Notfallkommunikation (Emergency Communication / Crisis Communication)

Notfallkommunikation bezeichnet alle vorbereiteten Prozesse und Kanäle zur Kommunikation mit internen und externen Stakeholdern während eines IT-Sicherheitsvorfalls oder Systemausfalls, einschließlich Eskalationsketten, Statusmeldungen und Pressekommunikation. Ein fehlender Notfallkommunikationsplan führt in Krisenzeiten zu Verwirrung, Vertrauensverlust und erschwerter Koordination der Reaktion. In IT-Vergaben für MSSP- oder SOC-Dienste sollten Auftraggeber konkrete Kommunikationspflichten, Meldewege und Reaktionszeiten für die Notfallkommunikation als SLA-Bestandteil festlegen.