← Kontrollbibliothek
O02 · Betrieb
Vorfallreaktion bei Agentenfehlern
Schädliche Ausgabe, Datenoffenlegung oder unerlaubte Aktion wird wie ein gewöhnliches Supportticket behandelt.
Anforderung
Agentenspezifische Schweregrade, Eindämmung, Beweissicherung, Meldeprüfung und Lernverantwortung festlegen.
Erwartete Evidenz
- Vorfall-Playbook und Kontaktbaum.
- Übungs- oder Realfall mit Folgemassnahmen.
Vorgesehene Prüfung
- Mandantenübergreifende Offenlegung oder unerlaubten Versand als Tabletop üben.
- Betroffene Versionen, Datensätze und Verantwortliche bestimmen lassen.
Grenze
Eine Übung belegt Bereitschaft, nicht Leistung in jedem echten Vorfall.