Der Incident Commander ist die Person, die während eines Sicherheitsvorfalls die operative Leitung übernimmt. Sie koordiniert alle beteiligten Teams, trifft Eskalationsentscheidungen und stellt sicher, dass der Vorfallreaktionsplan eingehalten wird. Die Rolle ist klar von der fachlichen Analyse getrennt: Der Incident Commander führt den Prozess, während Spezialistinnen und Spezialisten die technische Untersuchung übernehmen. In deinem ISMS legst du fest, wer die Rolle übernehmen kann, und stellst sicher, dass mehrere Personen dafür geschult sind. Ein Schichtplan ist sinnvoll, wenn dein Unternehmen rund um die Uhr erreichbar sein muss.