestcon.com/stichwoerter/i-l/#itgrundschutz) - [#BSI](https://qvestcon.com/stichwoerter/b-c/#bsi) ## Weiterlesen [Alle Fragen zu Datenschutz, Infor­ma­ti­ons­si­cher­heit und Not­fall­ma­nage­ment](https://qvestcon.com/faq/datenschutz-sicherheit/) [Alle Rubriken der FAQ](https://qvestcon.com/faq/)