Übungsplan
This content is not available in your language yet.
BSI-Kategorie: Information & Sensibilisierung · Zielgruppe: Nutzende
Beschreibung des BSI
Die theoretische Planung von Notfallmaßnahmen und die Erstellung von Sicherheitskonzepten sind wichtige Grundlagen, aber erst durch regelmäßige praktische Übungen kann deren Wirksamkeit überprüft und verbessert werden. Der Übungsplan ist die Basis, um die Handlungsfähigkeit in sicherheitsrelevanten Szenarien, wie z.B. bei einem IT-Sicherheitsvorfall oder einem Systemausfall, systematisch zu trainieren und zu optimieren. Ziel ist es, die Reaktionsfähigkeit der Institution kontinuierlich zu stärken. Praktischerweise kann der Übungsplan direkt in einem digitalen Kalender gepflegt werden, damit die regelmäßigen Übungen für alle Beteiligten stets sichtbar sind und in die Terminplanung konsequent einbezogen werden.
Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0.
3 Anforderungen, davon 0 MUSS, nennen Übungsplan als Ort, an dem das Ergebnis festzuhalten ist. Praktiken: SENS, NOT, REA. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.
Nach Zielobjekt: ohne Zielobjektkategorie (3).
Anforderungen (3)
Abschnitt betitelt „Anforderungen (3)“| Anforderung | Pflicht | Stufe |
|---|---|---|
| SENS.1.2 Erfolgsmessung ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| NOT.3.4 Funktionstest ohne Zielobjektkategorie | KANN | Erhöhte SicherheitsstufeErhöht |
| REA.1.3 Übungen zur Vorfallsbehandlung ohne Zielobjektkategorie | KANN | Erhöhte SicherheitsstufeErhöht |
Alle Dokumenttypen: Dokumente im Katalog.