Neu Dokument-ID: 1277180

Harald Straub | Praxiswissen | Fachbeitrag

1.1 Zweck und Rolle dieses Registers im Gesamtwerk

Dieses Register beantwortet die Arbeitsfrage: Wie geht eine Organisation mit einem Sicherheitsvorfall um, sobald ein Ereignis erkannt wird oder ein begründeter Verdacht besteht? Diese Frage ist operativ, organisatorisch und nachweisbezogen zugleich. Ein Vorfall kann mit einem technischen Hinweis beginnen, etwa einer Alarmmeldung, einem gesperrten Benutzerkonto, einem auffälligen Netzwerkverkehr oder einer Meldung eines Dienstleisters. Er wird jedoch schnell zu einer Managementaufgabe, wenn Geschäftsprozesse, Kundenunternehmen, Lieferunternehmen, personenbezogene Daten, Produktionsfähigkeit oder öffentliche Kommunikation betroffen sind.