O02 · Betrieb

Vorfallreaktion bei Agentenfehlern

Schädliche Ausgabe, Datenoffenlegung oder unerlaubte Aktion wird wie ein gewöhnliches Supportticket behandelt.

Anforderung

Agentenspezifische Schweregrade, Eindämmung, Beweissicherung, Meldeprüfung und Lernverantwortung festlegen.

Erwartete Evidenz

  • Vorfall-Playbook und Kontaktbaum.
  • Übungs- oder Realfall mit Folgemassnahmen.

Vorgesehene Prüfung

  1. Mandantenübergreifende Offenlegung oder unerlaubten Versand als Tabletop üben.
  2. Betroffene Versionen, Datensätze und Verantwortliche bestimmen lassen.

Grenze

Eine Übung belegt Bereitschaft, nicht Leistung in jedem echten Vorfall.

Quellen