# Was muss die Geschäftsleitung am ersten Tag eines Cybervorfalls entscheiden?

Meist fünf Dinge. Ob Systeme oder der ganze Standort isoliert werden, mit der Unterbrechung, die das bedeutet. Wen sie hinzuzieht: eine Incident-Response-Firma, die Hotline des Versicherers, eine Anwaltskanzlei. Ob der Vorfall meldepflichtig sein kann, beim nationalen CSIRT nach NIS2 oder bei der Datenschutzbehörde nach DSGVO, und wer die Meldung vorbereitet. Was Belegschaft, Kunden und Partner wann erfahren, ohne zu versprechen, was noch nicht feststeht. Und wie das Geschäft weiterläuft: manuelle Abläufe, alternative Kommunikation, welche Kunden zuerst angerufen werden. Nichts davon ist technisch, deshalb kann ein technisches Team es nicht allein entscheiden. Bereiten Sie diese Entscheidungen als Optionen in Ihrem Plan vor. NetSenX gibt der Leitung einen sachlichen Ausgangspunkt: welche Hosts wann welches Verhalten zeigten, und die für den Vorfall verfolgten Fristen nach Artikel 23 NIS2.

FAQ: [Reaktion auf Vorfälle](https://netsenx.com/de/faq/incident) · https://netsenx.com/de/faq/what-management-decides-in-the-first-day-of-an-incident

## Weiterlesen

- https://netsenx.com/de/detect-ransomware-on-the-network
- https://netsenx.com/de/nis2-incident-reporting-deadlines

## Verwandte Fragen

- [Wie kommunizieren wir während eines Vorfalls, wenn unsere E-Mail kompromittiert sein könnte?](https://netsenx.com/de/faq/how-to-communicate-when-email-may-be-compromised)
- [Warum sollten wir während eines Vorfalls ein schriftliches Protokoll führen?](https://netsenx.com/de/faq/why-keep-a-written-log-during-an-incident)
- [Wie dämmen wir einen Vorfall ein, ohne Beweise zu vernichten?](https://netsenx.com/de/faq/how-to-contain-an-incident-without-destroying-evidence)
- [Sollen wir einen infizierten Rechner vom Netz trennen oder ausschalten?](https://netsenx.com/de/faq/should-we-unplug-or-switch-off-an-infected-computer)
- [Was sollten wir während eines Cybervorfalls vermeiden?](https://netsenx.com/de/faq/what-not-to-do-during-a-cyber-incident)