Vorfallmanagement · ISO 27001

Jeden Vorfall erfassen. Rechtzeitig beheben. Compliance nachweisen.

Erfassen Sie Vorfälle, sobald sie auftreten, führen Sie sie durch einen fünfstufigen Workflow mit integrierten SLA-Zielen und sperren Sie den Abschluss hinter Ursachenanalyse und Korrekturmaßnahmen. Ausgelegt zur Ausrichtung an den Anforderungen des Vorfallmanagements nach ISO 27001.

ISO 27001-konform
4h SLA Kritisch
100% Audit-Trail
Vollständig White-Label Ihre Marke, Ihre Plattform. Kunden sehen niemals unser Logo oder unsere Links.
100% Branding mit Professional Plan
Kernfunktionen

Von der Meldung bis zur Lösung mit integrierter Compliance

Ein Vorfallmanagement-Workflow, der strukturiert genug ist, um Auditoren zu überzeugen, und schnell genug, dass Ihr Team ihn tatsächlich nutzt.

Fünfstufiger Workflow

Gemeldet → Triagiert → In Untersuchung → Behoben → Geschlossen. Jeder Übergang wird mit Zeitstempel und Benutzer dokumentiert.

  • Fünf klare Status
  • Automatisch generierte Vorfallnummern
  • Zuweisung & Eskalation
  • Bei Bedarf wieder öffnen

Verpflichtende Dokumentation

Der Abschluss ist hinter Ursachenanalyse und Korrekturmaßnahmen gesperrt. Auditoren erhalten lückenlose Nachweise, Ihr Team gewinnt nachhaltige Erkenntnisse.

  • Ursache erforderlich
  • Korrekturmaßnahmen erforderlich
  • Lessons Learned (optional)
  • Durchsetzung der Abschluss-Sperre
Schweregrad & SLAs

Schweregrad wählen. Die Uhr läuft.

Sobald ein Vorfall als Kritisch erfasst wird, läuft die Reaktionsuhr. Auditoren lieben die Konsistenz; Ihr Team schätzt es, dass die Dringlichkeit sichtbar ist, ohne dass jemand laut werden muss.

  • Kritisch (4 h) System ausgefallen, Sicherheitsverletzung, regulatorisches Risiko. Alles stehen und liegen lassen.
  • Hoch (8 h) Erhebliche Auswirkungen auf eine Hauptfunktion. Reaktion am selben Geschäftstag.
  • Mittel (24 h) Lokale Störung, Workaround möglich. Behebung innerhalb eines Tages.
Aktive Vorfälle
Kritisch
INC-2026-0042
Ausfall der Produktions-DB, Zahlungen schlagen fehl
Sicherheit Fällig in 1 h 12 min
Hoch
INC-2026-0041
Phishing-Versuch von 3 Nutzern gemeldet
Sicherheit Fällig in 5 h 24 min
Mittel
INC-2026-0038
VPN für Remote-Mitarbeiter zeitweise unterbrochen
IT-Infrastruktur Fällig in 18 h
Niedrig
INC-2026-0033
Fehlermeldung am Bürodrucker
Arbeitssicherheit Fällig in 2 T 6 h
Fünfstufiger Workflow

Ein Workflow, der keine Schritte überspringen lässt

Gemeldet, Triagiert, In Untersuchung, Behoben, Geschlossen. Sie können einen Vorfall nicht ohne dokumentierte Ursache und Korrekturmaßnahmen abschließen, genau das, was Auditoren erwarten.

  • Gemeldet Jeder im Workspace kann einen Vorfall melden, er erhält eine automatisch nummerierte ID und die SLA-Uhr beginnt zu laufen.
  • Triagiert & Untersucht Schweregrad, Kategorie, Auswirkung und Verantwortlicher werden festgelegt. Die Untersuchungs-Timeline erfasst jeden Kommentar und jede Aktualisierung.
  • Behoben (gesperrt) Der Abschluss ist blockiert, bis Ursache und Korrekturmaßnahmen ausgefüllt sind. Lessons Learned sind optional, aber empfohlen.
INC-2026-0042
Gemeldet
14:02
Triagiert
14:18
In Untersuchung
jetzt
Behoben
-
Geschlossen
-
Abschluss gesperrt
Ursache und Korrekturmaßnahmen sind erforderlich, bevor dieser Vorfall geschlossen werden kann.
ISO 27001, Anhang A.16

Ein auditfertiger Compliance-Bericht

Markieren Sie einen Vorfall als Sicherheitsvorfall, und er wird Teil des ISO 27001-Compliance-Berichts, Schweregrad, Reaktionszeit, Ursache, Korrekturmaßnahmen, vollständige Timeline. Übergeben Sie ihn dem Auditor, ohne eine Woche mit Tabellen zu verbringen.

  • Sicherheitsvorfall-Flag Ein Schalter am Vorfall leitet ihn in den ISO 27001-Compliance-Bericht.
  • SLA-Performance Reaktions- und Lösungszeiten werden gegen Schweregrad-Ziele gemessen, der Bericht zeigt Ihre Erfüllungsquote.
  • Ausrichtung an Anhang A.16 Meldung, Reaktion, Lernen aus Vorfällen und Beweissammlung, die Kontrollen, die Auditoren tatsächlich prüfen.
ISO 27001-Compliance-Bericht, Q2 2026
ISO 27001, Informationssicherheitsvorfälle
Zeitraum: Apr, Jun 2026
14 Gesamt
12 Behoben
93% SLA eingehalten
INC-2026-0042 Kritisch Ursache dokumentiert
INC-2026-0041 Hoch Ursache dokumentiert
INC-2026-0033 Niedrig Ursache dokumentiert
All-in-One Plattform

Alles, was Ihr Unternehmen braucht

Ein Abonnement. Eine Anmeldung. Keine Einschränkungen. Ersetzen Sie Ihren gesamten Software-Stack durch eine Plattform, die mit Ihnen wächst.

Bereit loszulegen?

Entdecken Sie, wie Wizard Application die Arbeit Ihres Teams optimiert. Starten Sie heute Ihre kostenlose Testversion.

FAQ

Häufig gestellte Fragen

Das Vorfallmanagement-Funktion ist auf die Anforderungen von ISO 27001 Anhang A.16 (Management von Informationssicherheitsvorfällen) ausgerichtet, schweregradgesteuerte SLAs, verpflichtende Dokumentation von Ursache und Korrekturmaßnahmen sowie ein dedizierter Sicherheitsvorfall-Bericht. Die Zertifizierung Ihrer Organisation nach ISO 27001 erfordert weiterhin ein akkreditiertes Audit, aber dieses Funktion liefert die Nachweise, die Auditoren erwarten.

Kritisch 4 Stunden, Hoch 8 Stunden, Mittel 24 Stunden, Niedrig 72 Stunden. Die Uhr beginnt zu laufen, sobald der Vorfall mit diesem Schweregrad erfasst wird, und überfällige Vorfälle werden automatisch markiert.

Nein. Der Abschluss ist hinter Ursache und Korrekturmaßnahmen gesperrt, genau das, was Auditoren erwarten. Lessons Learned sind optional, aber empfohlen.

Ja. Die acht Standards (IT, Sicherheit, Arbeitssicherheit, Datenschutzverletzung, Dienstausfall, Zugriffskontrolle, Compliance, Sonstiges) können um eigene Kategorien erweitert werden.