Entscheidungsmatrix für Cybervorfälle: CEO, CISO und CTO
Klären Sie die Befugnisse für sechs wichtige Vorfallsentscheidungen, Grenzen der Delegation und Eskalationskriterien. Bearbeiten und laden Sie die Matrix als CSV herunter.
Ein Stellentitel allein begründet in einer Krise keine Entscheidungsbefugnis. Diese Matrix übersetzt den Reaktionsplan in ausdrückliche Entscheidungsrechte. Füllen Sie sie für einen bestimmten Service und ein Szenario aus, prüfen Sie sie mit der Vorfallsleitung und den Geschäftsverantwortlichen und genehmigen Sie die Delegation im eigenen Organisationsprozess.
Trennen Sie Vorfallskoordination, technische Ausführung, geschäftliche Risikoakzeptanz und externe Kommunikation. Besprechen Sie die Beiträge von CEO, CISO, CTO, Serviceverantwortung und Vorfallsleitung. Legen Sie je Entscheidung die tatsächlich befugte Rolle und ihre Vertretung fest; in kleinen Organisationen kann eine Person mehrere Rollen übernehmen.
Delegierte Maßnahmen begrenzen
Benennen Sie Services, Kundenumgebungen, Zugriffsänderungen, Dauer und Auswirkungen der Delegation. Bestimmen Sie notwendige Belege und die Grenze der Befugnis. Die Erlaubnis, einen Workload zu isolieren, darf nicht stillschweigend zur Erlaubnis werden, alle Services abzuschalten.
Die Abwesenheit des Entscheiders üben
Lassen Sie in einer Stabsübung die primär entscheidungsbefugte Person unerreichbar sein und führen Sie eine konkurrierende Geschäftspriorität ein. Prüfen Sie Vertretung, unabhängigen Kommunikationskanal und Entscheidungsprotokoll. Eine Kontaktliste hilft, wenn die Befugnisse hinter den Kontakten klar sind.
Beispiel: Eindämmung mit einer Servicegrenze
Bei einem hypothetischen Hosting-Service betrifft verdächtiger Zugriff eine Kundenumgebung. Der genehmigte Plan erlaubt der Vorfallsleitung deren zeitlich begrenzte Isolation; ein Plattformspezialist führt sie aus. Belege für Zugriffe auf weitere Umgebungen lösen eine Eskalation an die benannte Geschäftsautorität und technische Leitung aus. Ist die primäre Person nicht erreichbar, handelt die dokumentierte Vertretung innerhalb derselben Grenzen. Das Protokoll hält Belege, Freigabe, Umfang und Prüfzeitpunkt fest. Das Beispiel erläutert eine Delegation und behauptet weder allgemeingültige Rollen noch einen erfolgreichen Eindämmungsverlauf.
Entscheidungsmatrix erstellen
Ihre Eingaben bleiben auf dieser Seite und werden im Browser zur Datei verarbeitet. Laden Sie die Datei vor dem Schließen oder Neuladen herunter; die Website speichert das ausgefüllte Arbeitsblatt nicht.
Nennen Sie Service, Szenario, geltenden Reaktionsplan und die Prüf- oder Ablaufbedingung der Delegation.
Delegation in der Organisation bestätigen
Das Ausfüllen verleiht keine Befugnisse und ersetzt keinen genehmigten Reaktionsplan. Prüfen Sie die Matrix mit den zuständigen Geschäfts-, Technik-, Rechts- und Kommunikationsverantwortlichen. Klären Sie fehlende oder widersprüchliche Befugnisse vor einem echten Vorfall. Halten Sie eine zugängliche Kopie bereit und aktualisieren Sie sie bei Änderungen an Services, Personen oder Entscheidungsrechten. Ihre Eingaben bleiben bis zum Download im Browser; die Website speichert die ausgefüllte Matrix nicht.
Methode und Quellen
Eine eigenständige Entscheidungsvorlage mit Primärquellen zur Vorfallsreaktion. Keine offizielle NIST- oder CISA-Vorlage.