Ein Dokument, das die sofortigen Maßnahmen beschreibt, die im Falle eines schwerwiegenden Sicherheitsvorfalls ergriffen werden müssen.
Ausführliche Erklärung
Ein Notfallreaktionsplan (Emergency Response Plan) ist ein wichtiger Bestandteil der Sicherheitsstrategie eines Unternehmens, der detailliert beschreibt, welche Schritte sofort nach einem schwerwiegenden Sicherheitsvorfall ergriffen werden müssen. Ziel des Plans ist es, den Schaden zu minimieren, die betroffenen Systeme zu isolieren und schnell wieder betriebsbereit zu machen. Er enthält Maßnahmen zur Alarmierung der zuständigen Stellen, zur Koordination von Gegenmaßnahmen und zur Kommunikation mit internen und externen Interessengruppen. Ein gut ausgearbeiteter Notfallplan ist entscheidend für die schnelle und effektive Bewältigung von Krisensituationen, wie z. B. Cyberangriffen oder Datenverletzungen.
Bezug zur ISO/IEC 27001:2022: Anhang A 5.29 (Informationssicherheit bei Störungen) und 5.30 (IKT-Bereitschaft)
← Alle Begriffe mit E