Im Mittelpunkt des Kompendiums stehen die sogenannten IT-Grundschutz-Bausteine. Die Bausteine beleuchten jeweils ein Thema inklusive aller relevanter Sicherheitsaspekte. Zunächst werden mögliche Gefährdungen erläutert, im Anschluss wichtige Sicherheitsanforderungen. Die IT-Grundschutz-Bausteine reichen thematisch von Anwendungen (APP) über Industrielle IT (IND) bis hin zu Sicherheitsmanagement (ISMS).