Im Mittelpunkt steht die Eintrittsmöglichkeit schlimmer Ereignisse mit erheblicher geschäftskritischer Bedeutung für das Unternehmen. Es gilt, für solche Szenarien mit vorgegebenen Abläufen zum Zwecke der Aufklärung und Schadensbegrenzung vorbereitet zu sein.  Welche Verfahren haben Sie hinsichtlich der Meldung und ggfs. auch der Öffentlichkeitsarbeit definiert? Wer ist verantwortlich?

Diese Frage bildet Kapitel 8.1 der ISO 37301 ab.

Musterprozess:

Wir haben folgende Prozesse für den Umgang mit Ausnahmensituationen entwickelt. …..