NIS2
Sicherheitsvorfälle nachbereiten: Erkenntnisse in Prozesse zurückführen
Eine sachliche Nachbereitung betrachtet, was im Vorfallablauf funktioniert hat, wo Informationen fehlten und welche organisatorischen Fragen offenblieben. Die Erkenntnisse sollten nachvollziehbar dokumentiert und den zuständigen Stellen zur Bewertung übergeben werden.
Diese Punkte sollten Sie prüfen
- Ablauf und beteiligte Informationswege rekonstruieren
- Entscheidungen und offene Fragen dokumentieren
- Wiederkehrende Abhängigkeiten oder Unklarheiten erkennen
- Zuständigkeit für Bewertung und mögliche Anpassungen festlegen
Worauf es in der Praxis ankommt
Eine Nachbesprechung allein verhindert keine Wiederholung und ersetzt keine erforderlichen Prüfungen. Erkenntnisse sollten nicht ohne Kontext als allgemeingültige Schlussfolgerung behandelt werden.
Fiktives Beispiel zur Veranschaulichung
Ein fiktiver Netzbetreiber wertet einen betrieblichen Sicherheitsvorfall intern aus. Beteiligte Bereiche beschreiben, wie Informationen und Entscheidungen weitergegeben wurden. Dabei zeigt sich, dass eine Kontaktübersicht nicht aktuell war. Das Unternehmen hält die Erkenntnis fest und lässt prüfen, welche organisatorischen Anpassungen sinnvoll sind.
Unterstützung durch Schweinberger Glasfaser Expertise
Unterstützung, die Anforderungen der NIS-2-Richtlinie für Glasfasernetze umzusetzen. Inhaber Michael Schweinberger ist zertifizierter Sachverständiger nach DIN ISO/IEC 17024.