Behandlung von Sicherheitsvorfällen

Basierend auf dem Baustein B1.8 zur „Behandlung von Sicherheitsvorfällen“ des BSI unterstützen wir bei der Erstellung, Umsetzung und Pflege eines Konzepts zum Sicherheitsvorfallsmanagement. Innerhalb von einem Tag bearbeiten wir mit Ihnen die konzeptionelle Grundlage und installieren das Sharepoint-Template Vorfallsmanager von Köllisch.

BvS_1

Konzept

Dabei werden die Verantwortlichkeiten, Meldewege und Eskalationen definiert und die Beteiligten bei der Identifizierung, Bewertung und Behebung von Security Incidents unterstützt, Meetings effizient durchgeführt, die Kommunikation durch die zugrunde liegende SharePoint-Technologie erleichtert und die Dokumentationspflichten erfüllt. Konzeptionell festgelegte Entscheidungskriterien unterstützen ggfs. bei der Feststellung des Notfalls und der Aktivierung des Notfallmanagements. Sollten personenbezogene Daten von dem Vorfall betroffen sein, wird der Datenschutzbeauftragte informiert und involviert. Mit Hilfe aller zentral zusammenlaufenden Informationen kann eine standardisierte Nachbearbeitung und Dokumentation des abgeschlossenen Security Incidents erfolgen, ein 8D-Report enthält alle erforderlichen Informationen im Nachgang des Vorfalls. Statistiken können zum Beispiel im Rahmen von Managementberichten der Führungsebene einen Überblick über die Sicherheitsvorfälle geben.

Tool

Unterstützt wird das Konzept vom „SharePoint Vorfallsmanager“, er hilft dem Sicherheitsbeauftragten, koordiniert Aufgaben zu verteilen und anstehende Prozesse anzustoßen und zu überwachen.

BvS_2

Mit Vorfallsvorlagen werden automatisch je nach Vorfallsart Aufgaben generiert und den entsprechenden Personen zugeordnet. Notwendige Dokumente und Vorlagen werden automatisch dem Vorfall zugeordnet, eine vollständige Dokumentation des Vorfalls ist damit gewährleistet. Eine Anbindung an Helpdesk-Anwendungen kann dabei erfolgen, damit ist eine einfache Anbindung in die vorhandenen HelpDesk-Prozesse möglich.

BvS_3

Wünschen Sie weitere Informationen bzw. eine Live-Demo (Web)?

Ihr Wunschtermin zur Live-Demo

Haben Sie besondere Wünsche oder Anforderungen?