Ansprechpartner

Was ist Incident Management?

IT-Incident Management umfasst typischerweise den gesamten organisatorischen und technischen Prozess der Reaktion auf erkannte oder vermutete Sicherheitsvorfälle in IT-Bereichen sowie hierzu vorbereitende Maßnahmen und Prozesse. Das Spektrum möglicher Vorfälle reicht dabei von technischen Problemen und Schwachstellen bis hin zu konkreten Angriffen auf die IT-Infrastruktur. IT-Incident Management im engeren Sinne muss dabei sowohl organisatorische, als auch rechtliche sowie technische Detailfragen berücksichtigen. Im Einzelnen adressiert die Fachgruppe SIDAR (z.B. in ihren Veranstaltungen):

• Aufgaben des IT-Incident Management
• Trends, neue Verfahren und Methoden im Bereich IT-Incident Management
• Nomenklatur(en)
• Werkzeuge für das IT-Incident Management
• Aus- und Weiterbildung im Bereich des IT-Incident Management
• Bewußtseinsbildung
• Einbettung des IT-Incident Management in Organisationsprozesse
• Erkennung und Bewertung von Ereignissen
• Vorgehensmodelle bei der Bearbeitung von Vorfällen
• Problemstellungen und Herausforderungen beim Aufbau von CERTs/CSIRTs
• Alltagsprobleme und -lösungen in CERTs/CSIRTs
• Informationsquellen
• neue Geschäftsmodelle und ihre Auswirkungen
• Communities und Infrastrukturen zum Austausch von Informationen
• Umgang mit Schwachstellen (vulnerability response)
• Advisories - Aktivitäten zur Standardisierung

Veranstaltungen, die das Thema Incident Management behandeln