Angemessenes Personal sind diejenigen, die beauftragt sind, Vorfälle mit Prozessabweichungen oder regulatorischen Verstößen zu verwalten und zu kommunizieren. Die Rollen skalieren mit dem Schweregrad:
Nicht schwerwiegender Verstoß
- Unmittelbarer Vorgesetzter/Manager (Untersuchung, Dokumentation)
- Datenschutzbeauftragter (Datenschutz-Folgenabschätzung)
- IT-Sicherheit (technische Eindämmung)
Schwerwiegender Verstoß
- Oberste Führungsebene / Vorstand (Entscheidungsfindung, öffentliche Stellungnahmen)
- Rechtsabteilung (regulatorische Verpflichtungen, Prozessrisiko)
- Externe Rechtsberatung (falls erforderlich)
- Compliance/Risikomanagement (Ursache, Sanierung)
Mitarbeiterverhaltensprobleme
- Human Resources (Disziplinarmaßnahmen, Richtliniendurchsetzung)
- Ethik-/Compliance-Beauftragter (Untersuchung)
- Interne Revision (Kontrollevaluierung)
Vorfälle Dritter / Lieferkette
- Lieferantenrisikomanagement
- Beschaffung/Verträge
Ein formeller Incident Response Plan sollte Rollen, Eskalationsschwellen, Benachrichtigungsfristen und Kommunikationsvorlagen für jedes Szenario definieren.
