Branche / Kritische InfrastrukturIND-02 / SECURITAS EX VIGILANTIA

Kommunikation wird Teil der betrieblichen Resilienz.

Kritische Betreiber müssen bei Störungen handlungsfähig bleiben, auch wenn primäre Identitäten, Netze oder Kanäle fraglich werden. Connect trennt Lagekommunikation, Zugriffsentscheidung und Wiederherstellung nachvollziehbar.

VERFÜGBARKEIT · INTEGRITÄT · WIEDERHERSTELLUNG
Zielbild

Kritische Infrastruktur

Für diese Rollen
  • KRITIS-Betreiber
  • OT- und IT-Sicherheit
  • Notfall- und Krisenmanagement
Erwartete Ergebnisse
  • Vorbereitete Incident-Kommunikation
  • Geregelte Vertrauenswechsel bei Kompromittierung
  • Dokumentierte Rückkehr in den Normalbetrieb
OPERATING FLOW / 04

Vom Ereignis zum belastbaren Abschluss.

  1. 01

    Betriebswirkung bestimmen

    Dienst, Standort, Abhängigkeiten und Sicherheitsgrenze werden zuerst eingeordnet.

  2. 02

    Incident-Raum begrenzen

    Nur notwendige Rollen erhalten Zugriff auf bestätigte Lageinformationen.

  3. 03

    Feld und Leitstelle verbinden

    Technische Beobachtungen und operative Entscheidungen bleiben in einer Zeitlinie.

  4. 04

    Recovery freigeben

    Rückkehr, Restmaßnahmen und Verantwortungsübergang werden bestätigt.

CONTROL MODEL

Kontrollen, die im Betrieb sichtbar bleiben.

C-01

Fallback-Kommunikation

Alternativer Kanal und Aktivierungsrechte werden unabhängig geprüft.

C-02

Least Privilege

Incident-Rollen erhalten nur die für Phase und Aufgabe notwendige Sicht.

C-03

Recovery Gate

Normalbetrieb beginnt erst nach technischer und organisatorischer Freigabe.

C-04

Evidenzgrenze

Behauptungen, Beobachtungen und bestätigte Zustände werden unterscheidbar gehalten.

WORKING ARTEFACTS

Aus Konzept wird ein prüfbarer Arbeitsstand.

Die Artefakte sind Startpunkte für Pilot und Betrieb. Sie ersetzen keine organisationsspezifische Risiko- oder Rechtsprüfung.

01

Kommunikationsabhängigkeitskarte

Identität, DNS, Netz, Geräte, Schlüsselrollen und Fallbackpfade.

02

NIS2-Kontrollmatrix

Kommunikationsbezogene Maßnahmen, Verantwortliche und prüfbare Nachweise.

03

Wiederanlauf-Checkliste

Vertrauen, offene Maßnahmen, Datenabgleich und Freigabe vor Rückkehr.