Nexus.365 Security · Notfallplan

Freitag, 16:40 Uhr. Die Dateien lassen sich nicht mehr öffnen.

In diesem Moment entscheidet nicht Ihre Technik, sondern ob jemand weiß, was als Nächstes zu tun ist. Wir schreiben Ihnen den Plan dafür, zugeschnitten auf Ihr Unternehmen und Ihre Microsoft-365-Umgebung. Sie füllen ein Formular aus, wir liefern das Dokument.

Notfallplan anfordern
Woran es im Ernstfall scheitert

Drei Lücken, die erst auffallen, wenn es zu spät ist

Niemand weiß, wer zuerst anruft

Die Dateien lassen sich nicht mehr öffnen. Wer entscheidet jetzt, ob die Systeme abgeschaltet werden? Wer spricht mit den Kunden? Solange das niemand beantworten kann, vergeht die erste Stunde mit Rückfragen.

Die Uhr läuft, bevor Sie es merken

Sind personenbezogene Daten betroffen, verlangt die Datenschutz-Grundverordnung eine Meldung an die Aufsichtsbehörde binnen 72 Stunden. Diese Frist beginnt, sobald Ihnen der Vorfall bekannt ist, nicht erst wenn Sie ihn verstanden haben.

Das Postfach ist genau dann aus

Der naheliegende Weg, alle zu erreichen, führt über Teams und Outlook. Genau die stehen im Ernstfall still oder gelten als kompromittiert. Ohne Nummern außerhalb des Systems telefoniert niemand.

Was Sie bekommen

Ein Dokument, das im Ernstfall jemand in die Hand nimmt

Kein Handbuch, das niemand liest. Rund zwölf Seiten, auf denen Ihr Unternehmen steht, nicht ein Muster.

  • Eine Seite für den Aushang: Wer ist im Ernstfall erreichbar, über welche Nummer, und wer entscheidet was.
  • Checklisten für die ersten Stunden, den ersten Tag und die Woche danach, in dieser Reihenfolge.
  • Was bei einem Microsoft-365-Vorfall zuerst passieren muss: Sitzungen beenden, Kennwörter zurücksetzen, Weiterleitungen prüfen, Protokolle sichern.
  • Vorformulierte Texte für die Meldung an die Aufsichtsbehörde, für Kunden und für die Belegschaft.
  • Die Kontaktdaten Ihrer zuständigen Zentralen Ansprechstelle Cybercrime und Ihrer Aufsichtsbehörde, nach Bundesland.
  • Ein Blatt für die Angaben, die Ihre Cyber-Versicherung im Schadensfall zuerst verlangt.

Der Plan ersetzt keine Rechtsberatung und kein Backup. Er sorgt dafür, dass in den ersten Stunden niemand improvisieren muss.

So läuft es ab

Drei Schritte, der Aufwand liegt bei uns

  1. Schritt 1 · etwa 5 Minuten

    Formular ausfüllen

    Zehn Angaben zu Ihrem Unternehmen, Ihren Ansprechpartnern und Ihrem IT-Dienstleister. Was Sie nicht wissen, lassen Sie frei; wir fragen nach.

  2. Schritt 2 · wenige Tage

    Wir schreiben den Plan

    Wir setzen Ihre Angaben in das Gerüst ein, ergänzen die Stellen für Ihr Bundesland und prüfen, ob die Abläufe zu Ihrer Microsoft-365-Umgebung passen.

  3. Schritt 3 · danach

    Sie bekommen ihn als PDF

    Ausdrucken, in den Serverraum hängen, einmal im Jahr durchgehen. Der Plan gehört Ihnen, auch wenn wir nie wieder miteinander sprechen.

Anfordern

Zehn Angaben, dann schreiben wir

Was Sie gerade nicht zur Hand haben, lassen Sie frei. Wir fragen nach, wenn etwas fehlt, das der Plan wirklich braucht.

Beim Absenden öffnet sich Ihr E-Mail-Programm mit einer vorbereiteten Nachricht an info@farpoint.tech. Erst wenn Sie diese abschicken, erreichen uns Ihre Angaben. Wir verwenden sie ausschließlich, um Ihren Plan zu schreiben, und geben sie nicht weiter. Wie wir mit Ihren Daten umgehen, steht in der Datenschutzerklärung.

Lieber zuerst darüber sprechen?

30 Minuten, ohne Verkaufsdruck. Wir gehen mit Ihnen durch, was in Ihrem Fall im Plan stehen sollte und was Sie ohnehin schon haben.

30-Min Erstgespräch buchen Auch gebraucht: die Offboarding-Checkliste