Wie wird nach einem Vorfall die Ursache analysiert?
amaise führt nach jedem Vorfall einen formellen Post-Mortem-Prozess durch. Die dokumentierte Vorlage umfasst:
Datum und Dauer des Vorfalls
Betroffene Systeme und Umgebungen
Auswirkungen — was Benutzende erlebt haben
Ursachenanalyse — was technisch geschehen ist
Behebung — welche Massnahmen ergriffen wurden und von wem
Aktionspunkte — konkrete Verbesserungen zur Vermeidung zukünftiger Vorfälle
Post-Mortems werden intern geteilt und die daraus abgeleiteten Verbesserungen werden als priorisierte Aufgaben umgesetzt. amaise hatte bisher keine bestätigte Datenschutzverletzung, die Kundendaten betraf.