Incident Manager
Auch bekannt als:Vorfallmanager
Incident Manager: Verantwortet die übergreifende Führung eines Sicherheitsvorfalls. Die Rolle hält Lagebild, Ziele, Prioritäten, Verantwortlichkeiten und Entscheidungen zusammen, koordiniert technische und geschäftliche Beteiligte und stellt eine abgestimmte Kommunikation sicher. Sie muss nicht jede Untersuchung selbst durchführen, trägt aber Verantwortung für einen kontrollierten Gesamtprozess.
Funktionsweise und Einordnung
Incident Manager ist Teil eines vorbereiteten Ablaufs zur Behandlung sicherheitsrelevanter Ereignisse. Aus einem technischen Signal wird erst durch Triage, Kontext und Bewertung ein belastbarer Vorfall. Rollen, Entscheidungsbefugnisse, Eskalationswege und Abbruchkriterien sollten daher vorab feststehen, damit unter Zeitdruck konsistent gehandelt werden kann.
Bedeutung in der Praxis
Die praktische Durchführung muss schnelle Eindämmung und sorgfältige Beweissicherung ausbalancieren. Maßnahmen dürfen wichtige Spuren nicht unnötig zerstören oder den Geschäftsbetrieb unkontrolliert beeinträchtigen. Zeitlinie, Entscheidungen und Veränderungen werden dokumentiert; nach der Wiederherstellung fließen Ursachen, erkannte Lücken und gewonnene Erkenntnisse in Kontrollen, Erkennungslogik und Notfallpläne zurück.
Verwandte Begriffe
- Reaktion auf SicherheitsvorfälleIncident ResponseStrukturierter Prozess zur Vorbereitung, Erkennung, Eindämmung, Beseitigung und Nachbereitung von Vorfällen.: Strukturierter Prozess zur Vorbereitung, Erkennung, Eindämmung, Beseitigung und Nachbereitung von Vorfällen.
- KommunikationsplanCommunication PlanVorab definierter Plan, wer bei Sicherheitsaufgaben wann, was und über welchen Kanal kommuniziert.: Vorab definierter Plan, wer bei Sicherheitsaufgaben wann, was und über welchen Kanal kommuniziert.
- EskalationswegEscalation PathDefinierter Weg, über den ein Sicherheitsproblem an die zuständige Verantwortung oder Expertise übergeben wird.: Definierter Weg, über den ein Sicherheitsproblem an die zuständige Verantwortung oder Expertise übergeben wird.
- VorfallnachbereitungPost-Incident ReviewStrukturierte Auswertung von Ursachen, Entscheidungen, Ergebnissen und Erkenntnissen nach einem Vorfall.: Strukturierte Auswertung von Ursachen, Entscheidungen, Ergebnissen und Erkenntnissen nach einem Vorfall.