# Was gehört in einen Incident-Response-Plan?

Weniger, als die meisten Vorlagen nahelegen, solange er unter Druck funktioniert. Das Wesentliche passt auf zwei oder drei Seiten: wer leitet und wer vertritt, die Telefonnummern der Personen und Dienstleister, die Sie anrufen, wann Sie ein System isolieren oder das Unternehmen vom Internet trennen, wo die Backups liegen und wie die wichtigsten Systeme wiederhergestellt werden, und wer über Meldungen an CSIRT, Datenschutzbehörde, Versicherer und Kunden entscheidet, mit deren Fristen. Ergänzen Sie eine kurze Checkliste für die erste Stunde und eine Vorlage für das Vorfallprotokoll. Drucken Sie ihn aus, denn der Dateiserver mit dem Plan könnte genau der verschlüsselte sein. Überarbeiten Sie ihn nach jedem Vorfall und mindestens einmal im Jahr. NetSenX verfolgt die Fristen nach Artikel 23 NIS2 pro Vorfall und führt ein Audit-Log der Alarme und Analystenentscheidungen, was den Meldeteil des Plans unterstützt.

FAQ: [Reaktion auf Vorfälle](https://netsenx.com/de/faq/incident) · https://netsenx.com/de/faq/what-should-an-incident-response-plan-contain

## Weiterlesen

- https://netsenx.com/de/detect-ransomware-on-the-network
- https://netsenx.com/de/nis2-incident-reporting-deadlines

## Verwandte Fragen

- [Wer gehört in einem kleinen Unternehmen ins Incident-Team?](https://netsenx.com/de/faq/who-belongs-on-a-small-company-incident-team)
- [Was ist ein Incident-Response-Retainer, und brauchen wir einen?](https://netsenx.com/de/faq/what-is-an-incident-response-retainer)
- [Was ist eine Tabletop-Übung, und wie führen wir sie durch?](https://netsenx.com/de/faq/what-is-a-tabletop-exercise)
- [Was ist der Unterschied zwischen Ereignis, Alarm und Vorfall?](https://netsenx.com/de/faq/difference-between-an-event-an-alert-and-an-incident)
- [Wie unterscheiden wir einen echten Vorfall von einem Fehlalarm?](https://netsenx.com/de/faq/how-to-tell-a-real-incident-from-a-false-alarm)