§ 30 Abs. 2 Nr. 2, § 32 BSIGIncident Response & Meldewesen
Werden Incident-Response-Übungen (Tabletop-Exercises) durchgeführt?
Worum geht es bei dieser Anforderung?
Übungen sind der beste Beleg, dass Vorfallbehandlung und Meldewege funktionieren (Wirksamkeitsbewertung nach § 30 Abs. 2 Nr. 6 BSIG). Empfohlen: mindestens jährlich.
Was Sie konkret prüfen sollten
- 1Gibt es jährliche Tabletop-Exercises?
- 2Werden Lessons Learned dokumentiert und in den IRP eingearbeitet?
Wo der Nachweis liegt
Alle NIS2-Anforderungen auf einen Blick prüfen
Der kostenlose NIS2-Check führt Sie durch den kompletten Katalog und zeigt Reifegrad, Lücken und konkrete Maßnahmen - ohne Anmeldung.
Weitere Fragen aus Incident Response & Meldewesen
Existiert ein dokumentierter Incident-Response-Plan (IRP)?Ist der Meldeprozess an das BSI eingerichtet (24h/72h/1 Monat)?Werden Sicherheitsvorfälle zuverlässig erkannt (SIEM, EDR, Log-Analyse)?Gibt es eine Notfallkontaktliste (intern + extern: BSI, Datenschutzbehörde, Forensik)?Wird nach relevanten Sicherheitsvorfällen eine Ursachenanalyse (Root Cause) durchgeführt und dokumentiert?Gibt es einen Kommunikationsplan für Sicherheitsvorfälle (intern + Öffentlichkeit)?