Ein Prozess, durch den eine Organisation nachweisen kann, dass sie ihre Informationssicherheit gemäß den Standards und Empfehlungen des IT-Grundschutzes implementiert und verwaltet. Diese Zertifizierung wird von akkreditierten Stellen vergeben und ist ein Beleg für ein hohes Maß an Informationssicherheit.