Notfall- und Krisenmanagement
Was passiert, wenn morgen alle Rechner verschlüsselt sind? Mit einem Notfallplan wissen Sie vorher, was zu tun ist.
Worum es geht
Nach einem Ransomware-Angriff oder einem längeren IT-Ausfall zählt jede Stunde. Wer muss informiert werden? Welche Abläufe müssen zuerst wieder laufen? Wo liegt die letzte saubere Sicherung, und wie lange dauert die Wiederherstellung? Wer diese Fragen erst im Ernstfall klärt, verliert Zeit und meist auch Geld.
Am Anfang steht eine Business-Impact-Analyse. Für jeden wichtigen Geschäftsprozess legen wir fest, wie lange er ausfallen darf und wie viele Daten im schlimmsten Fall verloren gehen dürfen. Daraus ergibt sich, welche Systeme zuerst wiederhergestellt werden und welche Sicherungen Sie dafür brauchen.
Der Notfallplan selbst passt auf wenige Seiten: Ansprechpartner und Erreichbarkeiten, Meldeketten, erste Schritte und die Reihenfolge des Wiederanlaufs. Er liegt auch auf Papier vor, denn im Ernstfall funktioniert das Netzwerk vielleicht nicht. Eine Übung zeigt, ob der Plan in der Praxis trägt.
Für Unternehmen unter NIS2 gelten feste Meldefristen. Spätestens 24 Stunden, nachdem Sie von einem erheblichen Sicherheitsvorfall erfahren haben, ist eine Frühwarnung an das BSI fällig. Innerhalb von 72 Stunden folgt die eigentliche Meldung mit einer ersten Bewertung, spätestens einen Monat danach der Abschlussbericht. Diese Meldewege gehören direkt in den Plan.
So läuft es ab
Analyse
Gemeinsam mit den Verantwortlichen bewerten wir Ihre Geschäftsprozesse und legen fest, was wie lange ausfallen darf.
Plan
Ich erstelle den Notfallplan und stimme ihn mit Geschäftsführung und IT-Dienstleister ab.
Übung
Wir spielen einen Ernstfall am Tisch durch. Lücken im Plan fallen dabei schnell auf.
Pflege
Der Plan wird einmal im Jahr und nach jeder größeren Änderung überprüft.
Häufige Fragen
Reicht nicht ein gutes Backup?
Ein Backup ist die Grundlage. Es beantwortet aber nicht, wer entscheidet, wen Sie informieren und was zuerst wiederhergestellt wird. Das regelt der Notfallplan. Außerdem prüfen wir, ob sich das Backup im Ernstfall wirklich zurückspielen lässt.
Wie aufwendig ist eine Notfallübung?
Eine Übung am Tisch dauert meist zwei bis drei Stunden. Die IT muss dafür nicht abgeschaltet werden.
Was ist eine Business-Impact-Analyse?
Eine Bewertung, wie stark ein Ausfall Ihre Geschäftsprozesse trifft. Für jeden Prozess wird festgelegt, wie lange er ausfallen darf und wie viel Datenverlust tragbar ist. Sie ist die Grundlage jedes Notfallplans.
Lassen Sie uns sprechen
30 Minuten, kostenlos und unverbindlich. Vor Ort in München und Umgebung oder per Video.