IT-NOTFALL-KONZEPTE

Wie schnell werden die richtigen Schritte eingeleitet? Je schneller die Maßnahmen umgesetzt werden, desto schneller können Schäden vermieden und Ausfallzeiten minimiert werden.

Voraussetzungen hierfür ist ein durchdachter IT-Notfallplan. Dieser beinhaltet alle Unterlagen die einen angemessene Reaktion auf Krisen und Notfälle unterstützen und wird vom BSI (Bundesamt für Sicherheit in der Informationstechnik) empfohlen und von Vielen Cyber-Risk-Versicherungen vorausgesetzt.

Was ist ein IT-Notfallplan und was bringt er uns? 

Der IT-Notfallplan dienst als Handbuch und beinhaltet technische Anweisungen und Notfallmaßnahmen.
Bei Auffälligkeiten oder Problemen mit den IT-Systemen kommt der Notfallplan in Unternehmen in Hamburg und Schleswig-Holstein zum Einsatz.

Der Notfall-Leitfaden enthält Checklisten und Anweisungen, die Mitarbeiter der IT-Sicherheit und IT-Betreuer im Ernstfall strukturiert abarbeiten. Zusätzlich werden organisatorische Maßnahmen uns Informationen bereitgestellt. Diese beinhalten Benachrichtigungsketten und Verantwortlichkeiten. Damit jeder weis wer wann benachrichtigt werden darf und wer wofür verantwortlich ist.
Diese Dokumente werden den Unternehmens Mitarbeitern zugänglich gemacht, um Zielgerichtet  die Schäden und Unterbrechungen des Geschäftsbetriebs zu begrenzen.
Zusätzlich hilft der Notfallplan bei der Schaffung von Transparenz unterstützt so den Mitarbeitern dabei den Überblick zu behalten.

Für Unternehmen und gemeinnützige Organisationen in Hamburg und Schleswig-Holstein dient der Notfallplan als Hilfestellung um Risiken für IT-Infrastruktur und wichtigen Geschäftsprozessen zu identifizieren. So lassen sich durch die Erstellung eines IT-Notfallhandbuchs dabei oft schon im Vorfeld Risiken und Sicherheitslücken erkennen + schließen.

Was umfasst ein IT-Notfallhandbuch / IT-Notfallplan?

Ein IT-Notfallplan orientiert sich an den Anforderungen und Bedürfnissen des Unternehmens  in Hamburg und Schleswig-Holstein.

Folgende Aufteilung und Inhalte sollte ein IT-Notfallplan enthalten:

• Inventarisierung der IT-Systeme
• IT-Dokumentation
• Risikobewertung der möglichen Notfälle und deren Konsequenzen
  Was sind die kritischen Prozesse und Systeme und haben welche Priorität um den Geschäftsbetrieb wieder aufnehmen zu können?
  Wie lange dürfen welche Teile der Infrastruktur maximal ausfallen?
• Je Notfall Handlungsanweisungen als strukturierte Checkliste
• Je Notfall Workaround´s als Behelfslösung
• Alarmierungsplan mit Kontaktliste, Rollen, Zuständigkeiten und Vertretungen
• Notfall- und Support-Rufnummern der Provider und Dienstleister
• Notfall-Verzeichnis aller Zugangsdaten und Passwörter
• Disaster-Recovery-Plan zur Wiederherstellung des IT-Betriebs
• Krisenkommunikationsplan