Cyber-Notfallplan für KMU
Cyber-Notfallplan für KMU bei gehackter Website oder IT-Ausfall
Ein Cyber-Notfallplan sagt Ihrem Team, was bei einem Hackerangriff oder IT-Ausfall zu tun ist. Beantworten Sie 11 kurze Fragen (rund 3 Minuten) und erhalten Sie sofort Ihre kostenlose Auswertung. Nach dem Kauf (CHF 89.– zzgl. MwSt.) erfassen Sie Ihre Notfall-Kontakte geschützt und laden Ihren individuellen Plan als PDF herunter – orientiert an den Empfehlungen des Bundes (BACS).
Dateneingabe & Risiko-Auswertung kostenlos · Fertiges Notfall-PDF für CHF 89.– zzgl. MwSt.
- 1
Fragen beantworten & Auswertung ansehen (kostenlos)
- 2
Notfallplan kaufen
- 3
Notfall-Kontakte erfassen & PDF herunterladen
Fragen für Ihren Notfallplan
Jede Antwort fliesst direkt in Ihren Plan ein – ehrlich antworten lohnt sich, «Weiss nicht» ist auch okay.
Notfallplan-Frage 1 von 14
Schulen Sie Ihre Mitarbeitenden regelmässig (Security Awareness) inkl. Phishing-Simulationen?
Menschliche Fehler sind einer der häufigsten Gründe für Cybervorfälle – für manche Firmen gesetzliche Pflicht (NIS2).
Ihre Antwort bestimmt, welche Massnahmen in Ihrem Notfallplan stehen.
Was steht im Cyber-Notfallplan?
- Notfallkarte zum Ausdrucken: 5 Sofort-Schritte und Ihre Notfall-Kontakte
- Die ersten 60 Minuten: isolieren, Beweise sichern, Zugänge sperren
- Rollen und Stellvertretungen: wer entscheidet, wer informiert
- Checklisten für gehackte Website, Erpressung, E-Mail-Übernahme und Zahlungsbetrug
- Reifegrad nach den fünf Bereichen des IKT-Minimalstandards
- Meldepflicht nach revDSG verständlich erklärt, mit Links zu BACS und EDÖB
- Ausweich-Kommunikation: sicher absprechen, wenn Firmen-Mail und Teams lahmgelegt sind
- Klare Freigaben: wer sofort abschalten und Notfall-Budget auslösen darf
- Prüfdatum und jährliche Übung, damit der Plan aktuell bleibt
Blick in den Notfallplan
Rund 9 Seiten, individuell für Ihre Firma erstellt – hier ein Muster des Aufbaus.
Deckblatt
Wenn es passiert: Wer macht was?
Website-Score
Backups
2FA-Login
Versicherung
Zum Ausdrucken
NOTFALLKARTE
1 Vom Netz trennen
2 Melden
3 Nichts löschen
4 Notieren
5 Hilfe holen
Checkliste
Szenario: Website gehackt
Zugänge sperren
Beweise sichern
Hoster informieren
Wiederherstellen
Die Fragen und die Auswertung sind kostenlos. Den Notfallplan kaufen Sie erst danach auf Ihrer Auswertungsseite.
Häufige Fragen zum Notfallplan
Was ist ein Cyber-Notfallplan?
Ein Cyber-Notfallplan legt fest, wer bei einem Cyberangriff oder IT-Ausfall was tut: Sofortmassnahmen, Verantwortliche, wichtige Kontakte und die Reihenfolge, in der Systeme wiederhergestellt werden.
Braucht ein kleines KMU überhaupt einen Notfallplan?
Ja. Das Bundesamt für Cybersicherheit (BACS) empfiehlt allen Unternehmen ein Notfallkonzept. Gerade kleine Firmen ohne eigene IT-Abteilung profitieren, weil im Ernstfall niemand improvisieren muss.
Was tun, wenn meine WordPress-Website gehackt wurde?
Zuerst Zugänge sichern (Passwörter ändern, 2FA aktivieren) und keine voreiligen Änderungen machen, die Spuren überschreiben. Bei einem akuten Hack hilft unsere Express-Hilfe; der Notfallplan dient der Vorbereitung auf künftige Vorfälle.
Was kostet der Notfallplan?
Die 11 Fragen und die Auswertung sind kostenlos. Der individuelle Notfallplan als PDF kostet einmalig CHF 89.– zzgl. MwSt.
Wie lange dauert es?
Rund 3 Minuten für die Fragen. Das PDF steht direkt nach der Zahlung zum Download bereit und kommt zusätzlich per E-Mail.
Orientiert sich der Plan an Vorgaben des Bundes?
Der Plan orientiert sich am IKT-Minimalstandard und an den Empfehlungen des BACS zum Notfallkonzept. Er ist eine praktische Orientierung und keine Rechtsberatung.
Wie oft sollte der Notfallplan aktualisiert werden?
Mindestens einmal jährlich sowie bei Wechseln in Schlüsselrollen (Notfall-Leitung, IT-Partner, Hoster) oder nach grösseren IT-Umstellungen. Nach 9 Monaten erinnern wir Sie per E-Mail – eine Aktualisierung kostet erneut CHF 89.– zzgl. MwSt.
Was tun, wenn unsere Firmen-E-Mails lahmgelegt sind?
Genau dafür legt der Plan einen Ausweich-Kanal fest: Absprachen im Ernstfall über private Handys, SMS oder einen externen Messenger (z. B. Signal oder Threema) – nicht über Firmen-Mail oder Teams, bei denen Angreifer mitlesen könnten.
Muss jeder Cybervorfall dem EDÖB gemeldet werden?
Nein. Nach dem revidierten Datenschutzgesetz (revDSG) sind Verletzungen der Datensicherheit meldepflichtig, die voraussichtlich zu einem hohen Risiko für betroffene Personen führen. Ob das zutrifft, hängt vom Einzelfall ab. Der Plan erklärt die Schritte, ersetzt aber keine Rechtsberatung.
Offizielle Grundlagen
- BACS: Notfallkonzept
- BACS: IKT-Minimalstandard
- BACS: Vorfall melden
- EDÖB: Datenschutz und Meldung von Datensicherheitsverletzungen
Der Notfallplan bietet allgemeine Orientierung. Er ersetzt keine individuelle IT-Forensik-, Rechts- oder Versicherungsberatung.
Weiterlesen: Express-Hilfe bei gehackter WordPress-Website · Ratgeber: WordPress gehackt – was tun? · Kostenloser KMU Cyber-Check · WordPress-Wartung zur Vorbeugung
Haftungsausschluss: Alle Prüfungen, Scores, Badges und Berichte von WPKarma / onlineKarma AG sind automatisierte Momentaufnahmen ohne Gewähr. Wir übernehmen keine Haftung für Richtigkeit oder Vollständigkeit der Daten, für durchgeführte oder unterlassene Updates sowie für Sicherheitsvorfälle, Datenverluste oder Ausfälle. Ein guter Score ist keine Garantie für Sicherheit.