Ein Sicherheitsereignis melden

Wenn dir etwas auffällt, das die Informationen deines Unternehmens oder personenbezogene Daten gefährden könnte, kannst du es in Kertos melden. Du musst nicht selbst entscheiden, ob es sich um einen Vorfall handelt. Das für Vorfallmanagement zuständige Team prüft deine Meldung und entscheidet über die nächsten Schritte.

Was sollte ich melden?

Melde alles, was ungewöhnlich erscheint oder Informationen, Systeme oder personenbezogene Daten deines Unternehmens gefährden könnte. Zum Beispiel:

Eine E-Mail mit vertraulichen Informationen wurde an die falsche Person gesendet.

Ein Firmengerät wurde verloren oder gestohlen.

Dir ist eine verdächtige Anmeldung oder ein verdächtiger Zugriffsversuch aufgefallen.

Dateien wurden unerwartet geändert, gelöscht oder geteilt.

Jemand hatte Zugriff auf Informationen, die nicht für diese Person bestimmt waren.

Auch wenn du unsicher bist, kannst du eine Meldung abgeben. Bei der Frage, ob personenbezogene Daten betroffen sein könnten, kannst du Nicht sicher auswählen.

Ein Ereignis melden

• Öffne Vorfälle im Hauptmenü.

• Wähle Ereignis melden.

• Beschreibe, was dir aufgefallen ist. Ergänze Informationen, die dem zuständigen Team helfen, die Situation zu verstehen.

• Gib an, wann du das Ereignis bemerkt hast.

• Gib an, ob personenbezogene Daten betroffen sein könnten. Wähle Ja, Nein oder Nicht sicher.

• Füge bei Bedarf Anhänge hinzu, zum Beispiel Screenshots, E-Mails oder andere Dateien. Dieser Schritt ist optional.

• Wähle Speichern.

Nach dem Absenden findest du deine Meldung unter Vorfälle.

Kertos erfasst dich automatisch als meldende Person und leitet die Meldung an die zuständigen Personen in deinem Unternehmen weiter.

Den Status deiner Meldung verfolgen

Öffne Vorfälle, um deine eigenen Meldungen anzuzeigen und ihren Status zu verfolgen. Über die Filter Status und Typ kannst du eine bestimmte Meldung finden.

Die Übersicht verwendet folgende Statusbezeichnungen. Beim Öffnen deiner Meldung siehst du die dazugehörige Erklärung:

• Gemeldet: „Das Incident-Management-Team wurde über Ihre Meldung informiert.“

• In Untersuchung: „Das Incident-Management-Team untersucht Ihre Meldung und prüft die Klassifizierung.“

• Offen: „Das Incident-Management-Team bearbeitet diesen Fall.“

• Geschlossen: „Das Incident-Management-Team hat den Fall geprüft und abgeschlossen.“

Sobald deine Meldung klassifiziert wurde, erfährst du in der Erklärung auch, ob es sich um ein Sicherheitsereignis, einen Vorfall oder eine Datenpanne handelt.

Die Übersicht zeigt den aktuellen Status und die zugewiesenen Vorfall-Manager. Öffne eine Meldung, um deine eingereichten Angaben anzusehen. Interne Bewertungsnotizen werden in deiner Ansicht nicht angezeigt.

Eine Meldung bearbeiten oder löschen

Du kannst deine Meldung bearbeiten oder löschen, solange sie den Status Gemeldet hat und noch nicht von einem Vorfall-Manager bewertet wurde.

• Öffne die Meldung und wähle die Aktion zum Bearbeiten oder Löschen.

• Beim Bearbeiten kannst du die Beschreibung, Datum und Uhrzeit deiner Beobachtung, die Antwort zu personenbezogenen Daten und die Anhänge ändern.

• Sobald ein Vorfall-Manager seine Bewertung speichert, kannst du deine Meldung nicht mehr bearbeiten.

Häufig gestellte Fragen

Muss ich wissen, ob es sich um einen Vorfall handelt?

Nein. Beschreibe, was passiert ist, und sende die Meldung ab. Der Vorfall-Manager übernimmt die Bewertung.

Was wähle ich aus, wenn ich nicht weiß, ob personenbezogene Daten betroffen sind?

Wähle Nicht sicher. Der Vorfall-Manager klärt dies bei der Bewertung.

Kann ich eine Meldung anonym abgeben?

Nein. Kertos erfasst die angemeldete Person als meldende Person. So kann der Vorfall-Manager bei Bedarf Rückfragen stellen.

Kann ich Meldungen anderer Mitarbeitender sehen?

Nein. Mitarbeitende sehen nur ihre eigenen Meldungen. Vorfall-Manager und Admins können auf die Meldungen zugreifen, die sie prüfen und bearbeiten müssen.

Weiterführende Anleitung

Wie Meldungen bewertet werden, erfährst du unter Vorfälle bewerten und bearbeiten.