BSI公式ページは、IT-Grundschutzを情報セキュリティ管理システム（ISMS）の手法とし、ISO/IEC 27001と互換性のある体系的アプローチを提供すると説明しています。BSI Standard 200-1がISMSの一般要件、200-2が3つのアプローチに基づく構築方法、200-3がリスク関連タスクを扱うとされています。一方、認証の基礎として使えるのはIT-Grundschutz Compendiumのドイツ語版のみで、英語版（2022年版）は参考扱いです。互換性があるという点と、認証の正本がドイツ語版に限られるという制約を併せて理解する必要があります。
IT-GrundschutzとISO/IEC 27001の関係および認証上の制約
ISO/IEC 27001と互換性を持つ一方、認証に使える版がドイツ語版に限られる点が実務上の違いです。