Lexikon · ISMS & Frameworks
Notfallhandbuch / Notfallplan
Ein Notfallplan (im Notfallhandbuch dokumentiert) beschreibt konkret, wer bei einer Störung oder einem Sicherheitsvorfall was zu tun hat, um kritische Prozesse aufrechtzuerhalten oder schnell wiederherzustellen.
Ausführliche Erklärung
Das Notfallhandbuch bündelt Alarmierungs- und Eskalationswege, Zuständigkeiten, Wiederanlaufpläne und Kontaktlisten. Im Ernstfall bleibt keine Zeit zum Planen, deshalb müssen die Abläufe vorab festgelegt und griffbereit sein.
Notfallpläne sind Teil des Business Continuity Managements und müssen regelmäßig geübt und aktualisiert werden. Ein ungetesteter Plan gibt trügerische Sicherheit.
Im Standard verankert
Verwandte Begriffe
Business Continuity Management (BCM)
BCM (Notfall- und Kontinuitätsmanagement) sorgt dafür, dass kritische Geschäftsprozesse auch bei Störungen, Ausfällen oder Krisen aufrechterhalten oder schnell wiederhergestellt werden.
Business Impact Analyse (BIA)
Die Business Impact Analyse (BIA) ermittelt, welche Geschäftsprozesse besonders kritisch sind und welche Schäden ein Ausfall über die Zeit verursacht, und liefert damit die Grundlage für Notfall- und Wiederanlaufplanung.
Incident Response
Incident Response ist der strukturierte Prozess, mit dem eine Organisation Sicherheitsvorfälle erkennt, eindämmt, beseitigt und aus ihnen lernt, um Schaden und Ausfallzeit zu begrenzen.
Notfallhandbuch / Notfallplan in der Praxis umsetzen
CompliantDesk bringt ISO 27001, NIS2, DSGVO und weitere Frameworks in einer Plattform zusammen, mit gemeinsamem Kern-Modell statt doppelter Dokumentation.