FISI – Systemintegration
LF 4 · Schutzbedarf · 15/50 · 65 Min. angesetzt – Langform, jedes Wort zählt
Vorfall, Isolieren, Nachweis
Incident: erkennen, isolieren, sichern, wiederherstellen, nacharbeiten, schreiben. Der erste Schritt nach erkanntem Schadcode auf dem Client ist nicht Formatieren aus Panik. Netz trennen oder Segment schließen, vorgesehenen Weg gehen, Spur halten.
Meldeweg
Datenschutzverletzung hat Fristen (72-Stunden-Logik kennen). Interne Eskalation steht im Handbuch, nicht im Kopf des Nacht-Admins allein.
Nachweis
Protokoll ist Teil der Maßnahme. Ohne Spur existiert der Schutz für Audit und Kammer nicht.
Übung zählt. Ein Restore-Test und ein durchgespielter Ausfall sind mehr wert als eine Richtlinie, die niemand geöffnet hat.
Prüfung