Der Fachkurs «Incident Response und Simulation» lehrt während drei Tagen, wie ein komplexes, interdisziplinäres Problem in seinem gesamten Umfang erkannt, beurteilt und in sachgerechte Aufgabenbereiche aufgeteilt werden kann. An praktischen Fallbeispielen üben die Teilnehmenden, schwerwiegende Ereignisse mit systematischer Stabsarbeit zielgerichtet zu bewältigen und mit erfolgreicher Kommunikation zu begleiten.
Krisen – gerade auch im IT-Bereich und im Zusammenhang mit Cyberkriminalität – bahnen sich häufig schleichend an und bleiben lange unbemerkt. Wenn sie erkannt werden, eilt es plötzlich – genau so, wie akute Notfälle immer unvorhergesehen eintreten. In solchen Fällen geht es darum, ruhig Blut zu bewahren und mit einem systematischen Vorgehen schnell zweckmässige Lösungen zu finden.
Der erste Schritt zum Erfolg ist eine summarische Erfassung aller Aspekte des zu lösenden Problems. Sie dient dazu, aus der Chaosphase in eine strukturierte Bearbeitung zu wechseln. Daraus gehen gezielte Sofortmassnahmen hervor, die helfen, gute Voraussetzungen für die Problembearbeitung zu schaffen. Vor allem aber werden Stabsgruppen gebildet. Diese werden beauftragt, im Themenbereich, der ihnen zugewiesen wurde, die aktuelle Lage sorgfältig zu analysieren und mögliche Entwicklungen zu erkennen.
Gestützt darauf, sollen sie verschiedene Lösungsmöglichkeiten entwickeln und dem Einsatzleiter vorschlagen. Aus den Vorschlägen aller Arbeitsgruppen bildet sich der Einsatzleiter seinen Entscheid dazu, wie er das Gesamtproblem lösen will. Mit Hilfe der Arbeitsgruppen formuliert er seine konkreten Aufträge zur Umsetzung von Massnahmen und kontrolliert periodisch den Fortschritt der Arbeiten. Der letzte Schritt der Problemlösung besteht in einer formellen Beendigung des Einsatzes mit einem Debriefing. Dieses soll aufzeigen, was warum gut gelaufen ist und was für einen nächsten Fall verbessert werden könnte.
Hier kommen möglicherweise auch mögliche Prozessoptimierungen oder technische Verbesserungen Ihrer IT-Infrastruktur zum Vorschein, die als Bestandteil eines umfassenden Risikomanagements und der integralen Sicherheit angegangen werden sollen.
Weil heutzutage Notfälle und Krisen regelmässig auch in den verschiedenen Massenmedien für Aufruhr sorgen, müssen sie vom Anfang bis zum Schluss professionell begleitet werden können.
Incident Response und Simulation
Einführungsreferate vermitteln während dem Fachkurs «Incident Response und Simulation» schrittweise das notwendige Prozesswissen für die Stabsarbeit. Begleitet von Experten nehmen die Teilnehmenden danach selbst live als Mitglied eines simulierten Krisenstabs an der Bewältigung eines fiktiven, gravierenden Ereignisses teil. Sie lernen, dazu notwendige Verantwortungen an die verschiedenen Führungsebenen und den Krisenstab zuzuweisen, rechtliche Risiken zu beurteilen und die Kommunikation zu steuern. Ausserdem erfahren sie von einem Vertreter eines real betroffenen Unternehmens, wie dieses eine Krise im Informatikbereich überwunden hat.
Das Transfer-Tool und Checklisten, die Teilnehmer und Teilnehmerinnen im Laufe des Kurses erstellen und erhalten, ermöglichen ihnen eine nutzbringende Umsetzung in ihrem eigenen beruflichen Umfeld.
Tag 1:
- Unterschiede Notfallmanagement zu Alltagsproblemen
- Überblick der Abläufe vom Ereignis bis zu den Aufträgen
- Mögliche Stabsgestaltung und Aufgabenbereiche
- Gesamtsicht des Problems, Wichtigkeit, Dringlichkeit, Aufteilung in Teilprobleme, Zuweisung zur Erledigung
- Ziel, Zweck, und Charakteristika von Sofortmassnahmen, Unterschied zu ersten Aufträgen
- Ziel und Zweck des Zeitplans
- Bewältigungsprozess
- Organisation
- Technische Aspekte
- Thema Crypto-Virus
Tag 2
- Individuelle Problemerfassung an einem Fallbeispiel aus der digitalisierten Welt, Definition von passenden Sofortmassnahmen und geeignetem Zeitplan
- 6 Faktoren für die Betrachtung der Lage und Unterschied zur Problemanalyse
- Entwicklung von Lösungsvarianten basierend auf der Lagebeurteilung
- Start der Stabsübung live an einem komplexen, interdisziplinären, aber informatiklastigen Fallbeispiel
Tag 3
- Fortsetzung der Stabsübung live an einem komplexen, interdisziplinären, aber informatiklastigen Fallbeispiel
- Einführung in die Schwierigkeiten der Krisenkommunikation
- Grundsätze der Kommunikation
Der Fachkurs «Incident Response und Simulation» findet vom 2. bis 4. September 2021 in der Innerschweiz statt. Aufgrund der aktuellen Situation können die Veranstalter den definitiven Kursort noch nicht mitteilen. Informationen zum Kurs gibt es hier.
Zielgruppen des Fachkurses «Insident Response und Simulation» sind IT-Security Manager, Facility Manager, Gemeinderäte und Ressortverantwortliche Sicherheit, Leiter Sicherheit und Umwelt, Sicherheitskommission Gemeinde, Sicherheitsverantwortliche und -beauftragte, Planer & Ingenieure, Feuerwehrmitarbeitende (Einsatzplanung), Zivilschutzorganisation, Mitglieder von Führungsstäben in Gemeinde, Kanton und Bund etc.
