360digital · Schweiz
Incident Readiness und Cyber-Notfallplanung
Wenn wichtige Systeme ausfallen, müssen Zuständigkeiten und nächste Schritte bereits feststehen. Wir unterstützen Sie dabei, einen handhabbaren Cyber-Notfallplan aufzubauen und mit einer vorbereiteten Besprechungsübung zu überprüfen. Im Mittelpunkt stehen Ihre Geschäftsprozesse, erreichbare Ansprechpartner und realistische Wiederanlaufentscheidungen.
Prüfumfang besprechen ↗Wann dieser Einstieg sinnvoll ist
Geeignet, wenn ein Notfallplan fehlt, Backups bisher nur technisch überwacht wurden oder mehrere Dienstleister im Ernstfall zusammenarbeiten müssen. Auch nach Änderungen an kritischen Anwendungen lohnt sich eine erneute Prüfung der Abhängigkeiten.
Der vereinbarte Prüfumfang
- Kritische Abläufe, benötigte Systeme und Ansprechpartner samt Vertretung aufnehmen.
- Meldewege, Entscheidungsbefugnisse und alternative Kommunikation bei einem IT-Ausfall besprechen.
- Backup-Verantwortung, getrennte Zugriffswege und vorhandene Wiederherstellungsnachweise bewerten.
- Ein vereinbartes Szenario gemeinsam durchspielen und dabei offene Entscheidungen sichtbar machen.
Ihre Ergebnisse
- Kompakter Notfallablauf mit Rollen, Kontaktwegen und ersten Entscheidungspunkten.
- Liste kritischer Abhängigkeiten und priorisierter Vorbereitungsmassnahmen.
- Übungsprotokoll mit beobachteten Lücken und zugeordneten nächsten Schritten.
- Plan für einen kontrollierten Wiederherstellungstest; Durchführung nur bei gesonderter Beauftragung.
So bereiten wir den Auftrag vor
Nehmen Sie Geschäftsleitung, IT-Verantwortliche und relevante Dienstleister hinzu. Vorhandene Backup-Berichte, Systemlisten und Notfallkontakte helfen bei der Vorbereitung. Die Besprechungsübung benötigt keinen echten Angriff und verändert keine produktiven Daten.
Aufwand, Angebot und Grenzen
Diese Leistung ist vorbereitende Beratung und keine rund um die Uhr verfügbare Incident-Response-Hotline. Rechtliche Meldepflichten und Versicherungsbedingungen müssen mit den zuständigen Fachstellen geklärt werden. Wiederherstellungszeiten werden nicht pauschal zugesagt.
Nach einem Erstgespräch erhalten Sie ein Angebot mit Umfang, Voraussetzungen und vereinbarten Ergebnissen. Technische Prüfungen starten erst nach Freigabe. Über das Anfrageformular werden keine automatischen Tests ausgelöst.
Fachliche Orientierung: CISA: StopRansomware Guide ↗Passendes Wissen vor der Beauftragung
Ransomware: Backup und Notfallplan, der im Ernstfall trägt →
Sprechen wir über Ihr Vorhaben.
Beschreiben Sie kurz Ihre Umgebung und das Ziel der Prüfung. Bitte übermitteln Sie keine Passwörter, Zugangsschlüssel oder vertraulichen Kundendaten.
Analyse anfragen ↗