ISO 27001 in der Praxis: Wenn es darauf ankommt, braucht Incident Response klare Prozesse
Gute Incident Response beginnt lange vor dem ersten Sicherheitsvorfall – mit klaren Verantwortlichkeiten, definierten Abläufen und einer Sicherheitsorganisation, die auch im Ernstfall handlungsfähig bleibt.
Hohenbrunn, 12.08.2026
Montag, 8:17 Uhr. Im Monitoring fällt ein ungewöhnlicher Login auf. Ein Benutzerkonto greift plötzlich von einem unbekannten Standort auf ein System zu. Was passiert jetzt?
Wer bewertet den Vorfall? Wer entscheidet über die nächsten Schritte? Wer darf einen Zugang sperren oder ein System vom Netz nehmen? Und wer informiert Geschäftsführung, Kunden oder gegebenenfalls Behörden?
Solche Fragen sollten nicht erst beantwortet werden, wenn ein Angriff bereits läuft.
„Eine gute Incident Response beginnt nicht mit dem ersten Alarm. Sie beginnt lange vorher – mit klaren Verantwortlichkeiten, definierten Abläufen und der Frage, wie ein Unternehmen im Ernstfall tatsächlich reagieren will“, sagt Dr. Matthias Leu, CEO der AERAsec Network Services and Security GmbH.
Sicherheit zeigt sich im Ernstfall
Technische Lösungen wie SIEM, EDR oder Endpoint Protection können verdächtige Aktivitäten erkennen und bei der Reaktion unterstützen. Sie nehmen Unternehmen jedoch nicht die organisatorischen Entscheidungen ab, die im Ernstfall notwendig sind.
Genau hier zeigt sich, wie belastbar die eigene Sicherheitsorganisation wirklich ist. Sind Eskalationswege bekannt? Sind Zuständigkeiten eindeutig? Können kritische Zugänge schnell gesperrt werden? Werden Abläufe regelmäßig überprüft und nach einem Vorfall angepasst?
Für AERAsec gehört deshalb neben der technischen Absicherung auch die kontinuierliche Weiterentwicklung der Security-Prozesse zu einer nachhaltigen Informationssicherheitsstrategie.
ISO 27001 als Rahmen für kontinuierliche Verbesserung
Ein Informationssicherheits-Managementsystem nach ISO/IEC 27001:2022 schafft dafür einen strukturierten Rahmen. Ziel ist nicht, möglichst viele Dokumente zu produzieren, sondern Risiken systematisch zu bewerten, Maßnahmen nachvollziehbar zu planen und Prozesse kontinuierlich zu verbessern.
Gerade bei Incident Response ist dieser Ansatz entscheidend. Denn aus jedem Sicherheitsvorfall – und ebenso aus Übungen und Tests – lassen sich Erkenntnisse gewinnen, die in zukünftige Abläufe einfließen sollten.
„Niemand kann garantieren, dass ein Unternehmen niemals Opfer eines Cyberangriffs wird. Entscheidend ist deshalb, wie gut es vorbereitet ist, wenn tatsächlich etwas passiert“, so Leu. „Informationssicherheit muss sich im Ernstfall bewähren. Genau deshalb sind klare Prozesse, regelmäßige Überprüfung und kontinuierliche Verbesserung für uns keine theoretischen Anforderungen, sondern Bestandteil professioneller Security.“
Eine wirksame Incident Response beginnt damit nicht erst beim Angriff. Sie beginnt mit der Vorbereitung darauf.
Über AERAsec:
Die AERAsec Network Services and Security GmbH wurde im Jahr 2000 gegründet und hat ihren Sitz in Hohenbrunn bei München. Als auf IT-Sicherheitslösungen spezialisiertes Unternehmen unterstützt AERAsec mittelständische Unternehmen und internationale Konzerne bei der Planung, Implementierung und dem Betrieb moderner Cybersecurity-Lösungen.
Das Leistungsspektrum umfasst die Bereiche Netzwerksicherheit, Authentifizierung, sicherer Remote Access, Malware- und Content-Filterung sowie Firewall Policy & Change Orchestration. Ergänzt wird das Portfolio durch fundierte Beratung, praxisnahe Trainings und qualifizierte Support- und Managed-Services-Leistungen.
AERAsec ist nach ISO/IEC 27001 zertifiziert und erfüllt damit international anerkannte Standards für ein wirksames Informationssicherheits-Managementsystem (ISMS). Die Zertifizierung unterstreicht den hohen Anspruch des Unternehmens an Qualität, Sicherheit und den verantwortungsvollen Umgang mit sensiblen Informationen.
Weitere Informationen zu AERAsec finden Sie unter https://AERAsec.de.
Kontakt:
AERAsec Network Services and Security GmbH
Dr. Matthias Leu
Wagenberger Straße 1
85662 Hohenbrunn
Telefon (08102) 895 190
Telefax (08102) 895 199
E‑Mail: info@AERAsec.de
aerasec administrator
About the author