Am Morgen häufen sich Meldungen über nicht lesbare Dateien. Ein wichtiger Geschäftsprozess steht still. Die IT prüft einen Ransomware-Verdacht, während Beschäftigte und Führungskräfte bereits Antworten erwarten. Noch ist unklar, welche Systeme betroffen sind.
Benjamin Krüger führt durch die erste Stunde dieses fiktiven Vorfalls. Die Ereignisse werden zu einer 45-minütigen Entscheidungsübung verdichtet: Neue Informationen verändern die Lage, und Sie wägen die nächsten Schritte ab. Im Mittelpunkt stehen die Zusammenarbeit mit dem zuständigen Team und begründete Entscheidungen auf Basis der verfügbaren Informationen.
Das erwartet Sie
- Den Alarm einordnen: Was ist beobachtet, was nur vermutet und welche Informationen werden für die erste Entscheidung gebraucht?
- Die Zusammenarbeit organisieren: Wer koordiniert den Vorfall, wer bewertet technische Maßnahmen und wer hält Entscheidungen fest?
- Ein gemeinsames Lagebild aufbauen: Betroffene Systeme, wichtige Geschäftsabläufe, verfügbare Ansprechpartner und offene Fragen zusammenführen.
- Maßnahmen gemeinsam abwägen: Eindämmung, Beweissicherung und betriebliche Auswirkungen mit dem zuständigen Team anhand der konkreten Situation bewerten.
- Kommunikation und Übergabe vorbereiten: Festlegen, wer intern informiert wird, welche Aussagen belastbar sind und welche Aufgaben nach der ersten Stunde weiterlaufen.
Das Online-Webinar dauert 45 Minuten und behandelt die erste Stunde des fiktiven Vorfalls im Zeitraffer. Anschließend bleiben 15 Minuten für Ihre Fragen. Die Aufzeichnung ist geplant.
