Notfallübung durchführen
hochVerantwortlich Geschäftsführung (DI Karl Muster)Fällig 31.08.2026Angelegt 20.10.2026
Stand 20.01.2026geplant
Einmal jährlich Planspiel (Ransomware) mit GF, Produktion, IT und HoliSec; Protokoll.
Anforderung
Notfallplan für IT-Sicherheitsvorfälle- IST
- Kein Notfallplan; Eskalation informell über die IT-Leitung; Entscheidungswege, Meldepflichten und Wiederanlauf nicht festgelegt.
- Empfehlung
- Notfallplan mit Rollen, Kontakten, Erstmaßnahmen und Wiederanlaufreihenfolge; jährliche Übung.
Konkret zu ändern
Organisation (Gespräch)
- Vorab-Einschätzung– ist: nicht vorhanden — Bei Problemen ruft man die IT-Leitung an, die TechPartner Süd dazuholt. Wer entscheidet, wer die Geschäftsführung, Kunden oder Behörden informiert, ist nicht festgelegt; nichts ist schriftlich.
Nachweise
Noch kein Nachweis – z. B. Protokoll, Screenshot oder Abnahme der Umsetzung.
Kommentare
Noch keine Kommentare.