Kommunikation & Wiederherstellung
Wiederherstellungsstatus kommunizieren und Dienste wiederherstellen.
Kommunikation & Wiederherstellung wird durch die NIST CSF 2.0 Outcomes RC.CO-03 (Recovery activities and progress in restoring operational capabilities are communicated to designated internal and external stakeholders); RC.CO-04 (Public updates on incident recovery are shared using approved methods and messaging); RC.RP-05 (The integrity of restored assets is verified, systems and services are restored, and normal operating status is confirmed) definiert. Crosswalk Über einen veröffentlichten Crosswalk zugeordnet in ISO 27001, CIS v8.1, CMMC, 800-53 und NIS2. Redaktionell Redaktionell zugeordnet in SOC 2, GDPR und DORA. In PCI DSS und HIPAA nur lose verwandt. Keine Zuordnung in unseren Daten Keine Zuordnung in unseren Daten für Essential Eight, CPS 234 und Cyber Essentials.
| Framework | Anforderung | Titel | Verknüpfung | Quelle / Begründung |
|---|---|---|---|---|
| NIST CSF 2.0 | RC.CO-03RC.CO-04RC.RP-05 | Recovery activities and progress in restoring operational capabilities are communicated to designated internal and external stakeholders; Public updates on incident recovery are shared using approved methods and messaging; The integrity of restored assets is verified, systems and services are restored, and normal operating status is confirmed | Themendefinition | RC.CO-03 RC.CO-04 RC.RP-05 |
| ISO 27001 | A.5.26Clause 7.4 | Response to information security incidents; Communication | Crosswalk | A.5.26: via RC.RP-05 Clause 7.4: via RC.CO-03; RC.CO-04 |
| CIS v8.1 | CIS 17.6 | Define Mechanisms for Communicating During Incident Response | Crosswalk | CIS 17.6: via RC.CO-04 |
| SOC 2 | CC2.3CC7.5 | Communication with external parties; Recovering from identified security incidents | Redaktionell | AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.8.212.8.412.10.112.10.36.2.310.4.1 | Diesem Thema nicht zugeordnet | Diese Anforderungen teilen nur die CSF-Ergebnisse dieses Themas (RC.CO-03, RC.CO-04, RC.RP-05) über veröffentlichte Crosswalks: prüfenswert, aber keine Zuordnung. | |
| CMMC | IR.L2-3.6.2 | Incident Reporting | Crosswalk | IR.L2-3.6.2: via 800-171r3 03.06.02 ↔ RC.CO-03 → IR-6; 800-171r2 Appendix D → IR-6 |
| 800-53 | CP-10IR-6 | System Recovery and Reconstitution; Incident Reporting | Crosswalk | CP-10: via RC.RP-05 IR-6: via RC.CO-03 |
| HIPAA | §164.308(a)(1)(ii)(D)§164.308(a)(6)§164.308(a)(6)(ii)§164.314(a)(2)(i)§164.314(a)(2)(iii)§164.314(b)(2)(iv) | Diesem Thema nicht zugeordnet | Diese Anforderungen teilen nur die CSF-Ergebnisse dieses Themas (RC.CO-03, RC.CO-04, RC.RP-05) über veröffentlichte Crosswalks: prüfenswert, aber keine Zuordnung. | |
| GDPR | Art.34(1) | Communication of a personal data breach to the data subject | Redaktionell | Art.34(1): No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 4.3 | Crisis management | Crosswalk | 4.3: via ENISA ISO map: A.5.26 |
| Essential Eight | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine Essential Eight-Anforderung diesem Thema zugeordnet. |
| DORA | Art.11(2)(e)Art.11(7) | Response and recovery; Response and recovery | Redaktionell | Art.11(2)(e): Communication and crisis management actions during response and recovery. Art.11(7): A crisis management function with procedures for internal and external crisis communication. |
| CPS 234 | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine CPS 234-Anforderung diesem Thema zugeordnet. |
| Cyber Essentials | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine Cyber Essentials-Anforderung diesem Thema zugeordnet. |
Themendefinition CSF-2.0-Ergebnisse, die dieses Thema definieren · Crosswalk mindestens eine Auswahl, gestützt durch einen veröffentlichten Crosswalk · Redaktionell Einschätzung von ControlMapping mit Begründung · nicht zugeordnet, teilt nur die CSF-Ergebnisse dieses Themas · Keine Zuordnung in unseren Daten In unseren Daten nichts zugeordnet; oft neue Arbeit, aber prüfen Sie die Hinweise zur Abdeckung. Methodik.
Anforderungs-IDs und Titel werden so angezeigt, wie jedes Framework sie veröffentlicht, auf Englisch.
Falsche oder fehlende Zuordnung? Melden
Über Kommunikation & Wiederherstellung
Die Kommunikation während der Wiederherstellung hält Stakeholder über den Fortschritt der Dienstwiederherstellung, die voraussichtlichen Zeitpläne und etwaige Restrisiken nach einem Cybersicherheitsvorfall oder einer Katastrophe auf dem Laufenden. Dazu gehören regelmäßige Statusaktualisierungen für die Geschäftsleitung, Kunden und Partner über vorab festgelegte Kommunikationskanäle sowie die Abstimmung mit den IT-Teams zur Reihenfolge der Dienstwiederherstellung auf Basis der Geschäftspriorität. Transparente und zeitnahe Kommunikation während der Wiederherstellung erhält das Vertrauen der Stakeholder und hilft, Erwartungen zu steuern, während die Überprüfung nach der Wiederherstellung sicherstellt, dass alle Systeme korrekt funktionieren, bevor der vollständige Betrieb wieder als hergestellt erklärt wird.