IT-Sicherheitsmanagement - Das umfassende Praxisbuch - IT-Security und technischer Datenschutz nach ISO/EIC 27001 und IT-Grundschutz

Kapitel 7: IT-Notfallmanagement

7.1  Kapitelausblick

Das reaktive »IT-Notfallmanagement‌« springt ein, wenn präventive Maßnahmen aus dem »Verfügbarkeitsmanagement« versagen oder ein externes Ereignis, wie ein Cyberangriff, eintritt. Beim IT-Notfallmanagement handelt es sich um ein Paket an Prozeduren und Dokumenten, die im Vorfeld erstellt werden, um im Notfall herangezogen und umgesetzt werden zu können. Das Ziel ist, mit möglichst wenig Zeitverlust und unter möglichst geringen Datenverlusten den Normalbetrieb wiederherzustellen. Falls möglich, ganz im Sinne des kontinuierlichen Verbesserungsprozesses, soll aus jedem Notfall zudem die Lehre gezogen werden, wie man den Notfall beim nächsten Mal vermeidet oder zumindest die Auswirkungen verringern ...