Zahlreiche Firmen führen IT-Sicherheitsmanagement auf der Basis des IT-Grundschutzhandbuchs ein, das vom BSI (Bundesamt für Sicherheit in der Informationstechnik) als de-facto-Standard etabliert wurde. Als Unterstützung für IT-Grundschutz-Projekte hat das BSI das GSTOOL entwickelt. Die Anwendung sowohl des Handbuches als auch des GSTOOLs ist jedoch sehr komplex. Dieses Buch ist ein Leitfaden für die Einführung des IT-Grundschutzes und vermittelt Lösungen für auftretende Probleme. Zunächst gibt der Autor einen Überblick über den IT-Grundschutz und das Handbuch und erklärt, wie Grundschutz-Projekte durchgeführt werden. Anhand eines konkreten Fallbeispiels erläutert er anschließend die Anwendung des GSTOOLs bei der Modellierung der gesamten IT-Landschaft. Dabei geht er auf die Anforderungen des Projektmanagements, die Verantwortlichkeiten im Rahmen von Grundschutz-Projekten sowie auf Spezialfragen zu Systemen, die nicht direkt den Grundschutzvorgaben entsprechen, ein.