Cybersicherheit für Sicherheitsleitstellen (VNC)

Vereinbarte Leistungsbereiche

1. Bewertung von Informations- und Cyberrisiken.
2. Prüfung von Servern, Arbeitsplätzen und Netzwerken.
3. Schwachstellen- und Patchmanagement.
4. SIEM: Sicherheitsereignisse sammeln und korrelieren.
5. EDR: Erkennung und Reaktion auf Endgeräten.
6. MDR: betreute Erkennung, Analyse und Reaktion im vereinbarten Umfang.
7. Firewalls, VPN und Zugriffsverwaltung.
8. Datensicherungen und Wiederherstellungsprüfungen.
9. Vorfallreaktions- und Wiederanlaufpläne.
10. Beratung, Dokumentation und Berichterstattung.

Werkzeuge sind keine betreute Dienstleistung

SIEM korreliert Protokolle und Ereignisse. EDR überwacht Endgeräte und ermöglicht vereinbarte Reaktionen. MDR verbindet Menschen, Prozesse und Werkzeuge zur Bearbeitung von Erkennungen. Die Installation von SIEM oder EDR allein bedeutet weder MDR noch laufende Überwachung oder garantierte Reaktionszeiten.

Zuerst Berechtigungen und sicherer Umfang

1. Systeme, kritische Prozesse, Auftraggeberpflichten und zulässige Zugriffe festlegen.
2. Vertraulichkeit, Datenverarbeitung, Maßnahmen, Kontakte und Eskalationen vereinbaren.
3. Vereinbarte Prüfungen oder Integrationen ohne Übernahme lizenzierter Sicherheitsaufgaben durchführen.
4. Erkenntnisse, Prioritäten und vertragliche Nachprüfung dokumentieren.

Rechtlicher Rahmen und Abgrenzung

Das slowenische ZZasV-1 regelt private Sicherheitsdienste; Pflichten des lizenzierten VNC verbleiben beim Auftraggeber. Die Anwendbarkeit von ZInfV-1/NIS2 hängt vom konkreten Unternehmen, seiner Tätigkeit und den gesetzlichen Kriterien ab und folgt nicht automatisch aus dem Betrieb einer Leitstelle. Bei personenbezogenen Daten sind DSGVO und ZVOP-2 mit geklärten Rollen und erforderlichen Vereinbarungen zu beachten. ISO/IEC 27001 kann als Referenzrahmen dienen; eine Zertifizierung von VERCOD oder des Auftraggebers wird damit nicht behauptet. Diese Darstellung ist weder Rechtsberatung noch Konformitätsgarantie.

URSIV — ZInfV-1 · NIS2