Montagmorgen, 7.20 Uhr: Mehrere Fileserver sind nicht erreichbar, auf den ersten Clients erscheint ein Erpresserschreiben. Für das Security-Team beginnt die Analyse. Im Betrieb stellt sich zur selben Zeit die Frage, welche Leistungen noch erbracht werden können. Hier treffen die Aufgaben des CISO und des Business Continuity Managements aufeinander.