🏠[[Startseite ISMS]]  
📘 Kapitel:[[03. Notfallmanagement und Vorfälle]]

🔄 **Zuletzt geändert am:** `= dateformat(this.file.mtime, "dd.MM.yyyy HH:mm:ss")`

**Version:** 1.1  
**Datum:** [Aktuelles Datum]  
**Dokumenteverantwortung:** [[IT-Verantwortliche(r)]]

---

#### 1. Zweck des Dokuments
Dieses Dokument beschreibt den Notfallplan für IT-Sicherheitsvorfälle der Beispiel-Unternehmen GmbH. Ziel ist es, Vorfälle effektiv zu identifizieren, zu melden, einzudämmen und zu analysieren, um Schäden zu minimieren und die Wiederherstellung betroffener Systeme sicherzustellen.

#### 2. Geltungsbereich
Der Notfallplan gilt für alle IT-Systeme, Netzwerke und Anwendungen, die im Unternehmen genutzt werden, sowie für alle Mitarbeitenden, die Sicherheitsvorfälle erkennen oder melden.

---

## 3. Schritte bei einem IT-Sicherheitsvorfall

**3.1 Identifikation und Bewertung**
- **Erkennung**:
  - Vorfälle können durch folgende Quellen erkannt werden:
    - Monitoring- und Alarmsysteme.
    - Hinweise von Mitarbeitenden oder Dritten.
  - Beispiele für Vorfälle:
    - Verdacht auf Malware oder Phishing.
    - Ausfälle kritischer Systeme.
    - Datenlecks oder unbefugte Zugriffe.
- **Einstufung**:
  - Vorfälle werden nach ihrer Kritikalität bewertet:
    - **Niedrig**: Keine Auswirkungen auf den Geschäftsbetrieb.
    - **Mittel**: Eingeschränkte Auswirkungen, Betrieb bleibt teilweise funktionsfähig.
    - **Hoch**: Schwerwiegender Vorfall mit erheblichem Schaden oder Betriebsunterbrechung.

**3.2 Meldung**
- **Sofortige Meldung**:
  - Vorfälle müssen umgehend an die [[IT-Verantwortliche(r)]] gemeldet werden.
  - Kritische Vorfälle sind zusätzlich an die [[Geschäftsführung]] und ggf. den [[Datenschutzbeauftragte(r)]] zu melden.
- **Kommunikationskanäle**:
  - Hotline: [Nummer]
  - E-Mail: [IT-Sicherheitsvorfälle@beispielunternehmen.com]
  - Meldungstools: [Name des Tools]

**3.3 Reaktion und Schadensbegrenzung**
- **Erste Maßnahmen**:
  - Infizierte Geräte vom Netzwerk trennen.
  - Zugriffe auf kompromittierte Systeme sperren.
  - Verdächtige Aktivitäten sofort stoppen (z. B. E-Mail-Versand durch infizierte Konten).
- **Koordination**:
  - Die [[IT-Verantwortliche(r)]] leitet ein Incident Response Team (IRT) und koordiniert die Maßnahmen.
  - Falls externe Unterstützung erforderlich ist, z. B. durch Cybersecurity-Dienstleister, wird die [[Geschäftsführung]] eingebunden.

**3.4 Dokumentation**
- **Laufende Protokollierung**:
  - Alle ergriffenen Maßnahmen, Entscheidungen und Beobachtungen werden dokumentiert.
  - Ein Vorfallbericht wird nach Abschluss des Vorfalls erstellt und gespeichert.
- **Vorfallbericht**:
  - Inhalt:
    - Zeitpunkt und Dauer des Vorfalls.
    - Beschreibung der Ursachen und Auswirkungen.
    - Getroffene Maßnahmen und Ergebnisse.
    - Empfohlene Verbesserungsmaßnahmen.

**3.5 Analyse und Prävention**
- **Ursachenanalyse**:
  - Der Vorfall wird umfassend analysiert, um die Ursachen zu ermitteln und künftige Vorfälle zu vermeiden.
- **Lessons Learned**:
  - Erkenntnisse aus dem Vorfall werden im ISMS dokumentiert.
  - Ergebnisse werden in Schulungen (siehe [[01.04 Schulungsplan ISMS]]) und in der Aktualisierung von Sicherheitsmaßnahmen berücksichtigt.

---

## 4. Verantwortlichkeiten

- **[[IT-Verantwortliche(r)]]**:
  - Koordination der Vorfallreaktion und Leitung des Incident Response Teams.
  - Erstellung des Vorfallberichts.
- **[[Geschäftsführung]]**:
  - Überwachung und Freigabe notwendiger Ressourcen.
  - Information relevanter externer Stellen (z. B. Datenschutzbehörden bei Datenlecks).
- **[[Datenschutzbeauftragte(r)]]**:
  - Überprüfung von Datenschutzverletzungen und Einleitung entsprechender Maßnahmen.
- **Mitarbeitende**:
  - Sofortige Meldung verdächtiger Aktivitäten oder Sicherheitsvorfälle.

---

## 5. Überprüfung und Optimierung
- **Regelmäßige Tests**:
  - Der Notfallplan wird mindestens einmal jährlich durch Simulationen von IT-Sicherheitsvorfällen getestet.
- **Optimierung**:
  - Erkenntnisse aus Vorfällen und Tests fließen in die Überarbeitung des Notfallplans ein.

---

## 6. Verknüpfte Dokumente
- [[01.51 IT-Sicherheitsrichtlinie]]
- [[02.03 Maßnahme Antivirus]]
- [[02.09 Zonenmodell und Netzwerksegmentierung]]
- [[01.04 Schulungsplan ISMS]]

---

🏷️ **Tags:**  
- #Notfallplan #IncidentResponse #ISMS_Maßnahme #ISO_Kontrolle_16_1 #ISO_Kontrolle_17_1  
