A.5 Organisatorische Maßnahmen
Reaktion auf Informationssicherheitsvorfälle
Auf Informationssicherheitsvorfälle muss gemäß den dokumentierten Verfahren reagiert werden.
Was fordert dieses Control?
Auf Informationssicherheitsvorfälle muss gemäß den dokumentierten Verfahren reagiert werden.
Warum ist das wichtig?
Eine strukturierte Reaktion begrenzt den Schaden, sichert Beweise und stellt den Normalbetrieb wieder her. Improvisation im Ernstfall verschlimmert die Lage oft.
Cross-Standard-Mapping
| Standard | Control-ID | Relevanz |
|---|---|---|
| NIS2 | Art. 21/23 | Direkt |
| TISAX | 1.6.1 | Direkt |
| BSI | DER.2.1 | Direkt |
Was der Auditor erwartet
- 1Reaktion gemäß definierten Verfahren
- 2Dokumentation der Vorfallbehandlung
- 3Einhaltung von Melde- und Kommunikationspflichten
Audit-Checkliste
Dokumente
Reaktionsverfahren
Schritte von Eindämmung bis Wiederherstellung
Nachweise
Vorfalldokumentation
Behandelte Vorfälle mit Zeitleiste und Maßnahmen
Interviews
Incident-Team
Wie ein konkreter Vorfall abgewickelt wurde
Praxis-Tipps zur Umsetzung
Eindämmen vor Beheben
Zuerst Ausbreitung stoppen, dann Ursache beseitigen.
Zeitleiste führen
Alle Schritte mit Zeitstempel dokumentieren, auch für Meldungen.
Beweise sichern
Vor Bereinigung relevante Spuren gemäß A.5.28 sichern.
Häufige Fehler
Vorschnell bereinigt
Systeme werden neu aufgesetzt, bevor Beweise gesichert sind.
Keine Doku
Der Ablauf wird nicht festgehalten, Meldungen und Lessons Learned leiden.
Häufig gestellte Fragen
Was sind die ersten Schritte bei einem Vorfall?
Erkennen, eindämmen, bewerten, dann beheben und wiederherstellen, begleitet von Dokumentation und Meldung.
Wann muss gemeldet werden?
Nach NIS2 binnen 24 Stunden eine Erstmeldung, bei Datenpannen nach DSGVO binnen 72 Stunden an die Aufsicht.
Wie hängt das mit A.5.24 zusammen?
A.5.24 bereitet die Reaktion vor, A.5.26 ist die Umsetzung im konkreten Vorfall.
So hilft CompliantDesk bei A.5.26
Das Vorfall-Modul führt durch die Reaktion, dokumentiert die Zeitleiste, erinnert an Meldefristen und hält Maßnahmen nachweisbar fest.