NIS-2 Assessment Tool
Assesment 1 / C Bewältigung von Sicherheitsvorfällen (Incident Response)
Nach Interviewpartner filtern:
A B C D E F G H I J K L

C – Bewältigung von Sicherheitsvorfällen (Incident Response)NIST CSF 2.0: RS.MA, DE.AE

Maßnahme 2 aus Art. 21 Abs. 2 NIS2-RL.

Empfohlene Interviewpartner: IT-Betrieb/SOC, ISB/CISO

Änderungen werden automatisch gespeichert.

C1 – Incident-Response-Prozess

Art. 21 Abs. 2 lit. b NIS2-RL ↗

Wie ist Ihr Prozess zur Erkennung, Klassifizierung und Bearbeitung von Sicherheitsvorfällen aufgebaut, und welche Rollen (z.B. SOC, CSIRT) sind daran beteiligt? Beschreiben Sie den Ablauf von der ersten Meldung bis zur Nachbereitung.

Sollte Rollen, Klassifizierungsschema und Ablauf definieren.

Reifegrad
0 1 2 3 4

Noch nicht eingeschätzt – Regler bewegen zum Setzen

Maßnahmen
Standardvorschläge

C2 – Erkennungsfähigkeit (Detection)

Art. 21 Abs. 2 lit. b NIS2-RL ↗

Mit welchen Mechanismen (Monitoring, SIEM, EDR, Logging) erkennen Sie Sicherheitsvorfälle zeitnah, und wie stellen Sie sicher, dass verdächtige Aktivitäten nicht unbemerkt bleiben? Beschreiben Sie auch, wie Alarme priorisiert und bearbeitet werden.

Ohne Detection keine fristgerechte Meldung möglich.

Reifegrad
0 1 2 3 4

Noch nicht eingeschätzt – Regler bewegen zum Setzen

Maßnahmen
Standardvorschläge

C3 – Interner Meldeweg

Art. 21 Abs. 2 lit. b NIS2-RL ↗

Über welchen Weg können Mitarbeitende Sicherheitsvorfälle oder Verdachtsfälle melden, und wie stellen Sie sicher, dass dieser Meldeweg allen bekannt und die Hürde zur Meldung niedrig ist?

Niedrigschwellig, bekannt bei allen Mitarbeitenden.

Reifegrad
0 1 2 3 4

Noch nicht eingeschätzt – Regler bewegen zum Setzen

Maßnahmen
Standardvorschläge

C4 – Eskalation & Erreichbarkeit

Art. 21 Abs. 2 lit. b NIS2-RL ↗; § 32 BSIG-neu ↗

Wie sind Eskalationsstufen und Zuständigkeiten für Sicherheitsvorfälle geregelt, und wie ist die Erreichbarkeit auch außerhalb der Geschäftszeiten sichergestellt? Denken Sie dabei auch an die gesetzliche 24-Stunden-Frühwarnfrist.

Relevant u.a. für Einhaltung der 24h-Frühwarnfrist.

Reifegrad
0 1 2 3 4

Noch nicht eingeschätzt – Regler bewegen zum Setzen

Maßnahmen
Standardvorschläge

C5 – Übungen & Tests

Art. 21 Abs. 2 lit. b NIS2-RL ↗

Wie regelmäßig üben Sie den Ernstfall – etwa durch Tabletop-Übungen, Krisenstabsübungen oder Vollübungen – und was haben Sie aus den letzten Übungen oder echten Vorfällen gelernt und verändert?

Übungen decken Lücken in Plänen auf, bevor ein echter Vorfall eintritt.

Reifegrad
0 1 2 3 4

Noch nicht eingeschätzt – Regler bewegen zum Setzen

Maßnahmen
Standardvorschläge
← Zurück Weiter →