Verfahren zum Security Incident Management
Erkennung, Bewertung und Behandlung von Sicherheitsvorfällen.
Warum dieses Verfahren?
Schnelle und effektive Reaktion auf Sicherheitsvorfälle ist essentiell, um Schäden zu begrenzen und gesetzliche Meldepflichten zu erfüllen.
Das regelt dieses Verfahren
- Incident-Klassifizierung: Definition von Schweregrad- und Eskalationsstufen für verschiedene Vorfalltypen
- Incident-Handling: Detaillierte Verfahren für Erkennung, Analyse, Eindämmung und Recovery
- Meldepflichten und Kommunikation: Prozesse für interne und externe Benachrichtigungen (Aufsichtsbehörden, Datenschutz)
- Lessons Learned und Prävention: Analyse von Vorkommnissen zur Vermeidung wiederholter Incidents
Ihr Nutzen
Sie können Sicherheitsvorfälle systematisch und schnell verwalten, erfüllen rechtliche Meldepflichten und verbessern kontinuierlich Ihre Abwehrmaßnahmen.
Normen & Regulatorik
- ISO/IEC 27001
- A.5.7 A.5.24 A.5.25 A.5.26 A.5.27 A.5.28 A.6.8 A.8.34
- NIS2 / BSIG
- § 30 Abs. 2 Nr. 2 § 32 BSIG
zzgl. gesetzl. MwSt.
( brutto / Stück)