„Organisatorisch muss man auf den Ernstfall vorbereitet sein und unbedingt einen Notfallplan haben. Er legt fest, wie ein Cyber Incident klassifiziert, untersucht, eingedämmt, kommuniziert und der Notbetrieb auf Geschäftsprozessebene etabliert werden kann.“
