Notfallplan für IT-Vorfälle: Wer macht was in den ersten 60 Minuten?
Im Ernstfall entscheidet Vorbereitung. Ein kurzer Plan mit klaren Zuständigkeiten spart wertvolle Zeit.
Sicherheitsvorfälle geschehen selten zu passenden Zeitpunkten. Ein Notfallplan legt fest, wer entscheidet, wer technisch handelt und wer intern und extern kommuniziert.
Bewährt hat sich eine einseitige Checkliste: betroffene Systeme vom Netz trennen, aber nicht ausschalten, Beweise sichern, die Leitung informieren, Meldepflichten prüfen und externe Hilfe hinzuziehen.
Die Kontaktliste sollte ausgedruckt vorliegen, denn im Ernstfall sind E-Mail und Telefonanlage möglicherweise nicht verfügbar.
Übungen – auch kleine Planspiele von einer Stunde – decken Lücken auf, bevor sie teuer werden.