§ 30 Abs. 2 Nr. 2, § 32 BSIG · Incident Response & Meldewesen
Existiert ein dokumentierter Incident-Response-Plan (IRP)?
Worum geht es bei dieser Anforderung?
Ohne IRP läuft die Vorfallbehandlung chaotisch - Verantwortlichkeiten und Meldewege sind unklar, Fristen werden verpasst.
Was Sie konkret prüfen sollten
- 01Existiert ein IRP?
- 02Enthält er Rollen, Kommunikationswege, NIS2-Meldefristen (24h/72h/1 Monat)?
Wo der Nachweis liegt
Typische Fundstelle für den Nachweis:
Incident-Response-Plan → Dokument
Weiterführende QuelleBereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten