Ransomware-Verschlüsselung um 03:17 Uhr. Datenabfluss am Freitagnachmittag. Kompromittiertes Admin-Konto mitten in der Quartalskonferenz. In den ersten 60 Minuten eines Cyber-Vorfalls passieren drei Dinge gleichzeitig: Technik eskaliert, Kommunikation gerät aus den Fugen, und Führungsentscheidungen müssen unter Druck fallen, oft ohne vollständige Information.
Was in dieser Stunde nicht auf einer Seite liegt, wird nicht gefunden. Und was nicht gefunden wird, passiert nicht. Notfallhandbücher mit 80 Seiten gibt es in jedem NIS2-konformen Unternehmen. Durchgelesen werden sie im Vorfall nie. Gebraucht wird eine Seite am Schreibtisch, die im Ernstfall die richtigen Fragen stellt und die ersten Entscheidungen strukturiert.
Genau das ist diese Notfallkarte: Eskalationsstufen mit Grenzwerten, Kommunikationskreis mit Feld für Telefonnummern, die kritische 24- und 72-Stunden-Timeline für NIS2 und DSGVO sowie ein einfacher Entscheidungsbaum für die ersten zehn Minuten nach Alarm. Ausdrucken, ausfüllen, aufhängen.