Schnelle und strukturierte Vorfallbearbeitung

Incident Response-Prozesse

MyDesk verfügt über ein dokumentiertes Incident-Response-Verfahren, das Rollen, Verantwortlichkeiten und Kommunikationspflichten im Falle von Sicherheitsvorfällen definiert. Das Verfahren basiert auf dem NIST Cybersecurity Framework und wird vom Management genehmigt.

Kommunikationspflichten

Im Falle von Sicherheitsvorfällen, die Kunden betreffen, verpflichtet sich MyDesk zu folgender Kommunikation:

• Frühwarnung: Spätestens 24 Stunden nach Kenntniserlangung des Vorfalls
• Statusaktualisierung: Spätestens 48 Stunden nach der ersten Benachrichtigung
• Abschlussbericht: In der Regel innerhalb eines Monats nach Ende des Vorfalls
• Kontinuierliche Updates für lang laufende Ereignisse
• DSGVO-Meldung an die Aufsichtsbehörde innerhalb von 72 Stunden im Falle einer Datenschutzverletzung

Klassifizierung von Vorfällen

Vorfälle werden nach Schweregrad (P1-P4) klassifiziert, der die Reaktionszeit und den Eskalationsprozess bestimmt. P1-Vorfälle (kritisch) werden mit sofortiger Reaktion und direkter Einbindung des Managements behandelt.

Analyse nach dem Vorfall

Nach dem Ende eines Vorfalls wird eine Post-Incident-Analyse (PIR/Post-Mortem) durchgeführt, um die Grundursachen zu identifizieren und ein erneutes Auftreten zu verhindern. Die Ergebnisse werden dokumentiert und mit relevanten Stakeholdern geteilt.

Übungen und Tests

MyDesk führt regelmäßig Tabletop-Übungen und simulierte Vorfallszenarien durch, um die Fähigkeiten zur Reaktion auf Vorfälle zu testen und zu verbessern.