🏠[[Startseite ISMS]]  
📘 Kapitel:[[03. Notfallmanagement und Vorfälle]]

🔄 **Zuletzt geändert am:** `= dateformat(this.file.mtime, "dd.MM.yyyy HH:mm:ss")`

**Version:** 1.1  
**Datum:** [Aktuelles Datum]  
**Dokumenteverantwortung:** [[Informationssicherheitsbeauftragte(r)]]

---

#### 1. Zweck der Vorlage
Diese Vorlage dient zur Dokumentation von IT-Sicherheitsvorfällen. Sie ermöglicht eine strukturierte Erfassung aller relevanten Informationen, getroffenen Maßnahmen und Verantwortlichkeiten. Ziel ist es, die Analyse und Nachverfolgung von Vorfällen zu erleichtern und eine transparente Nachweisführung sicherzustellen.

---

## 2. Sicherheitsvorfall-Protokoll

| **Feld**                | **Beschreibung**                                                                                                                                   |
|--------------------------|---------------------------------------------------------------------------------------------------------------------------------------------------|
| **Datum/Uhrzeit**        | Zeitpunkt der Entdeckung des Vorfalls.                                                                                                           |
| **Betroffene Systeme**   | Auflistung der betroffenen Geräte, Anwendungen oder Netzwerke.                                                                                   |
| **Beschreibung**         | Kurze Beschreibung des Vorfalls (z. B. Malware-Infektion, Phishing-Angriff, Datenleck).                                                         |
| **Schweregrad**          | Klassifizierung: Hoch / Mittel / Niedrig.                                                                                                       |
| **Ergriffene Maßnahmen** | Sofortmaßnahmen zur Eindämmung und Behebung des Vorfalls (z. B. Gerät isoliert, Passwörter geändert, Malware entfernt).                          |
| **Verantwortlicher**     | Name der Person oder Abteilung, die für die Maßnahmen zuständig ist.                                                                             |
| **Vorfall abgeschlossen**| Ja/Nein – Gibt an, ob der Vorfall vollständig bearbeitet wurde.                                                                                  |
| **Lessons Learned**      | Erkenntnisse aus dem Vorfall und empfohlene Verbesserungen (z. B. neue Schulungen, aktualisierte Richtlinien).                                   |
| **Nächste Schritte**     | Geplante Maßnahmen zur Vermeidung ähnlicher Vorfälle (z. B. Penetrationstests, Anpassung von Firewall-Regeln).                                    |

---

## 3. Beispielvorfall

| Datum       | Betroffene Systeme          | Beschreibung des Vorfalls       | Schweregrad | Ergriffene Maßnahmen     | Verantwortlicher  | Lessons Learned      | Vorfall abgeschlossen |
|-------------|-----------------------------|----------------------------------|-------------|--------------------------|-------------------|-----------------------|------------------------|
| 14.11.2024  | Laptop IT-001, Netzwerk DMZ | Verdacht auf Malware durch Anhang in Phishing-Mail | Hoch        | Laptop isoliert, Malware entfernt | IT-Admin          | Bessere Phishing-Schulung erforderlich | Ja                     |

---

## 4. Verantwortlichkeiten
- **[[Informationssicherheitsbeauftragte(r)]]**:
  - Überprüfung der Protokollvorlagen und Berichte.
  - Sicherstellung, dass alle Vorfälle dokumentiert und analysiert werden.
- **[[IT-Verantwortliche(r)]]**:
  - Vollständige Erfassung und Dokumentation der Vorfälle.
  - Umsetzung der Lessons Learned und künftigen Maßnahmen.

---

## 5. Verknüpfte Dokumente
- [[03.01 Notfallplan IT-Vorfall]]
- [[01.04 Schulungsplan ISMS]]
- [[01.51 IT-Sicherheitsrichtlinie]]

---

🏷️ **Tags:**  
- #Sicherheitsvorfall #Protokollierung #ISMS_Maßnahme #ISO_Kontrolle_16_1 #Vorfallmanagement
