IT-Notfallplan
Ein IT-Notfallplan legt schriftlich fest, wer bei einem IT-Ausfall oder Cyberangriff was tut, in welcher Reihenfolge und wen er informiert. Er wird vor dem Ernstfall geschrieben und getestet.
Ausführliche Erklärung
Ein brauchbarer Notfallplan beantwortet: Wer entscheidet, ob Systeme vom Netz gehen? Welche Systeme werden zuerst wiederhergestellt? Wo liegen Backups und Zugangsdaten, wenn der Server verschlüsselt ist? Wen ruft man an: IT-Dienstleister, Versicherung, Datenschutzbeauftragten, Polizei?
Der Plan muss auch auf Papier existieren. Liegt er nur auf dem Fileserver, ist er bei einem Ransomware-Angriff mitverschlüsselt.
Zwei Kennzahlen bestimmen die Reihenfolge: RTO (wie lange ein System ausfallen darf) und RPO (wie viel Datenverlust tragbar ist). Die Buchhaltung verträgt vielleicht einen Tag Ausfall, der Online-Shop keine Stunde.
Meldepflichten laufen parallel zur Wiederherstellung. Eine Datenpanne mit personenbezogenen Daten ist nach DSGVO innerhalb von 72 Stunden an die Aufsichtsbehörde zu melden.
Visgenix: erstellt Notfallpläne in der IT-Beratung. Sie benennen, wer im Ernstfall was tut und wen Sie in welcher Frist melden müssen.
IT-Sicherheit
Sicherheitslage einordnen lassen
Im kostenlosen Erstgespräch von 30 Minuten besprechen wir, welche Schutzmaßnahmen in Ihrem Betrieb fehlen und in welcher Reihenfolge sie sinnvoll sind. Rechtliche Fragen gehören zusätzlich zu einer Rechtsberatung.