ASSESSMENT / 15 CONTROLS / LOCAL ONLY

Ist Ihre Incident-Kommunikation belastbar?

Bewerten Sie fünf Kontrollbereiche. Die Auswertung priorisiert konkrete nächste Schritte – ohne Konto, Tracking oder Übertragung Ihrer Antworten.

0/15
01

Governance

01Für einsatzkritische Kommunikation sind Owner, Stellvertretung und Eskalationsrecht schriftlich benannt.
02Zulässige Datenklassen, Aufbewahrung und Löschung sind pro Kanal geregelt.
03Sicherheitsrelevante Änderungen benötigen Freigabe, Nachweis und Rückfallplan.
02

Identität & Geräte

01Person, Gerät und Sitzung sind getrennt erkennbar und einzeln widerrufbar.
02Privilegierte Zugänge nutzen phishingresistente Anmeldung oder gleichwertige starke Faktoren.
03Rollen folgen Least Privilege; temporäre Rechte laufen automatisch aus.
03

Resilienz

01Ein unabhängiger Ausweichkanal mit Aktivierungskriterien ist bekannt und geübt.
02Schwaches Netz, Dienstunterbrechung und Geräteverlust wurden als Ablauf getestet.
03Wiederanlauf und Vertrauenswiederherstellung haben überprüfbare Zustände.
04

Nachweis

01Sicherheitsbehauptungen sind an Architektur, Tests oder Primärquellen gebunden.
02Administrative Aktionen und kritische Zustandswechsel sind nachvollziehbar protokolliert.
03Piloten trennen Erwartung, Beobachtung, Wirkung und Entscheidung.
05

Operativer Ablauf

01Kritische Abläufe haben klar begrenzte Räume, Rollen und Abschlusskriterien.
02Lagebild, Entscheidung, Aufgabe und Bestätigung sind im Verlauf unterscheidbar.
03Der Kommunikationsprozess wird regelmäßig mit realistischen Rollen und Zeitdruck geübt.

Die Auswertung bleibt in diesem Browser. Es werden keine Antworten übertragen oder gespeichert.