Ein strukturiertes Register für Sicherheits- und Datenvorfälle, von der Erkennung über Untersuchung und Eindämmung bis zum Abschluss. Jeder Incident trägt Schweregrad, Owner und Zeitverlauf, verknüpft die betroffenen Assets, Risiken und Lieferanten, und sind Personendaten betroffen, läuft die 72-Stunden-Meldefrist der DSGVO ab dem Moment, in dem Sie ihn markieren.
Erfassen Sie, was passiert ist, führen Sie die Reaktion durch fünf Status mit der Meldefrist im Blick, und schliessen Sie mit Ursache und Lessons learned ab.
Name, Schweregrad, Owner, Bedrohungsklasse, wann es passierte und wann Sie es entdeckt haben: Der Incident ist von der ersten Minute an ein strukturierter Eintrag, einer Geschäftsrolle zugeordnet, damit Verantwortung Personalwechsel übersteht.
Offen, in Untersuchung, eingedämmt, gelöst, geschlossen: Der Status zeigt, wo die Reaktion steht, und Lösungs- und Abschlusszeitpunkte werden festgehalten, wenn sie passieren. So ist der Zeitverlauf ein Protokoll statt einer Rekonstruktion.
Markieren Sie eine Personendaten-Panne, und devguard verfolgt die Meldefrist nach DSGVO Artikel 33 ab der Erkennung. Die Restzeit steht am Incident, und der Termin landet in Ihrem Fristen-Kalender. Kein Countdown in irgendjemandes Notizen.
Verknüpfen Sie die betroffenen Assets, Risiken, Lieferanten, Controls und Behandlungsmassnahmen. Der Incident wird Teil des Registers: Ein Asset zeigt seine Incident-Historie, eine Lieferanten-Neubewertung sieht, was schiefging, und die Lessons learned fliessen in die Risiken ein, die Sie als Nächstes bewerten.
Vier Entscheidungen dahinter, wie Incidents hier funktionieren, jede davon nachprüfbar und kein blosses Adjektiv.
Markieren Sie einen Incident als Personendaten-Panne, und die Meldefrist nach DSGVO Artikel 33 wird ab dem Moment der Erkennung berechnet und verfolgt. Die 72-Stunden-Frist steckt nie nur in einem Kopf.
Ein Incident verknüpft die betroffenen Assets, Risiken, Lieferanten, Controls und Behandlungsmassnahmen. Der Eintrag zeigt, was getroffen wurde und was getan wurde, nicht nur, was passiert ist.
Eingetreten, entdeckt, gelöst und geschlossen werden festgehalten, während die Reaktion läuft. Der Zeitverlauf, den Sie einem Auditor oder einer Behörde zeigen, ist der, der tatsächlich stattfand.
Ursache und Lessons learned sind Felder am Incident, kein Meeting, das nie stattfindet. Was Sie anders machen würden, steht dort, wo die nächste Person es findet.
Standardmässig in der Schweiz gehostet, in Deutsch und Englisch, On-Premise möglich. Ihre Daten und Nachweise gehören Ihnen und sind jederzeit vollständig exportierbar, ohne Lock-in.
Ein Incident ist nie nur seine eigene Geschichte. Er berührt die Assets, Risiken und Lieferanten, die Sie bereits führen, und seine Fristen landen im selben Kalender.
Die Erkenntnisse eines Incidents fliessen in die Risiken ein, die Sie bewerten und behandeln.
Verknüpfen Sie die betroffenen Systeme aus einem Inventar.
Ist ein Drittanbieter beteiligt, steht es am Incident.
Meldefristen für Datenpannen landen im selben Kalender.
Nein. devguard ist das Incident-Register und Reaktionsprotokoll, kein Monitoring-Werkzeug. Sie erfassen einen Incident, sobald Sie davon erfahren; devguard strukturiert dann die Reaktion: Schweregrad, Status, Zeitverlauf, verknüpfte Assets und Lieferanten, Ursache und Lessons learned. Ihr Erkennungs-Stack bleibt, was er heute ist.
Markieren Sie einen Incident als Personendaten-Panne, und devguard verfolgt die Meldefrist nach Artikel 33: 72 Stunden ab Erkennung. Die Restzeit ist am Incident sichtbar, und der Termin erscheint im Fristen-Kalender. So verstreicht die Frist nie, weil niemand mitgezählt hat.
Die betroffenen Assets, Risiken, Lieferanten, Controls und Behandlungsmassnahmen. Die Verknüpfungen wirken in beide Richtungen: Der Incident zeigt alles, was er berührt hat, und ein Asset oder Lieferant zeigt die Incidents, an denen er beteiligt war (nützlich in Reviews und Neubewertungen).
Ein Ticket wird geschlossen und verschwindet in der Queue; eine Spreadsheet-Zeile hat weder Zeitverlauf noch Schweregradmodell noch Verknüpfungen. Ein strukturiertes Register liefert Lebenszyklus-Zeitstempel, die Meldefrist und die Verbindungen zu Assets, Risiken und Lieferanten, also genau das, was ISO 27001 und DSGVO nachweisbar verlangen.
Standardmässig in der Schweiz gehostet, in Deutsch und Englisch, On-Premise möglich. Ihr Incident-Register gehört Ihnen und ist jederzeit vollständig exportierbar, ohne Lock-in.
Erfassen Sie Incidents mit Schweregrad, Owner und Zeitverlauf, behalten Sie die DSGVO-Meldefrist im Blick, und schliessen Sie jeden mit der Ursache und den Erkenntnissen ab, die die nächste Reaktion brauchen wird.