CSIRT as a Service – Managed Incident Response
Ein externes Team für die Reaktion auf Sicherheitsvorfälle und das Meldewesen nach CRA und tschechischem Cybersicherheitsgesetz.
Sowohl die CRA als auch das neue tschechische Cybersicherheitsgesetz (nZKB / NIS2) verlangen, dass Sie Sicherheitsvorfälle und Schwachstellen erkennen, bewerten und melden können – oft innerhalb sehr kurzer Fristen (24 h). Ein eigenes Incident-Response-Team (CSIRT) aufzubauen ist für viele Unternehmen kostspielig und unpraktisch.
Wir bieten CSIRT as a Service – ein externes Team, das als Ihre Kontaktstelle und Ihre Hände im Ernstfall agiert. Wir nehmen Meldungen entgegen, bewerten den Schweregrad, koordinieren die Behebung und übernehmen die Meldung an ENISA und NÚKIB innerhalb der erforderlichen Fristen. Sie sind bereit, bevor ein Vorfall eintritt.
Das erhalten Sie
Kontaktstelle und Meldungsannahme
Eine zentrale Stelle für die Annahme von Vorfall- und Schwachstellenmeldungen (inkl. koordinierter Offenlegung / CVD) von internen Teams und Dritten.
Triage und Bewertung
Bewertung von Schweregrad und Auswirkung eines Vorfalls, Klassifizierung und Entscheidung über die nächsten Schritte gemäß vorbereiteten Runbooks.
Koordination der Behebung
Steuerung der Vorfallreaktion, Kommunikation mit Beteiligten und Unterstützung bei Wiederherstellung und Vermeidung von Wiederholungen.
Meldung an ENISA und NÚKIB
Vorbereitung und Übermittlung von Meldungen innerhalb der CRA-Fristen (24 h / 72 h ENISA) und des nZKB (NÚKIB), einschließlich Folgeberichten.
So läuft es ab
- 01
Einrichtung und Runbooks
Wir bereiten Kontaktkanäle, Klassifizierung, Runbooks und Eskalationen zugeschnitten auf Ihre Organisation und Produkte vor.
- 02
Bereitschaft und Reaktion
Wir sind in Bereitschaft; bei einem Vorfall führen wir Triage durch und koordinieren Behebung und Kommunikation.
- 03
Meldung und Lessons Learned
Wir übernehmen die Behördenmeldung innerhalb der Fristen und liefern nach dem Vorfall Lessons Learned und Verbesserungsempfehlungen.
Ihr Ergebnis
- Eingehaltene Meldefristen (24 h / 72 h)
- Professionelle Reaktion ohne Aufbau eines eigenen Teams
- Konformität mit CRA und nZKB bei Vorfällen
- Sicherheit – bereit, bevor ein Vorfall eintritt
Häufige Fragen
Was ist ein CSIRT?
Wie schnell können Sie reagieren?
Übernehmen Sie auch die Behördenmeldung?
Verwandte Leistungen
Zurück zu den LeistungenCRA-Beratung
Eine gezielte Beratung mit einem Experten für den Cyber Resilience Act. Wir beantworten Ihre konkreten Fragen, prüfen Ihre Entscheidungen und zeigen die nächsten Schritte auf.
Mehr erfahrenErstellung der technischen Dokumentation
Wir erstellen Ihre technische Dokumentation gemäß CRA Anhang VII – von der Produktbeschreibung und Risikoanalyse über SBOM und Schwachstellenmanagement bis zur Konformitätserklärung.
Mehr erfahrenProzess zum Schwachstellenmanagement
Wir richten einen vollständigen Schwachstellenmanagement-Prozess gemäß CRA ein – von Erfassung und Bewertung über Behebung und Sicherheitsupdates bis zur koordinierten Offenlegung und dem Meldewesen.
Mehr erfahrenBeginnen Sie mit dem CRA, bevor die Frist Sie einholt
Eine kostenlose Beratung zeigt Ihnen schnell, wo Sie stehen und welcher Weg zur Compliance der kürzeste ist.
Beratung vereinbaren