# Wer trifft während eines Cybervorfalls die Entscheidungen?

Eine namentlich benannte Person mit einer benannten Vertretung und der Befugnis, ohne Sitzung zu handeln. Entscheidungen im Vorfall sind dringend und unangenehm: das Unternehmen vom Internet trennen, ein Produktionssystem stoppen, die Polizei rufen, Kunden informieren. Ist niemand klar dazu befugt, gehen Stunden mit dem Warten auf Zustimmung verloren. In den meisten kleinen Unternehmen entscheidet die Geschäftsführung, beraten von der IT und einem externen Dienstleister; in größeren handelt ein Incident Manager im Auftrag der Leitung innerhalb vereinbarter Grenzen. Halten Sie fest, welche Entscheidungen diese Person allein treffen darf und welche die Leitung brauchen, und sorgen Sie dafür, dass die Vertretung erreichbar ist, wenn die Leitung reist. NIS2 macht zudem die Leitungsorgane erfasster Einrichtungen dafür verantwortlich, Risikomanagementmaßnahmen im Bereich Cybersicherheit zu billigen und ihre Umsetzung zu überwachen; die Leitung sollte den Plan also kennen, bevor er gebraucht wird.

FAQ: [Reaktion auf Vorfälle](https://netsenx.com/de/faq/incident) · https://netsenx.com/de/faq/who-makes-decisions-during-a-cyber-incident

## Weiterlesen

- https://netsenx.com/de/detect-ransomware-on-the-network
- https://netsenx.com/de/nis2-incident-reporting-deadlines

## Verwandte Fragen

- [Was muss die Geschäftsleitung am ersten Tag eines Cybervorfalls entscheiden?](https://netsenx.com/de/faq/what-management-decides-in-the-first-day-of-an-incident)
- [Wie kommunizieren wir während eines Vorfalls, wenn unsere E-Mail kompromittiert sein könnte?](https://netsenx.com/de/faq/how-to-communicate-when-email-may-be-compromised)
- [Warum sollten wir während eines Vorfalls ein schriftliches Protokoll führen?](https://netsenx.com/de/faq/why-keep-a-written-log-during-an-incident)
- [Wie dämmen wir einen Vorfall ein, ohne Beweise zu vernichten?](https://netsenx.com/de/faq/how-to-contain-an-incident-without-destroying-evidence)
- [Sollen wir einen infizierten Rechner vom Netz trennen oder ausschalten?](https://netsenx.com/de/faq/should-we-unplug-or-switch-off-an-infected-computer)