BeispielgesprächSie
Ravi aus der Buchhaltung kommt seit heute früh nicht mehr in sein Laptop-Konto. Um 14 Uhr hat er den Zahlungslauf.
Kibo
Ich lege ein Ticket mit hoher Priorität für die IT-Gruppe an. Reaktions- und Lösungszeit setzt das System anhand der Priorität.
Ravi Menon kann sich nicht anmeldenAnfrageAnmeldung am Laptop seit heute früh nicht möglich, Zahlungslauf um 14 UhrAnfragenderRavi MenonKategorieKonto & ZugangPrioritäthochStatusneu
BeispielgesprächSie
Seit 8:30 kann im Büro niemand mehr E-Mails senden oder empfangen.
Kibo
Das ist ein Major Incident und kein Sicherheitsvorfall, solange es keine Anzeichen für einen Angriff gibt. Ich lege ein dringendes Ticket an und informiere die IT-Gruppe sofort. Erste Prüfungen: Statusseite des Anbieters, letzte Änderungen, Webmail als Ausweichlösung.
E-Mail im ganzen Büro ausgefallenAnfrageSeit 8:30 kann niemand E-Mails senden oder empfangenAnfragenderKarim BenaliKategorieNetzwerkPrioritätdringendStatusneu
BeispielgesprächSie
Plane ein Firmware-Update der Firewall am Samstag, 14. Nov., 22:00 bis 24:00 Uhr. Stefan führt es durch, Karim genehmigt. Rückfall: gesicherte Konfiguration einspielen.
Kibo
Das ist eine normale Änderung mit hohem Risiko: Karim entscheidet und die IT-Gruppe (Change Board) genehmigt ebenfalls. Ich lege sie als beantragt an, und ohne beide Freigaben startet nichts.
Firewall-Firmware-UpdateArtnormalRisikohochRollback-PlanGesicherte Konfiguration wiederherstellenUmsetzerStefan BrandtGenehmigerKarim Benali
BeispielgesprächSie
Der ERP-Server hängt, wir müssen ihn jetzt neu starten. Notfalländerung, Ravi macht es.
Kibo
Eine Notfalländerung darf zuerst durchgeführt und direkt danach genehmigt werden. Ich erfasse sie mit Ravi als Durchführendem und dem Rückfallplan, und der Genehmiger bekommt die Anfrage sofort.
Notfall-Neustart des ERP-ServersBetroffene SystemeERP-ServerArtNotfallRisikomittelRollback-PlanDienst aus dem Snapshot von letzter Nacht wiederherstellenUmsetzerRavi Menon
BeispielgesprächSie
Anna aus dem Vertrieb hat in einer gefälschten DHL-Mail auf einen Link geklickt und ihr Passwort eingegeben. Gegen 10:15 Uhr.
Kibo
Ich erfasse einen Phishing-Vorfall mit Erkennung um 10:15 Uhr. Die NIS2- und DSGVO-Fristen laufen ab dann und werden vom System berechnet. Ich würde zuerst Annas Passwort und Sitzungen zurücksetzen.
Phishing mit eingegebenem PasswortGemeldet vonAnna KellerErkannt amheute 10:15 UhrArtPhishingSchweregradhochBeteiligte personenbezogene Datenunbekannt
BeispielgesprächSie
Aus Stefans Auto wurde letzte Nacht ein Laptop mit Kundendateien gestohlen.
Kibo
Kundendateien können personenbezogene Daten enthalten, deshalb vermerke ich das und informiere die Datenschutzverantwortliche. Die 72-Stunden-Frist der DSGVO läuft ab Kenntnis, das System berechnet sie.
Laptop aus Auto gestohlenGemeldet vonStefan BrandtArtGerät verlorenSchweregradhochBetroffene SystemeLaptop mit KundendateienBeteiligte personenbezogene Datenja
BeispielgesprächSie
Wir hatten diesen Monat vier Tickets zu Papierstau am Drucker im zweiten Stock. Leg ein Problem an.
Kibo
Drei oder mehr Tickets zum selben Thema in 30 Tagen sind ein Problem, das untersucht werden sollte. Ich lege es mit den verknüpften Tickets an und Ravi als Verantwortlichem.
Wiederholte Papierstaus, Drucker im 2. StockProblemDer Drucker im 2. Stock staut häufigVerknüpfte Tickets#12; #15; #19; #23PrioritätmittelVerantwortlicherRavi MenonStatusin Untersuchung
BeispielgesprächSie
Das VPN bricht für das Vertriebsteam im Homeoffice stündlich ab. Wir haben festgestellt, dass es am alten Client liegt; bis zum Firewall-Update hilft der Wechsel auf den neuen Client.
Kibo
Die Ursache ist bekannt und es gibt eine Umgehung, das Problem wird also zum bekannten Fehler. Die IT-Gruppe wird informiert, damit neue Tickets sofort die Umgehung erhalten.
VPN bricht stündlich abUrsacheAlter VPN-Client ist mit der aktuellen Firewall nicht kompatibelWorkaroundNeuen VPN-Client installierenBekannter FehlerjaStatusbekannter Fehler