Incident Response Plan

Notfall-Handbuch für Cyber-Vorfälle

Was ist Incident Response Plan?

IRP-Mindestinhalte:

• Krisenstab + Eskalationspfade
• Kommunikations-Vorlagen (Mitarbeiter, Kunden, Behörden)
• Forensik-Verfahren (Imaging, Logs sichern)
• Behörden-Meldung (BSI 24/72/30)
• Recovery-Verfahren
• Post-Incident-Review

Rechtsgrundlage in Deutschland und Österreich

Incident Response ist zugleich gesetzliche Risikomanagement-Maßnahme (Bewältigung von Sicherheitsvorfällen) und Auslöser der Meldepflicht. Die Pflichten sind inhaltlich gleich, verweisen aber auf unterschiedliche Gesetze und Behörden.

Deutschland

• Vorfallsbewältigung als Pflichtmaßnahme: § 30 Abs. 2 Nr. 2 BSIG (Bewältigung von Sicherheitsvorfällen).
• Meldepflicht: § 32 BSIG – frühe Erstmeldung binnen 24 Stunden, Meldung mit Erstbewertung binnen 72 Stunden, Abschlussmeldung spätestens einen Monat nach der 72-Stunden-Meldung.
• Zuständige Stelle: gemeinsame Meldestelle des BSI und des BBK.

Österreich

• Vorfallsbewältigung als Pflichtmaßnahme: § 32 Abs. 4 NISG 2026 (Risikomanagementmaßnahmen, gefahrenübergreifender Ansatz).
• Meldepflicht: § 34 Abs. 2 NISG 2026 – Frühwarnung binnen 24 Stunden, Meldung mit erster Bewertung binnen 72 Stunden, Abschlussbericht spätestens einen Monat nach der 72-Stunden-Meldung.
• Zuständige Stelle: zuständiges sektorspezifisches bzw. nationales CSIRT (nicht das BSI); Aufsicht durch die Cybersicherheitsbehörde.

Praxisbeispiel

Ransomware-Verdacht: IRP-Trigger. Krisenstab tagt binnen 30min. Forensik startet Imaging. BSI-Erstmeldung 24h. Recovery aus Backup. Post-Incident: Lessons-Learned-Workshop.

Siehe auch

• Vorfall
• CSIRT
• § 30 BSIG