Zum Hauptinhalt springen
Alle Maßnahmen

Maßnahme · ISO 27001 und weitere Standards

Vorfallbereitschaft einrichten und erproben

Eine betreute Meldestelle, erreichbare Entscheidungen und passende Reaktionswege vorbereiten und an einem geeigneten Szenario erproben. Vorhandene Fallakte und Wiederanlaufplanung weiterverwenden.

Verantwortlich: Verantwortliche für Informationssicherheit und VorfallkoordinationFachlich geprüft am

Vorhandene Unterlagen nutzen

Verwende vorhandene Kontakte, Meldeverfahren und Reaktionsabläufe weiter. Die Vorlage bündelt ihre Regeln. Tatsächliche Fälle bleiben im Incident Report oder im bestehenden Vorgang; Wiederanlauf bleibt im vorhandenen Plan.

Was du konkret tun musst

  1. 1

    Erreichbare Zuständigkeit festlegen

    Benenne die tatsächlich betreute Meldestelle, ihre Vertretung und einen unabhängigen Ersatzweg. Kläre Annahme, Koordination und verfügbare Fachkompetenz für den eigenen Betrieb. Stelle die notwendigen Kontakte und Befugnisse in der erreichbaren Einsatzfassung bereit und vermittle sie den betroffenen Personen. Erläutere in Sicher arbeiten, dass auch Verdachtsfälle möglichst rasch gemeldet werden. Die Meldung nennt bekannte Fakten wie was, wann und wo aufgefallen ist, betroffene Systeme und bereits erfolgte Handlungen. Passwörter und unnötige sensible Inhalte werden nicht mitgesendet. Die meldende Person versucht nicht, Schwachstellen selbst auszunutzen oder Belege ungefragt zu verändern.

  2. 2

    Bewertung und Entscheidungen vorbereiten

    Lege passende Kriterien zur Einordnung und Priorisierung sowie Reaktionsziele und Eskalationswege fest. Kläre Entscheidungsbefugnisse und die tatsächlich anwendbaren externen Meldeschwellen, Fristbeginne, Fristen und Empfänger aus dem führenden Pflichtenbestand. Ein allgemeiner Zeitwert ersetzt diese Prüfung nicht.

  3. 3

    Bestehende Verfahren verbinden

    Prüfe, ob die nötigen Reaktions- und Sicherungsverfahren, befugten Personen und geschützten Ablagen tatsächlich verfügbar sind. Verwende die vorhandene Vorfallakte für spätere Ereignisse, Entscheidungen und Belege. Stimme die Übergabe an den bestehenden Wiederanlaufplan und die dafür nötigen Kontakte ab. Fehlende fachliche oder technische Voraussetzungen bekommen eine zuständige Person und einen Termin.

  4. 4

    Den vorbereiteten Weg erproben

    Nutze ein passendes, als Übung erkennbares Szenario. Erprobe Meldung, Ersatzweg, Einordnung, erreichbare Entscheidungen, Eskalation und benötigte Übergaben mit den tatsächlich beteiligten Rollen. Halte Ergebnis und erkannte Lücken im vorhandenen Übungs- oder Aufgabenverfahren fest. Verfolge nötige Korrekturen bis zu ihrer Prüfung. Eine Besprechung belegt keinen technischen Wiederanlauf.

Praxisbeispiel

Ein verdächtiger Zugriff wird gemeldet

Fiktive Übung: Eine Mitarbeiterin bemerkt einen unbekannten Zugriff auf ein Projektlaufwerk. Der übliche Meldekanal ist nicht erreichbar.

Der Ersatzweg wird genutzt
FestlegungDie Mitarbeiterin erreicht die benannte Vertretung über den unabhängigen Weg. Die Koordination bewertet bekannte Fakten, Priorität und nächsten Schritt.
NachweisGekennzeichneter Übungsvorgang mit tatsächlich erreichten Rollen, Entscheidung und erkannten Lücken.

Ergebnis festhalten

  • Gültige Verfahren mit erreichbaren Kontakten, Befugnissen, Kriterien und nutzbaren Ersatzwegen.
  • Ergebnis einer geeigneten Übung mit bearbeiteten Lücken im vorhandenen Ablauf.

Häufige Fehler bei der Umsetzung

Das Portal fällt zusammen mit der Anmeldung aus

Erprobe einen davon unabhängigen Ersatzweg. Benötigte Kontakte und Befugnisse müssen auch ohne normale Anmeldung verfügbar sein.

Die Richtlinie wird für die Bereitschaft gehalten

Prüfe tatsächliche Erreichbarkeit, Fachkompetenz und verfügbare Arbeitsmittel. Eine Vorlage allein richtet keinen betreuten Meldeweg ein.

Eine Umsetzung für mehrere Anforderungen nutzen

Die Zuordnungen zeigen, zu welchen Anforderungen diese Maßnahme beiträgt.

Controls und Standards ansehen
  • A.5.24 · Planung und Vorbereitung des Informationssicherheitsvorfallmanagements

    Die Arbeit richtet bekannte Melde-, Koordinations- und Reaktionswege mit realen Rollen, Befugnissen und verfügbaren Mitteln ein und erprobt sie. Tatsächliche Einführung, Kompetenz und Durchführung bleiben organisationsbezogen nachzuweisen.

  • A.5.25 · Beurteilung und Entscheidung über Informationssicherheitsereignisse

    Die Vorbereitung legt Kriterien, Prioritäten und die zuständige Entscheidung fest und erprobt den Bewertungsweg. Tatsächlich eingehende Ereignisse müssen am konkreten Kenntnisstand bewertet und begründet entschieden werden.

  • A.6.8 · Meldung von Informationssicherheitsereignissen

    Der Ablauf macht einen einfach nutzbaren Meldeweg und Ersatzweg bekannt, erläutert die rasche Meldung auch bei Verdacht und die nötigen Angaben ohne eigene Ausnutzungsversuche. Die vorhandene Mitarbeiterregel und die Probe unterstützen die tatsächliche Anwendung.

  • TISAX · 1.6.1

    VDA ISA 6.0.3 · Teilweise Überschneidung

    Erreichbare betreute Meldemöglichkeiten und Rückmeldungen werden mit realen Rollen vorbereitet und erprobt. Tatsächliche Bekanntheit, nutzbare interne und externe Kanäle sowie zutreffende Schutzbedarfszusätze bleiben zu prüfen.

    Referenz

  • TISAX · 1.6.2

    VDA ISA 6.0.3 · Teilweise Überschneidung

    Die Arbeit bereitet Einordnung, Zuständigkeiten, passende Reaktionsziele, Eskalation und Kommunikation vor und erprobt den Entscheidungsweg. Reale Bearbeitung, konkrete Meldepflichten sowie alle anwendbaren Schutzbedarfs- und Testanforderungen sind damit nicht nachgewiesen.

    Referenz

Vorlagen für die Umsetzung

Dazu passend

Quellen und weiterführende Informationen