Dieser IT-Notfallbewältigungsprozess deckt alle Phasen eines IT-Vorfalls ab, von der Erkennung über die Wiederherstellung bis zur Nachbereitung. Durch klare Verantwortlichkeiten, abgestimmte Kommunikation und strukturierte Wiederherstellungsmassnahmen sorgt er für Effizienz, minimiert Risiken und fördert die Resilienz des Unternehmens.

• Ziel: Ein potenzielles Ereignis wird erkannt, und eine erste Bewertung wird vorgenommen, um die Ernsthaftigkeit des Vorfalls zu bestimmen.
• Ablauf:
  • Erkennung durch Monitoring-Systeme (z. B. SIEM) oder Meldungen von Mitarbeitern.
  • Erste Sammlung von Informationen: Welche Systeme oder Daten sind betroffen? Handelt es sich um einen Fehler oder eine Bedrohung?
  • Dokumentation der Beobachtungen.

• Ziel: Den Vorfall basierend auf Schweregrad und potenziellen Auswirkungen kategorisieren.
• Ablauf:
  • Beurteilung der Auswirkungen auf die IT-Infrastruktur und den Geschäftsbetrieb.
  • Einteilung in Prioritätsstufen:

• • • Low: Geringfügige Störungen, keine kritischen Systeme betroffen.
    • Medium: Mässige Auswirkungen auf Systeme oder Daten.
    • High: Kritische Beeinträchtigungen, die sofortige Aufmerksamkeit erfordern.
    • Major Incident: Umfassende Bedrohung oder kritischer Ausfall.

• Ziel: Ein spezialisiertes Team wird aktiviert, um kritische Vorfälle gezielt zu bearbeiten.
• Ablauf:
  • Benachrichtigung des CERT-Teams (Computer Emergency Response Team) über standardisierte Kommunikationskanäle.
  • Übergabe aller relevanten Informationen: erste Analysen, betroffene Systeme, bisherige Massnahmen.
  • CERT übernimmt die Leitung des Vorfalls.

• Ziel: Eine fundierte Bewertung der Auswirkungen auf IT-Services und Geschäftsfunktionen.
• Ablauf:
  • Identifikation der betroffenen Services und Bewertung ihrer Kritikalität (z. B. nach Recovery Time Objective - RTO und Recovery Point Objective - RPO).
  • Priorisierung der Wiederherstellung basierend auf geschäftlichen Anforderungen.

• Ziel: Transparente und regelmässige Kommunikation, um alle relevanten IT-Stakeholder auf dem Laufenden zu halten.
• Ablauf:
  • Informieren interner IT-Stakeholder (z. B. IT-Leitung, Fachabteilungen).
  • Bereitstellung klarer Informationen zu:

• • • Aktueller Lage.
    • Betroffenen Services.
    • Geplanten Massnahmen.

• Ziel: Eingrenzen der Auswirkungen, um die Wiederherstellung zu beschleunigen.
• Ablauf:

• • Identifizieren der betroffenen ICT-Services.
  • Analyse der zugrunde liegenden Infrastrukturkomponenten, die diese Services unterstützen (z. B. Server, Netzwerke, Datenbanken).
  • Isolierung betroffener Komponenten, um weitere Schäden zu verhindern.

• Ziel: Wiederherstellung der betroffenen IT-Services gemäss der festgelegten Prioritäten.
• Ablauf:

• • Aktivierung des Disaster Recovery Plans (DRP).
  • Wiederherstellung kritischer Systeme zuerst, basierend auf RTO und RPO.
  • Überprüfung der Funktionalität nach der Wiederherstellung (Tests und Validierungen).
  • Dokumentation aller Schritte für die Nachbereitung.

• Ziel: Abschlusskommunikation mit Stakeholdern, um über die Wiederherstellung und Lessons Learned zu informieren.
• Ablauf:
  • Informieren der IT-Stakeholder über den Status der wiederhergestellten Services.
  • Kommunikation der Ursachen, getroffenen Massnahmen und Empfehlungen zur Vermeidung zukünftiger Vorfälle.