Incident Management Modul

Das Incident Management Modul ist ein integraler Bestandteil des Information Security Management Systems (ISMS) der fuentis Suite. Es ermöglicht Organisationen, Sicherheitsvorfälle strukturiert zu erfassen, zu bewältigen und nachzuvollziehen – ein entscheidender Baustein für die Compliance mit ISO 27001, NIS2 und weiteren regulatorischen Anforderungen.

Warum ist es relevant?
In der heutigen Bedrohungslandschaft ist die Fähigkeit, schnell und effektiv auf Sicherheitsvorfälle zu reagieren, geschäftskritisch. Das Modul unterstützt Sie dabei, Incidents systematisch zu managen, regulatorische Meldepflichten zu erfüllen und aus Vorfällen zu lernen.

Hauptkonzepte und Anforderungen

Integration in das ISMS

Das Incident Management ist keine separate Anwendung, sondern eine dedizierte Phase innerhalb der ISMS-Struktur. Jeder Incident wird einer spezifischen Entität zugeordnet, wodurch alle Aktionen, Sichtbarkeiten und Behandlungen auf Entitätsebene erfolgen. Sie können das Incident Management Modul nur in der neuen trust-platform erreichen.

Kern-Funktionalitäten

1. Incident Reporting (Vorfallsmeldung)

• Mehrere Meldekanäle: Interne Mitarbeiter, externe Stakeholder, IT-Monitoring-Systeme
• Externe Meldeformulare: Öffentlich zugängliche Formulare für Personen ohne direkten Systemzugang
• E-Mail-Verifizierung: Schutz vor Missbrauch durch Validierung externer Meldungen
• Kategorisierung: Automatische oder manuelle Klassifizierung (z.B. Phishing, Ransomware, Datenleck)
• Priorisierung: Schweregrad-Zuweisung basierend auf Impact und Wahrscheinlichkeit

Hinweis: Sie können natürlich Vorfälle direkt in der Useroberfläche erstellen. Sie können aber auch das Meldeportal nutzen und diesen Link Ihren Mitarbeitern zur Verfügung stellen. So müssen diese keine eigenen User-Accounts erhalten. Klicken Sie dafür einfach auf das “Fragezeichen”-Icon oben rechts am Bildschirm und kopieren Sie den Link für das Vorfallsportal aus dem sich öffnenden Slide-Over.

2. Incident-Lifecycle Management

Report-Status-Workflow:

• Unverified: Eingang externer Meldung
• Submitted: E-Mail-verifizierte Meldung
• Accepted: Als tatsächlicher Incident angenommen
• False Positive/Spam: Abgelehnte Meldungen

Incident-Status-Progression:

1. New Incident: Initial nach Annahme
2. Under Investigation: Aktive Analyse läuft
3. Ongoing: Bestätigter Vorfall, Gegenmaßnahmen laufen
4. Escalated: Eskalation an höhere Ebene (optional)
5. Mitigated/Contained: Bedrohung neutralisiert
6. Resolved: Vollständig behoben

3. Workflow Management

• Zuweisung & Eskalation: Klare Verantwortlichkeiten und Eskalationspfade
• Status-Tracking: Lückenlose Nachverfolgung des Incident-Fortschritts
• SLA-Management: Überwachung von Reaktions- und Lösungszeiten

4. Dokumentation & Audit-Trail

• Zentrales Repository: Sichere Speicherung aller Incident-Records
• Metadaten-Tracking: Zeitstempel, betroffene Systeme, durchgeführte Aktionen
• ISMS-Asset-Verknüpfung: Direkte Verbindung zu betroffenen TOGs (Target Object Groups)

NIS2-Compliance Features

Das Modul unterstützt spezifisch die Anforderungen der NIS2-Richtlinie:

• Meldepflichten: Vordefinierte Templates für behördliche Meldungen
• Zeitfristen-Überwachung: Automatische Erinnerungen für 24h/72h Meldefristen
• Audit-Trail: Vollständige Dokumentation für Compliance-Nachweise

Umsetzungshilfen und Best Practices

Organisatorische Vorbereitung

Rollen und Verantwortlichkeiten definieren

Incident Manager

• Triage externer Meldungen
• Status-Übersicht aller Incidents
• Eskalationsentscheidungen

Incident Handler

• Operative Bearbeitung zugewiesener Incidents
• Dokumentation von Maßnahmen
• Status-Updates

Krisenstab (bei Major Incidents)

• Strategische Entscheidungen
• Externe Kommunikation
• Business Continuity Koordination

Dashboard & Monitoring

Empfohlene Dashboard-Widgets:

• Incidents by Status: Übersicht aktiver Vorfälle
• SLA Compliance: Einhaltung von Reaktionszeiten
• Trend Analysis: Incident-Entwicklung über Zeit
• Top Threat Categories: Häufigste Vorfallstypen

Praxis-Tipps

Praxis-Tipp: Incident Response Playbooks
Erstellen Sie vordefinierte Playbooks für häufige Incident-Typen. Diese können als Vorlagen im System hinterlegt und bei Bedarf aktiviert werden.

Praxis-Tipp: Regelmäßige Übungen
Führen Sie quartalsweise Incident-Response-Übungen durch. Nutzen Sie die Test-Umgebung der fuentis Suite für realistische Simulationen.

Praxis-Tipp: Lessons Learned
Etablieren Sie einen strukturierten Prozess für Post-Incident-Reviews. Die Erkenntnisse sollten direkt in die Risikobewertung und Maßnahmenplanung einfließen.

Glossar

BAO (Betriebliche Aufbauorganisation): Krisenmanagementstruktur mit strategischer, taktischer und operativer Ebene

CSIRT (Computer Security Incident Response Team): Spezialisiertes Team für IT-Sicherheitsvorfälle

False Positive: Fehlalarm; gemeldeter Vorfall, der sich als unbedenklich herausstellt

Major Incident: Schwerwiegender Vorfall mit erheblichen Auswirkungen auf kritische Geschäftsprozesse

MTTD/MTTR: Mean Time to Detect / Mean Time to Respond - KPIs für Incident Response

SLA (Service Level Agreement): Vereinbarte Reaktions- und Lösungszeiten

TOG (Target Object Group): Zielobjektgruppe im ISMS; strukturelle Einheit für Asset-Gruppierung

Triage: Erstbewertung und Priorisierung eingehender Incident-Meldungen

Kernaussagen auf einen Blick

Integraler ISMS-Bestandteil: Das Incident Management ist keine Standalone-Lösung, sondern tief in die ISMS-Struktur integriert

Compliance-Ready: Erfüllt die Anforderungen von ISO 27001, NIS2 und BSI IT-Grundschutz out-of-the-box

Strukturierter Lifecycle: Klare Status-Progression von der Meldung bis zur Schließung mit vollständiger Audit-Trail

Flexible Architektur: Skaliert von Einzelmandanten (Standard) bis zu komplexen Multi-Entity-Szenarien (Professional/Enterprise)

Praxisorientiert: Unterstützt reale Incident-Response-Prozesse mit Playbooks, Eskalation und Lessons Learned Integration