IT-Notfallmanagement - IT Incident Response
organisatorische Vorbereitung auf IT-Sicherheitsvorfälle
Lesezeit: 2 Min.
Was bedeutet IT-Notfallmanagement?
IT-Notfallmanagement bezeichnet die organisatorische Vorbereitung auf IT-Sicherheitsvorfälle: klare Meldeketten, vordefinierte Sofortmaßnahmen und benannte Verantwortliche, damit im Ernstfall keine Zeit mit Improvisation verloren geht.
IT-Notfallmanagement (Incident Response) umfasst alle organisatorischen und technischen Maßnahmen, mit denen ein Unternehmen auf IT-Sicherheitsvorfälle wie Ransomware, erfolgreiches Phishing oder den Verlust von Endgeräten reagiert.
Kern ist ein dokumentierter Ablauf: Wer wird wann informiert, welche Sofortmaßnahmen greifen vor der eigentlichen Analyse, und wo liegt das ausführliche Notfallhandbuch? NIS-2 verlangt in Art. 21 Abs. 2 lit. b explizit ein Konzept für die Bewältigung von Sicherheitsvorfällen; ISO/IEC 27001 deckt es in den Controls A.5.24 bis A.5.26 ab.
Warum die ersten Minuten entscheidend sind
Ein Sicherheitsvorfall verschärft sich meist genau in den Minuten, in denen ein ausführliches Notfallhandbuch nicht griffbereit ist. Wer stattdessen eine kurze, rollenspezifische Übersicht zur Hand hat (Kontakte, drei bis fünf Sofortmaßnahmen, klar benannte Fehler wie das Ausschalten eines verschlüsselten Geräts) verkürzt die Reaktionszeit erheblich und verhindert typische Anfängerfehler wie das Löschen von forensischen Spuren.
Bestandteile eines Notfallkonzepts
Ein tragfähiges IT-Notfallkonzept benennt die interne Meldekette (wer benachrichtigt wen), feste Notfallkontakte (IT-Hotline, Datenschutzbeauftragter, Geschäftsführung, ggf. die Zentrale Ansprechstelle Cybercrime des Bundeslands), szenariospezifische Sofortmaßnahmen sowie den Standort des ausführlichen, physischen Notfallhandbuchs. Für NIS-2-pflichtige Einrichtungen kommen die gesetzlichen Meldefristen an das BSI hinzu (24 Stunden Frühwarnung, 72 Stunden Meldung, ein Monat Abschlussbericht).
Vom Konzept zur Notfallkarte
Damit die Sofortmaßnahmen im Ernstfall wirklich griffbereit sind, lohnt sich eine kompakte Notfallkarte je Szenario und Zielgruppe, als Aushang im Büro oder gefaltet im Scheckkartenformat für die Geldbörse. Der CyberKlartext Notfallkarten-Generator erstellt solche Karten für Ransomware, Phishing, verdächtige E-Mails und Hardware-Verlust, getrennt nach Anwendern, IT-Admins und Geschäftsführung.
Die vier Phasen des IT-Notfallmanagements
Die Allianz für Cyber-Sicherheit (ACS) beim BSI gliedert IT-Notfallmanagement in vier Phasen: Vorbereitung (Zuständigkeiten, Backups, Grundschutz, Meldewege), Bereitschaft (regelmäßige Statusprüfung, Übungen, Erreichbarkeit des Erstkontakts), Bewältigung (Sofortmaßnahmen, Ansprechpartner kontaktieren, Sachverhalte dokumentieren) und Nachbereitung (aufgedeckte Schwachstellen schließen, Lessons Learned, Dokumentation aktualisieren). Die Notfallkarte deckt vor allem die Bewältigungsphase ab: die ersten Minuten, in denen keine Zeit für langes Nachlesen bleibt.
Praxis-Tool
Erstelle eine Notfallkarte mit Sofortmaßnahmen und Notfallkontakten
Zum Notfallkarten-Generator →Auch bekannt als
IT-Notfallkarte · Incident Response · Notfallplan IT-Sicherheit
Teil des Themenbereichs: Compliance & Regulierung
- TARA - Threat Analysis and Risk Assessment
- NIS-2 - Network and Information Security Directive 2
- CRA - Cyber Resilience Act
- IEC 62443 - Industrial Automation and Control Systems Security
- Risikoregister - Risk Register
- SoA - Statement of Applicability
- Risikomatrix - Risk Matrix
- Annex A - Annex A (ISO/IEC 27001:2022)
- BSI TR-03183 - Technische Richtlinie TR-03183: Cyber Resilience Requirements for Manufacturers and Products
- BSI TR-03185 - Technische Richtlinie TR-03185: Sicherer Software-Lebenszyklus
- EN 40000 - Horizontale Normenreihe EN 40000-1-x zum Cyber Resilience Act
- Harmonisierte Norm - Harmonisierte europäische Norm mit Konformitätsvermutung
- CE-Kennzeichnung - CE-Kennzeichnung nach dem Cyber Resilience Act
- Konformitätsbewertung - Konformitätsbewertungsverfahren nach Art. 32 des Cyber Resilience Act
- Benannte Stelle - Notifizierte Konformitätsbewertungsstelle
- ISO 42001 - ISO/IEC 42001:2023 - AI Management System
- Fördermittel IT-Sicherheit - öffentliche Zuschüsse, Kredite und Beratungsförderung für IT-Sicherheitsmaßnahmen
Verwandte Begriffe
Quellen
- Richtlinie (EU) 2022/2555 (NIS-2), Art. 21 Abs. 2 lit. b
- BSI - Reaktion auf IT-Sicherheitsvorfälle
- Allianz für Cyber-Sicherheit (ACS): Einstieg ins IT-Notfallmanagement für KMU
Zuletzt aktualisiert: 2026-08-14
Häufige Fragen zu IT-Notfallmanagement
Was gehört auf eine IT-Notfallkarte?
Die wichtigsten Notfallkontakte (IT-Hotline, Datenschutzbeauftragter, Geschäftsführung), die interne Meldekette, drei bis fünf konkrete Sofortmaßnahmen sowie der Standort des ausführlichen Notfallhandbuchs. Ergänzend hilft eine kurze Liste dessen, was im Ernstfall unbedingt zu unterlassen ist, etwa das Ausschalten eines verschlüsselten Geräts.
Was verlangt NIS-2 beim Umgang mit Sicherheitsvorfällen?
Art. 21 Abs. 2 lit. b verlangt ein Konzept zur Bewältigung von Sicherheitsvorfällen. Betroffene Einrichtungen müssen zudem gesetzliche Meldefristen einhalten: eine Frühwarnung an das BSI binnen 24 Stunden, eine Meldung binnen 72 Stunden und einen Abschlussbericht nach spätestens einem Monat.
Was gehört zur Nachbereitung eines IT-Notfalls?
Nach der akuten Bewältigung sollten aufgedeckte Schwachstellen geschlossen, das Netzwerk im Nachgang besonders gründlich überwacht, Lessons Learned aus bestehenden Regelungen gezogen und die Notfalldokumentation auf den aktuellen Stand gebracht werden.