🚨 Vorfallsmanagement

Erfassen, klassifizieren, verfolgen und die relevanten Parteien benachrichtigen.

1️⃣ Seitenübersicht

Das Menü Vorfälle ist Ihre zentrale Anlaufstelle, um Vorfälle schnell zu dokumentieren, zu klassifizieren und zu verwalten. Um Ihnen effizientes Arbeiten zu ermöglichen, stellen wir eine strukturierte Vorfallsvorlage bereit (die eine konsistente Meldung gewährleistet) und ermöglichen es Ihnen anschließend, jeden Vorfall zur Nachverfolgung bis zur Lösung in einen Kanban-Workflow zu überführen.

2️⃣ Einen Vorfall erstellen (aus Vorlage)

Beim Erfassen eines Vorfalls stellt das Formular sicher, dass alle wichtigen Details erfasst werden.
ies ist die Vorlage, die Sie beim Erstellen eines neuen Vorfalls sehen:

Zu den Abschnitten gehören:

• Vorfallsidentifikation — Referenznummer, Beschreibung, wer den Vorfall gemeldet hat.
• Bewertung — Datum, Ort, Schweregradklassifizierung.
• Vorfallsklassifizierung — Vertraulichkeitsverletzung, Integritätsverletzung, Verfügbarkeitsstörung, Qualitätsproblem
• Vorfallskategorie — Vorfall, Ereignis oder Schwachstelle.
• Vorfallsquelle — Intern, extern, oder beides.
• Erwägungen zu personenbezogenen Daten — Verarbeitungsrolle (z. B. Verantwortlicher, Auftragsverarbeiter).

📌 Betrachten Sie dies als Ihr standardisiertes Meldeformular, das sicherstellt, dass nichts ausgelassen wird.

3️⃣ Bestehende Sicherheitsmaßnahmen

Dokumentieren Sie die zum Zeitpunkt des Vorfalls bereits vorhandenen Kontrollen, wie zum Beispiel:

• Verschlüsselung
• Passwortrichtlinien
• Überwachungs- und Alarmierungsmaßnahmen
• Konfigurationen der Zugriffskontrolle

4️⃣ Maßnahmen zur Vorfallsreaktion

Erfassen Sie die ergriffenen Maßnahmen zur Eindämmung und Minderung des Vorfalls:

Datum | Ergriffene Maßnahme | Verantwortliche Partei |
JJJJ-MM-TT | Maßnahme beschreiben | Zugewiesene Person/Team |
JJJJ-MM-TT | Maßnahme beschreiben | Zugewiesene Person/Team |

5️⃣ Überprüfung und gewonnene Erkenntnisse

Verhindern Sie ein erneutes Auftreten, indem Sie Korrekturmaßnahmen dokumentieren:

Datum | Vorbeugende Maßnahme | Verantwortliche Partei |
JJJJ-MM-TT | Vorbeugenden Schritt beschreiben | Zugewiesene Person/Team |
JJJJ-MM-TT | Vorbeugenden Schritt beschreiben | Zugewiesene Person/Team |

6️⃣ Lösung

Sobald der Vorfall gelöst ist, wird er gemäß den Aufbewahrungsrichtlinien geschlossen und archiviert.

• Datum der Lösung (JJJJ-MM-TT)
• Begründung für den Abschluss — Erläutern Sie, warum der Vorfall als gelöst gilt, einschließlich Nachweisen zur Minderung und laufender Überwachung.

7️⃣ Benachrichtigungsanforderungen

Mit Brainframe können Sie festhalten, wer informiert werden muss. Kontrollkästchen machen dies einfach:

• Alle Stakeholder
• Unternehmensvorstand
• InfoSec- und Risikoausschuss
• Behörden/Aufsichtsbehörde
• Mitarbeiter
• Kunden
• Datenschutzbeauftragter
• Oberste Führungsebene
• Betroffene Personen
• Rechtsabteilung

8️⃣ Kanban-Board für Vorfälle

Achten Sie darauf, Vorfälle zum Kanban-Board hinzuzufügen, um deren Lösung ordnungsgemäß nachzuverfolgen.

Zu den Stufen gehören:

• 🟢 Offen — Neu, noch nicht bearbeitet.
• 🟡 In Bearbeitung — Wird untersucht.
• 🔵 Gemindert — Behandelt, Bestätigung ausstehend.
• ✅ Geschlossen — Vollständig gelöst und dokumentiert.

📌 Aktualisieren Sie Vorfälle, um die Stufen entsprechend dem Fortschritt Ihres Teams weiterzubewegen.

9️⃣ Bewährte Praktiken

• 🚨 Erfassen Sie Vorfälle sofort — Warten Sie nie, Details verblassen schnell.
• 🗂 Halten Sie Nachweise angehängt — Kontrollen, Protokolle, Screenshots.
• 📨 Aktualisieren Sie Benachrichtigungen — Aufsichtsbehörden und Vorstände erwarten zeitnahe Updates.
• 🧩 Dokumentieren Sie stets die gewonnenen Erkenntnisse — Vermeiden Sie die Wiederholung von Fehlern.
• 🔄 Halten Sie das Kanban stets aktuell — Gewährleistet jederzeit Auditbereitschaft.

🎯 Visuelle Checkliste

• Vorfall in Vorlage erfasst
• Sicherheitsmaßnahmen vermerkt
• Reaktionsmaßnahmen dokumentiert
• Benachrichtigungen gesendet
• Gewonnene Erkenntnisse abgeschlossen
• Vorfall geschlossen und archiviert

Aktualisiert am: 15/07/2026