Wie heißt die Methode die eine Risikoanalyse auf der Basis des IT-Grundschutzes ermöglicht?

Wie heißt die Norm die die Anforderungen an ein ISMS beschreibt?

Wie heißt das Dokument das die Anwendung des IT-Grundschutzes in einer Institution beschreibt?