Regelwerk; Information/Kommunikation

ISRL-ISi-Vorfälle
- Inhalt =>

1. Gegenstand und Bezüge

1.1 Gegenstand

1.2 Ziel

1.3 Bezug zur Umsetzung der NIS-2-Richtlinie in Niedersachsen

1.4 Negativabgrenzung

1.5 Begriffsbestimmungen

2. Zentralstelle für Informationssicherheit

2.1 Beratung

2.2 Beratung, Unterstützung innerhalb einer Sicherheitsdomäne bei schwerwiegenden ISi-Vorfällen

2.3 Sicherheitsdomänenübergreifende Kommunikation

2.4 Kommunikationsschnittstelle

2.5 Halbjahresbericht

2.6 Länderübergreifende Meldeverpflichtung

3. Kontaktstelle in der Sicherheitsdomäne

3.1 Einrichtung einer Kontaktstelle

3.2 Aufgaben der Kontaktstelle

3.3 Anzeigepflicht

4. Umgang mit ISi-Vorfällen und schwerwiegenden ISi-Vorfällen

4.1 Aufgaben

4.2 Meldung und Sensibilisierung

4.3 Verfahren bei ISi-Vorfällen und schwerwiegenden ISi-Vorfällen

4.3.1 Analyse

4.3.2 Behandlung

4.3.3 Meldepflichten bei schwerwiegenden ISi-Vorfällen

4.3.3.1 Meldepflicht

4.3.3.2 Erstmeldung

4.3.3.3 Entwarnungsmeldung

4.3.3.4 Folgemeldung

4.3.3.5 Zwischenmeldung

4.3.3.6 Fortschrittsmeldung/Abschlussmeldung

4.3.4 Nachbereitung und Weiterentwicklung

4.4 Kommunikation und Dokumentation

5. Schlussbestimmungen

Anlage