🏠[[Startseite ISMS]]  
📘 Kapitel:[[03. Notfallmanagement und Vorfälle]]

🔄 **Zuletzt geändert am:** `= dateformat(this.file.mtime, "dd.MM.yyyy HH:mm:ss")`

**Version:** 1.1  
**Datum:** [Aktuelles Datum]  
**Dokumenteverantwortung:** [[IT-Verantwortliche(r)]]

---

#### 1. Zweck des Dokuments
Dieses Dokument beschreibt die Planung, Durchführung und Nachbereitung von Notfallübungen und Szenarien. Ziel ist es, die Wirksamkeit des Notfallmanagements zu testen und kontinuierlich zu verbessern.

#### 2. Geltungsbereich
Die Notfallübungen gelten für alle sicherheitskritischen IT-Systeme, Anwendungen und Prozesse der Beispiel-Unternehmen GmbH sowie für das beteiligte Personal.

---

## 3. Geplante Notfallübungen

**3.1 Übungstypen**
- **Systemausfall-Szenario**:
  - Simulation eines Totalausfalls von IT-Systemen.
  - Ziel: Überprüfung der Wiederherstellungszeiten und der Funktionalität des Backup-Systems (siehe [[02.02 Maßnahme Backup-Strategie]]).
- **Datenverlust**:
  - Übung zur Wiederherstellung verlorener oder kompromittierter Daten.
  - Ziel: Test der Effizienz der Datenwiederherstellungsprozesse und der Verfügbarkeit von Sicherungsdaten.
- **IT-Vorfälle (z. B. Malware-Angriff)**:
  - Simulation eines Sicherheitsvorfalls wie Phishing, Ransomware oder Datenlecks.
  - Ziel: Bewertung der Reaktionsgeschwindigkeit und der Koordination des Incident Response Teams (siehe [[03.01 Notfallplan IT-Vorfall]]).
- **Ausfall kritischer Lieferanten**:
  - Szenario, in dem ein Lieferant seine Dienstleistungen einstellt.
  - Ziel: Überprüfung der Notfallpläne für Drittanbieter (siehe [[01.58 Sicherheitsrichtlinie für Drittanbieter]]).

---

## 4. Durchführung und Dokumentation

**4.1 Durchführung**
- **Planung**:
  - Notfallübungen werden mindestens einmal jährlich durchgeführt.
  - Szenarien werden von der [[IT-Verantwortliche(r)]] und dem [[Informationssicherheitsbeauftragte(r)]] definiert.
- **Teilnehmende**:
  - Alle relevanten Mitarbeitenden, einschließlich der Geschäftsführung und externer Partner, falls erforderlich.
- **Simulationsumfang**:
  - Übungen können realitätsnah (z. B. Live-Tests) oder theoretisch (z. B. Tischübungen) durchgeführt werden.

**4.2 Dokumentation**
- **Ergebnisprotokoll**:
  - Jede Übung wird vollständig dokumentiert. Wichtige Inhalte:
    - Szenario und Ziele der Übung.
    - Dauer und beteiligte Personen.
    - Ergebnisse und Schwachstellen.
    - Maßnahmen zur Verbesserung.
- **Nachbereitung**:
  - Ergebnisse der Übungen werden in einem Bericht zusammengefasst und an die [[Geschäftsführung]] übermittelt.

---

## 5. Maßnahmen zur Optimierung

**5.1 Anpassung der Notfallpläne**
- Erkenntnisse aus den Übungen fließen direkt in die Überarbeitung der Notfallpläne ein (siehe [[03.01 Notfallplan IT-Vorfall]]).
- Regelmäßige Anpassung der Pläne an neue Risiken oder technologische Veränderungen.

**5.2 Schulung und Sensibilisierung**
- Ergebnisse der Übungen werden genutzt, um Mitarbeitende gezielt zu schulen (siehe [[01.04 Schulungsplan ISMS]]).
- Regelmäßige Sensibilisierungsmaßnahmen zur Verbesserung der Reaktionsfähigkeit.

---

## 6. Verantwortlichkeiten

- **[[IT-Verantwortliche(r)]]**:
  - Planung und Koordination der Notfallübungen.
  - Sicherstellung der Umsetzung der Lessons Learned.
- **[[Informationssicherheitsbeauftragte(r)]]**:
  - Unterstützung bei der Szenario-Planung und Nachbereitung der Ergebnisse.
- **[[Geschäftsführung]]**:
  - Bereitstellung von Ressourcen für Notfallübungen und Freigabe erforderlicher Maßnahmen.

---

## 7. Verknüpfte Dokumente
- [[03.01 Notfallplan IT-Vorfall]]
- [[03.02 Sicherheitsvorfall Protokollvorlage]]
- [[02.02 Maßnahme Backup-Strategie]]
- [[01.58 Sicherheitsrichtlinie für Drittanbieter]]

---

🏷️ **Tags:**  
- #Notfallübung #Szenarien #ISMS_Maßnahme #ISO_Kontrolle_17_1 #Geschäftskontinuität  
