Mit einer handlungsfähigen ersten Seite beginnen

Die erste Seite benennt Meldeweg, Einsatzleitung, Vertretung und einen sicheren Ausweichkanal. Beschreiben Sie, welche Informationen eine Meldung enthalten soll: Zeitpunkt, betroffenes System, sichtbare Auswirkung und bereits vorgenommene Schritte. Mitarbeitende sollten Auffälligkeiten melden können, ohne erst selbst eine technische Ursache beweisen zu müssen.

Danach folgen konkrete Entscheidungspunkte. Wer darf einen Dienst einschränken? Wer kann externe Hilfe beauftragen? Wer koordiniert Fachabteilungen? Ein Beispiel: Fällt das Firmenpostfach aus, darf die Kontaktliste nicht ausschließlich dort liegen. Eine kontrollierte Offline-Kopie kann den Einstieg ermöglichen.

Abläufe statt beliebiger Geräte priorisieren

Wählen Sie wenige wichtige Szenarien: Ausfall der Auftragsbearbeitung, kompromittiertes Administrationskonto oder nicht verfügbare Dateien. Für jedes Szenario werden Abhängigkeiten, mögliche Ersatzverfahren und die fachliche Abnahme notiert. Dadurch bleibt der Plan mit dem Betrieb verbunden und wird nicht nur zu einer Liste von Telefonnummern.

Ein Ersatzverfahren braucht Grenzen. Wenn Bestellungen vorübergehend manuell erfasst werden, muss feststehen, welche Daten notwendig sind und wer den späteren Abgleich übernimmt. Sonst entstehen beim Wiederanlauf neue Fehler, obwohl das ursprüngliche technische Problem bereits behoben wurde.

Den Plan praktisch ausprobieren

Lassen Sie die beteiligten Personen ein Szenario gemeinsam durchspielen. Finden sie die Kontakte? Ist eine Freigabe ohne die übliche Kommunikationsplattform möglich? Welche Entscheidung bleibt unklar? Aus der Übung entsteht eine kurze Aufgabenliste mit Verantwortlichen und Termin, keine bloße Teilnahmebestätigung.

Der BSI-Einstieg und die NCSC-Hinweise zur Vorfallplanung liefern allgemeine Orientierung. Ihr eigener Plan muss Rollenwechsel und neue Systeme berücksichtigen. Wir können den Entwurf mit Ihrer Systemübersicht verbinden und offene Abhängigkeiten sichtbar machen, bevor der Ernstfall den Ablauf bestimmt.

Ihre Checkliste für den nächsten Schritt

  • Notfallkontakte unabhängig vom Firmennetz erreichbar halten.
  • Entscheidungsrechte und Vertretungen ausdrücklich festlegen.
  • Ein realistisches Szenario gemeinsam durchspielen.

Häufige Fragen

Reicht eine Vorlage aus dem Internet?

Sie hilft beim Einstieg. Kontakte, Systeme, Ersatzverfahren und Entscheidungsrechte müssen jedoch an Ihr Unternehmen angepasst und ausprobiert werden.

Wie häufig wird der Plan aktualisiert?

Spätestens bei relevanten Änderungen und nach Übungen oder Vorfällen. Zusätzlich sollte Ihr Unternehmen einen festen Überprüfungstermin vereinbaren.

Quellen & weiterführende Informationen

NCSC: Reaktion auf Cybervorfälle planen ↗BSI: Unternehmen bei einem Sicherheitsvorfall ↗

Fachliche Orientierung, Stand 25.10.2026. Der konkrete Befund erfordert Zugriff auf die betroffene Umgebung und eine abgestimmte Prüfung.