Ein Incident-Response-Plan, den niemand kennt, ist kein Plan. Der Plan, der nachts um zwei zum Einsatz kommt, wurde von Menschen mit realer Vorfallserfahrung unter Druck getestet. Solche Pläne bauen wir.

Was enthalten ist

Vorfallklassifikations- und Severitätsmodell (auf ENISA/NIST ausgerichtet)
Rollenbezogene Playbooks für die Top-8 bis -12-Szenarien
Kommunikationsvorlagen intern, kundenseitig, Aufsicht, Medien
Eskalationspfade mit benannten Personen und Backup-Kontakten
Tabletop-Übungsprogramm (zwei Übungen im ersten Jahr)
Optional: Retainer für On-Call-Aktivierung

Wie wir vorgehen

Scope

Die geschäftsrelevanten Szenarien identifizieren. Nicht jeder Plan muss jedes Szenario abdecken.

Build

Playbooks mit den Menschen schreiben, die sie nutzen werden. Getestet, nicht theoretisch.

Drill

Erste Tabletop-Übung durchführen. Playbooks anhand des Bruchverhaltens verfeinern.

Operationalisieren

Plan im Operating Rhythm verankern. Quartalsweise Reviews, jährliche Aktualisierung.

Was Sie erhalten

Vorfallklassifikations- und Severitätsmodell
Acht bis zwölf Szenario-Playbooks
Kommunikationsvorlagen-Paket
Eskalations-Kontaktmatrix
Tabletop-Bericht mit Empfehlungen
Optionaler Retainer-Vertrag für On-Call-Response

Warum das zählt

Die teuersten Fehler in der Vorfallbehandlung sind (a) zu Beginn falsch klassifizieren und (b) im Panikmodus kommunizieren statt aus einem Skript. Beides verhindert ein druckgetestetes Playbook. Üben vor dem Ernstfall.

Häufige Fragen

Internes Team oder Retainer?

Für die meisten Mittelständler funktioniert ein kleines internes Team, koordiniert mit einem Retainer für Surge-Capacity, am besten. Rein interne Teams brennen aus; rein externe verlieren institutionelles Wissen.

Wie oft sollten Tabletops laufen?

Zweimal jährlich für das Management, quartalsweise für technische Teams, jährliche gesamtorganisatorische Übungen. Weniger und das Routine verkümmert.

Ist Forensik enthalten?

Forensik ist eine eigene Engagement-Scope. Wir designen den IR-Plan so, dass er sauber mit Forensik-Partnern verzahnt, und können qualifizierte Anbieter empfehlen, falls Sie keinen Retainer haben.

Nächster Schritt.

Ein 30-Minuten-Scoping-Call klärt, ob Ihre Lage zu diesem Engagement passt.

Briefing anfragen