Zurück zum Glossary

Sicherheitsprozess

Incident-Management

Der Prozess zur Identifizierung, Klassifizierung, Analyse, Bearbeitung und Dokumentation von Vorfällen, um Folgen zu begrenzen und den Normalbetrieb wiederherzustellen.

Zugeordnete Domäne: CybersicherheitConcept ID: concept-incident-management

Definition

Incident-Management ist der Prozess zur Identifizierung, Klassifizierung, Analyse, Bearbeitung und Dokumentation von Vorfällen, um Folgen zu begrenzen und den Normalbetrieb wiederherzustellen.

Einfach erklärt

Es reicht von der Erkennung bis zum Abschluss und Lernen.

Warum es wichtig ist

Ein strukturierter Prozess verkürzt Reaktionszeit und betriebliche Auswirkungen.

Begriffliche Abgrenzung

Es endet nicht mit der technischen Behebung, sondern umfasst Ursachen und Vorbeugung.

Praktische Perspektive

Es umfasst Erkennung, Klassifizierung, Eskalation, Analyse, Reaktion, Wiederherstellung, Dokumentation und Nachbereitung.

Verwandte Begriffe