CSIRT-Outsourcing: Ihr Ansprechpartner für das Vorfallmanagement

Der CSIRT-Ansprechpartner ist die von der Organisation benannte Kontaktperson für das Management von Cybersicherheitsvorfällen und für die Pflichtmeldungen an die ACN (Italienische Nationale Cybersicherheitsagentur) und das CSIRT Italia. Die NIS2-Richtlinie (Richtlinie (EU) 2022/2555) verlangt von wesentlichen und wichtigen Einrichtungen einen einsatzbereiten und erreichbaren CSIRT-Ansprechpartner, der die Meldungen innerhalb der gesetzlich vorgeschriebenen Fristen verwalten kann.

Die NIS2 sieht drei Meldephasen vor: Vorbenachrichtigung innerhalb von 24 Stunden nach Entdeckung des Vorfalls, formelle Meldung mit technischen Details innerhalb von 72 Stunden und ein vollständiger Abschlussbericht innerhalb von 1 Monat nach dem Vorfall. Die Nichteinhaltung der Fristen kann zu Geldbußen von bis zu 10 Millionen Euro oder 2 % des weltweiten Umsatzes führen.

Ja. Die Vorschrift erlaubt es, die Rolle des CSIRT-Ansprechpartners an einen qualifizierten externen Anbieter zu vergeben, sofern Erreichbarkeit, technische Kompetenz und die Fähigkeit zur fristgerechten Meldung gewährleistet sind. Die Auslagerung ist eine gängige Wahl für Unternehmen, die über keine spezialisierten internen Incident-Response-Ressourcen verfügen.

Bei einem Vorfall aktiviert unser CSIRT-Ansprechpartner sofort das Reaktionsprotokoll: Er klassifiziert den Vorfall, koordiniert die Aktivitäten mit dem IT-Team des Kunden, verwaltet die Kommunikation mit ACN/CSIRT Italia und erstellt die erforderliche Dokumentation. Wir agieren als Erweiterung des Kundenteams und gewährleisten NIS2-konforme Reaktionszeiten.

Alle Unternehmen, die von der NIS2 als wesentliche oder wichtige Einrichtungen eingestuft werden, müssen über einen CSIRT-Ansprechpartner verfügen: Energie, Verkehr, Gesundheitswesen, digitale Infrastrukturen, öffentliche Verwaltung, Fertigung, Lebensmittel und andere kritische Sektoren. Auch KMU in der Lieferkette dieser Sektoren können betroffen sein.

AtWorkStudio ist zertifiziert nach ISO/IEC 27001, 27017, 27018 und ISO 9001. Wir sind Mitglieder von Clusit (Italienischer Verband für Informationssicherheit) und Confindustria Piacenza. Unsere Zertifizierungen decken das Informationssicherheitsmanagement, die Cloud-Sicherheit und die Prozessqualität ab — grundlegende Anforderungen für einen zuverlässigen CSIRT-Ansprechpartner.