Framework / Anforderung / DORA – Kommunikation bei ICT-Vorfällen

requirementV2.9

ANFORDERUNG

DORA – Kommunikation bei ICT-Vorfällen

Regulatorische Kommunikationsanforderungen ergänzen das fachliche Incident- und Krisenmanagement, ohne dessen Methodik zu ersetzen.

VERSTEHEN

Worum geht es?

DORA verlangt für ICT-bezogene Vorfälle Kommunikations- und Eskalationsfähigkeit. Das Framework behandelt allgemeine Kommunikation als Bestandteil von Incident Management und Business Continuity; regulatorische Adressaten, Inhalte und Fristen werden hier als besondere Ausprägung eingeordnet.

Eskalation

Entscheidung und Kommunikationsbedarf erkennen.

Adressaten

Intern und extern gezielt informieren.

Nachweis

Zeitpunkte und Inhalte dokumentieren.

ANWENDEN

Wie aus einem Vorfall abgestimmte Kommunikation entsteht

KOMMUNIKATION SICHERN

01EinordnenVorfall und Kommunikation klären

02FreigebenVerantwortung und Botschaft abstimmen

03InformierenAdressaten zeitgerecht erreichen

04AktualisierenNeue Fakten kontrolliert nachführen

05NachweisenKommunikation dokumentieren

Die Schritte greifen ineinander. Erkenntnisse und Veränderungen führen zurück in den Kreislauf.

BEISPIELE AUS DEM ALLTAG

Schwerer Ausfall mit externem Kommunikationsbedarf

01 Einordnen

Incident- und Krisenorganisation klärt Auswirkungen, bekannte Fakten, Unsicherheiten und möglichen regulatorischen Kommunikationsbedarf.

02 Freigeben

Zuständige Rollen stimmen Kernaussagen, Schutz vertraulicher Informationen und Freigaberechte ab.

03 Informieren

Mitarbeitende, Management, Kunden, Dienstleister oder Behörden entsprechend Anlass und Zuständigkeit adressieren.

04 Aktualisieren

Neue Erkenntnisse mit Zeitstempel einarbeiten und frühere Aussagen nachvollziehbar korrigieren.

05 Nachweisen

Kommunikationsverlauf, Freigaben, Zeitpunkte und übermittelte Inhalte für Follow-up und regulatorische Nachweise sichern.

Ergebnis: Fachliche Krisenkommunikation und regulatorische Kommunikation greifen ohne widersprüchliche Botschaften ineinander.

Wichtig: Krisenkommunikation darf weder improvisiert noch durch regulatorische Meldelogik ersetzt werden. Beides muss zusammenpassen.

EINORDNEN

Welche Schnittstellen eine abgestimmte Vorfallkommunikation benötigt

Kommunikation ist eine operative Fähigkeit

Kontaktlisten, Freigaben und Kanäle müssen vor dem Vorfall bekannt und erprobt sein.

Eine Botschaft – mehrere Adressaten

Management, Beschäftigte, Kunden und Aufsicht benötigen unterschiedliche Detailtiefe, aber konsistente Fakten.

FÄHIGKEITEN

Welche Fähigkeiten müssen zusammenspielen?

CAPABILITYGovernance & SicherheitssteuerungFreigaben und Verantwortung organisieren.→CAPABILITYReagieren & WiederherstellenKommunikation in Incident und Krise einbinden.→

VERNETZEN

Im Framework weiterarbeiten

Incident ManagementFachliche Ausgangslage behandeln.→Major Incident ReportingRegulatorische Klassifikation und Meldung.→Business ContinuityKrisenkommunikation in Resilienzplanung einbinden.→DORARegulatorische Einordnung.→

MERKSATZ

DORA – Kommunikation bei ICT-Vorfällen

Gute Vorfallkommunikation verbindet Geschwindigkeit, Verlässlichkeit, Zuständigkeit und Nachvollziehbarkeit.