---
adresse: "https://qvestcon.com/dora-experte-markus-junge/markus-junge-welchen-ebenen-stellt-ihr-haus-den_890ecef8/"
titel: "Markus Junge: welchen ebenen stellt ihr haus den"
beschreibung: "Die Feststellung im IT-Grundschutz beginnt bei Geschäftsprozessen und Informationen. Deren Schutzbedarf vererbt…"
sprache: "de-DE"
stand: "2026-10-04"
---

FAQ · Schutzbedarf und Infor­ma­ti­ons­ver­bund

# Auf welchen Ebenen stellt Ihr Haus den Schutzbedarf eigenständig fest?

Freigegebene Antwort von Qvestcon mit Fundstellen.

## Antwort

Die Feststellung im IT-Grundschutz beginnt bei Geschäfts­pro­zes­sen und Informationen. Deren Schutzbedarf vererbt sich auf Anwendungen, Systeme, Räume und Kom­mu­ni­ka­ti­ons­ver­bin­dun­gen. Eine eigene Feststellung kommt dort in Betracht, wo der geerbte Wert die tatsächliche Lage verfehlt: Der Kumu­la­ti­ons­ef­fekt hebt den Wert eines Systems über den der einzelnen Anwendungen.

Bei Anwendungen bezieht Ihr Haus die Ver­ant­wort­li­chen und die Benutzer ein, denn diese wissen meist sehr genau, welche Schäden bei falschen Daten oder bei einem Ausfall auftreten. Kommt kein Konsens zustande, entscheidet das Management. Jede Feststellung erhält eine Begründung, die auch die Leitung später nach­voll­zie­hen und korrigieren kann.

## In der Praxis

Benennen Sie je Ebene einen Eigentümer und ein Frei­ga­be­er­eig­nis im Datenmodell.

- Geerbte und eigenständig bewertete Werte werden getrennt angezeigt.
- Mehr­fach­nut­zung und abweichende technische Szenarien sind geprüft.
- Eigentümer und Gültigkeit sind je Ebene nachgewiesen.
- Tragfähig wird eine Feststellung, wenn eine kopierte Pro­zess­be­wer­tung nicht als eigen­stän­di­ger Wert ausgegeben wird.

**Nachweis:** Als Nachweis liegt ein Schutz­be­darfs­da­ten­satz mit Ebene, Quelle, Entscheidung und Gültigkeit vor.

## Belege

- [Lerneinheit 4.3: Vorgehen und Vererbung, Online-Kurs IT-Grundschutz, BSI](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-IT-Grundschutz/Lektion_4_Schutzbedarfsfeststellung/4_03_VorgehenUndVererbung.html)
- [Lerneinheit 4.3: Vorgehen und Vererbung, Online-Kurs IT-Grundschutz, BSI](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-IT-Grundschutz/Lektion_4_Schutzbedarfsfeststellung/4_03_VorgehenUndVererbung.html)
- [Lerneinheit 4.3: Vorgehen und Vererbung, Online-Kurs IT-Grundschutz, BSI](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-IT-Grundschutz/Lektion_4_Schutzbedarfsfeststellung/4_03_VorgehenUndVererbung.html)
- [Lerneinheit 4.4: Schutz­be­darfs­fest­stel­lung für Prozesse und Anwendungen, Online-Kurs IT-Grundschutz, BSI](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-IT-Grundschutz/Lektion_4_Schutzbedarfsfeststellung/4_04_SchutzbedarfProzesseUndAnwendungen.html)
- [Lerneinheit 4.4: Schutz­be­darfs­fest­stel­lung für Prozesse und Anwendungen, Online-Kurs IT-Grundschutz, BSI](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-IT-Grundschutz/Lektion_4_Schutzbedarfsfeststellung/4_04_SchutzbedarfProzesseUndAnwendungen.html)
- [Lerneinheit 4.4: Schutz­be­darfs­fest­stel­lung für Prozesse und Anwendungen, Online-Kurs IT-Grundschutz, BSI](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-IT-Grundschutz/Lektion_4_Schutzbedarfsfeststellung/4_04_SchutzbedarfProzesseUndAnwendungen.html)
- [Lerneinheit 4.4: Schutz­be­darfs­fest­stel­lung für Prozesse und Anwendungen, Online-Kurs IT-Grundschutz, BSI](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-IT-Grundschutz/Lektion_4_Schutzbedarfsfeststellung/4_04_SchutzbedarfProzesseUndAnwendungen.html)

- [#Schutzbedarf](https://qvestcon.com/stichwoerter/r-u/#schutzbedarf)
- [#Infor­ma­ti­ons­ver­bund](https://qvestcon.com/stichwoerter/i-l/#informationsverbund)
- [#Freigabe](https://qvestcon.com/stichwoerter/e-h/#freigabe)
- [#Infor­ma­ti­ons­si­cher­heit](https://qvestcon.com/stichwoerter/i-l/#informationssicherheit)
- [#Risi­ko­ma­nage­ment](https://qvestcon.com/stichwoerter/r-u/#risikomanagement)
- [#Nachweis](https://qvestcon.com/stichwoerter/m-q/#nachweis)

## Weiterlesen

[Alle Fragen zu Schutzbedarf und Infor­ma­ti­ons­ver­bund](https://qvestcon.com/faq/schutzbedarf-verbund/) [Alle Rubriken der FAQ](https://qvestcon.com/faq/)