Der Notfallplan, geschrieben aus wenigen Antworten

# Notfallplan: [Unternehmen]

Verantwortlich: [die Verantwortliche des Plans] · Freigegeben von: [die oberste Leitung]

Geschrieben am  mit der kostenlosen Seite auf getstandardos.com gegen die Maßnahmen des Anhangs A der ISO/IEC 27001:2022 zur Informationssicherheit bei Störungen, zur IKT-Bereitschaft für die Geschäftskontinuität, zur Sicherung von Informationen und zur Redundanz informationsverarbeitender Einrichtungen. Die Formulierung ist die von StandardOS.

## 1. Zweck und Geltungsbereich

Dieser Plan sagt, was [Unternehmen] tut, wenn ein Dienst ausfällt, von dem es abhängt, damit das Unternehmen seine Zusagen an Kunden hält, seine Informationen während der Wiederherstellung sicher hält und innerhalb der Zeit zurück ist, die es sich nach eigener Entscheidung leisten kann. Er umfasst die unten genannten Dienste, die Menschen, die sie betreiben, die Daten, die sie halten, und die Lieferanten, auf denen sie ruhen.

Die abgedeckten Dienste: [zu ergänzen, die Produkte und internen Systeme, ohne die das Unternehmen nicht auskommt].

## 2. Wiederherstellungsziele

Wiederherstellungszeit: jeder abgedeckte Dienst ist innerhalb von 24 Stunden nach Ausrufung der Störung wiederhergestellt.

Wiederherstellungspunkt: für keinen abgedeckten Dienst gehen mehr als 24 Stunden an Daten verloren.

Die beiden Werte sind die Entscheidung des Unternehmens, nicht das Versprechen des Anbieters; ein abgedeckter Dienst, dessen Anbieter sie nicht erfüllen kann, wird mit der Lücke und der Maßnahme, die sie schließt, aufgeführt, oder die Werte werden von der freigebenden Stelle geändert.

## 3. Rollen

[die Verantwortliche des Plans] verantwortet diesen Plan, hält ihn aktuell und führt die Übung durch. [die Störungsleitung] leitet eine Störung: ruft sie aus, entscheidet die Reihenfolge der Wiederherstellung, genehmigt jede Abweichung von den Sicherheitsregeln und erklärt die Rückkehr zum Normalbetrieb.

Stellvertretende Leitung: [zu ergänzen]. Wer den Ausweichkanal zuerst erreicht, wenn die Leitung nicht innerhalb von dreißig Minuten erreichbar ist, handelt als Leitung, bis die Leitung oder die Stellvertretung übernimmt.

## 4. Die Szenarien, die der Plan abdeckt

Der Plan ist für fünf Arten geschrieben, auf die ein Dienst ausfällt; eine Störung, die zu keiner passt, wird mit denselben Rollen, demselben Kanal und denselben Zielen behandelt.

- der Cloud-Anbieter oder die Region, in der das Produkt läuft, ist nicht verfügbar;
- die Daten sind verschlüsselt, gelöscht oder beschädigt, durch Ransomware, durch einen Fehler oder durch eine fehlerhafte Auslieferung;
- das Büro, sein Netz oder die Menschen, die dort arbeiten, sind nicht verfügbar;
- ein kritischer Lieferant liefert nicht mehr, wird angegriffen oder beendet den Vertrag ohne Vorankündigung;
- der Identitätsanbieter oder die Administratorkonten sind verloren oder gesperrt.

## 5. Ausrufen einer Störung und die erste Stunde

Wer einen abgedeckten Dienst über einen normalen Vorfall hinaus ausgefallen sieht, meldet es [die Störungsleitung], die die Störung ausruft, das Szenario benennt und ein Protokoll mit dem Zeitpunkt der Ausrufung eröffnet. Von diesem Moment an gilt dieser Plan, und der Vorfallsreaktionsplan läuft für die Sicherheitsseite daneben weiter.

Der Kanal, wenn die üblichen Werkzeuge ausfallen: [der Ausweichkanal, zu ergänzen]. Seine Kontaktdaten werden dort aufbewahrt, wo sie ohne die Systeme des Unternehmens lesbar sind, und bei jeder Übung geprüft.

In der ersten Stunde stellt die Leitung fest, wer verfügbar ist, welche Dienste betroffen sind, teilt den Kunden über den Statuskanal mit, dass das Unternehmen Bescheid weiß und wann die nächste Meldung kommt, und beginnt die Wiederherstellung in der Reihenfolge, die die nächsten Abschnitte festlegen.

## 6. Sicherheit während der Störung

Die Zugangsregeln, die Mehrfaktor-Authentifizierung und die Protokollierung bleiben während einer Störung in Kraft. Eine Abweichung davon, etwa ein Notfallkonto, ein geteiltes Passwort oder eine Wiederherstellung in eine neue Umgebung ohne die übliche Prüfung, wird von [die Störungsleitung] genehmigt, mit Begründung ins Protokoll geschrieben und zurückgenommen, sobald der Dienst zurück ist.

Sicherungen und Kopien, die während der Wiederherstellung entstehen, werden wie die Originale geschützt, und jede Wiederherstellung erfolgt aus einer Kopie, die dasselbe Ereignis, das die Störung verursacht hat, nicht verändern kann.

## 7. Sicherungen, Redundanz und die Reihenfolge der Wiederherstellung

Jeder abgedeckte Dienst wird mindestens alle 24 Stunden gesichert, an einen Ort, den die Zugangsdaten des Dienstes selbst nicht löschen können, und eine Wiederherstellung aus der Sicherung wird bei jeder Übung getestet.

Das Produkt läuft in einer Cloud-Region. Die Wiederherstellung innerhalb von 24 Stunden ruht auf der Redundanz des Anbieters innerhalb dieser Region und auf der Fähigkeit, den Dienst aus den Sicherungen und dem Infrastrukturcode in einer anderen Region neu aufzubauen, was die Übung testet.

Die Reihenfolge der Wiederherstellung: zuerst Identitäten und Zugang, damit die Menschen arbeiten können; dann die Dienste, für die Kunden bezahlen; dann die internen Dienste; dann alles Übrige. Ein Dienst wird auf die letzte Sicherung innerhalb des Wiederherstellungspunkts zurückgesetzt, und die Daten zwischen dieser Sicherung und der Störung werden neu erfasst oder, wo möglich, von der Kundenseite wiederhergestellt.

## 8. Lieferanten, Kunden und Behörden

Für jeden kritischen Lieferanten hält das Lieferantenregister seine Kontinuitätszusage und den Kontakt fest, der während einer Störung genutzt wird; ein Lieferant, der selbst die Störung ist, wird nach den Ausstiegsregeln der Lieferantenrichtlinie behandelt.

Kunden werden über den Statuskanal bei der Ausrufung, bei jeder Änderung und bei der Rückkehr zum Normalbetrieb informiert, in einfachen Worten und ohne Spekulation über die Ursache. Ist die Störung zugleich ein Sicherheitsvorfall, gelten die Meldefristen des Vorfallsreaktionsplans, und die Leitung und die Leitung des Vorfallplans entscheiden gemeinsam, was an wen geht.

## 9. Rückkehr zum Normalbetrieb und die Nachbesprechung

[die Störungsleitung] erklärt die Rückkehr zum Normalbetrieb, wenn jeder abgedeckte Dienst innerhalb seiner Ziele zurück ist und die Abweichungen von den Sicherheitsregeln zurückgenommen sind. Innerhalb von zehn Arbeitstagen hält die Leitung eine Nachbesprechung mit den Beteiligten, liest das Protokoll, hält fest, was funktioniert hat, was nicht und was sich ändert, und die Änderungen gehen in diesen Plan, den Vorfallsreaktionsplan oder das Risikoregister.

## 10. Üben des Plans

Der Plan wird einmal im Jahr geübt, geleitet von [die Verantwortliche des Plans]: ein Szenario wird mit den Menschen durchgespielt, die handeln würden, eine Wiederherstellung aus einer Sicherung wird durchgeführt, der Ausweichkanal wird benutzt, und die Zeit jedes Schritts wird gegen die Ziele festgehalten.

Eine Übung, die ein Ziel verfehlt, ist kein Scheitern der Übung; sie ist die Feststellung, für die der Plan da ist, und wird zu einer Maßnahme mit Verantwortlicher und Datum.

## 11. Aufzeichnungen

Dieser Plan, die Übungsaufzeichnungen, die Störungsprotokolle, die Nachbesprechungen nach jeder Störung und die Wiederherstellungstests werden als Nachweis des Unternehmens aufbewahrt, dass es bereit ist, und sind das, was das interne Audit und das Zertifizierungsaudit lesen.

Freigegeben von [die oberste Leitung] am [Datum]; verantwortet von [die Verantwortliche des Plans]; überprüft mindestens einmal im Jahr, nach jeder Übung und nach jeder Störung.

Dieser Plan ist aus den gegebenen Antworten geschrieben. Er ist keine Zertifizierungsberatung; die Zertifizierungsstelle liest den Plan auf seine Ziele und Rollen und fragt dann nach der Übung und dem Wiederherstellungstest, die sie belegen, und die Aufzeichnung, die sie akzeptiert, ist die, die das Unternehmen führt.