# Was sollte die Geschäftsführung in der ersten Stunde eines Cybervorfalls tun?

Wenige Entscheidungen schnell treffen und die technische Arbeit denen überlassen, die sie erledigen. Klären Sie, wer die Reaktion leitet und wer für das Unternehmen spricht. Rufen Sie früh die Schadenhotline Ihres Versicherers an, denn viele Policen verlangen eine unverzügliche Anzeige und nennen den Dienstleister, den sie bezahlen. Ziehen Sie Rechtsberatung hinzu, und den Datenschutzbeauftragten, wenn personenbezogene Daten betroffen sein könnten. Starten Sie die Uhren: Nach NIS2 ist die Frühwarnung binnen 24 Stunden fällig, nachdem Sie von einem erheblichen Sicherheitsvorfall Kenntnis erlangt haben, und nach der DSGVO wird eine Datenpanne möglichst binnen 72 Stunden der Behörde gemeldet. Lassen Sie keine Systeme löschen, bevor Beweise gesichert sind, und zahlen oder kontaktieren Sie die Angreifer nicht ohne Beratung. NetSenX verfolgt die NIS2-Fristen je Vorfall und bewahrt die Alarme auf, die zeigen, was durch das Netz lief.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

FAQ: [Für Geschäftsleitung und Finanzen](https://netsenx.com/de/faq/board) · https://netsenx.com/de/faq/what-should-the-ceo-do-in-the-first-hour-of-a-cyber-incident

## Weiterlesen

- https://netsenx.com/de/problems-we-solve
- https://netsenx.com/de/blog/2026-10-09_cybersecurity-for-the-board
- https://netsenx.com/de/pricing

## Verwandte Fragen

- [Wer im Unternehmen sollte über eine Lösegeldforderung entscheiden?](https://netsenx.com/de/faq/who-should-decide-on-a-ransom-demand)
- [Welche Zahlungskontrollen schützen vor Rechnungsbetrug und falschen Chef-Anweisungen?](https://netsenx.com/de/faq/which-payment-controls-stop-invoice-and-ceo-fraud)
- [Gehört Cyberrisiko in das Risikoregister des Unternehmens?](https://netsenx.com/de/faq/should-cyber-risk-be-in-the-company-risk-register)
- [Wie sollte die Geschäftsleitung ein Cybersicherheitsbudget freigeben?](https://netsenx.com/de/faq/how-should-the-board-approve-a-cyber-security-budget)
- [Was ist der Unterschied zwischen einem Sicherheitsalarm und einem Vorfall?](https://netsenx.com/de/faq/what-is-the-difference-between-a-security-alert-and-an-incident)