Notfallplan: Business Continuity für Ihr Unternehmen

Warum Unternehmen einen Notfallplan brauchen

Bei einem Brand gibt es einen Fluchtplan, den jeder kennt. Bei einem Cyberangriff fehlt dieser Plan in vielen Betrieben komplett. Ein Business Continuity Plan, kurz BCP, legt schriftlich fest, wie ein Unternehmen weiterarbeitet, wenn die IT ausfällt.

Was das für dich bedeutet

• Frag in deinem Betrieb, ob es einen solchen Plan gibt und ob du deine eigene Rolle darin kennst.
• Ein Notfallplan nützt nur, wenn neben der Geschäftsführung auch die Mitarbeitenden ihn kennen.

Weiterführend: Business Continuity Management (Wikipedia)

Ein Notfallplan muss keine 50 Seiten haben

Für die meisten Selbstständigen reicht ein einziges Blatt Papier, das griffbereit liegt und nicht nur digital gespeichert ist. Genau das ist der Punkt: Im Ernstfall ist der Computer vielleicht gerade das Problem.

Was auf dieses eine Blatt gehört

• Wen Sie zuerst anrufen: IT-Dienstleister, Versicherung, wichtigste Kunden.
• Wo Ihre Backups liegen und wie Sie darauf zugreifen, auch ohne Ihren gewohnten Laptop.
• Wie Sie erreichbar bleiben, wenn E-Mail und Telefonanlage ausfallen.

Weiterführend: Ransomware-resistente Backups

Der Unterschied zwischen Notfallreaktion und Notfallvorsorge

Unser Leitfaden für die Geschäftsführung beschreibt, was Sie in den ersten Stunden eines Vorfalls tun. Dieser Artikel geht einen Schritt davor an: Wie Sie sich vorbereiten, damit diese ersten Stunden nicht im Chaos verlaufen.

Die Bausteine eines belastbaren Notfallplans

• Kritische Prozesse identifizieren: Welche Systeme und Abläufe müssen laufen, damit Ihr Unternehmen überhaupt funktioniert? Alles andere kann kurzfristig warten.
• Wiederanlaufzeiten festlegen: Für jeden kritischen Prozess eine realistische Zeitspanne definieren, innerhalb derer er wieder laufen muss (Recovery Time Objective).
• Rollen klar verteilen: Wer trifft Entscheidungen, wer kommuniziert nach außen, wer arbeitet technisch an der Wiederherstellung? Diese Rollen sollten auch bei Urlaub oder Krankheit besetzt sein.
• Alternative Kommunikationswege festlegen: Ein Signal- oder Telefon-Verteiler, falls E-Mail und Firmen-Chat selbst betroffen sind.
• Plan offline verfügbar halten: Ein rein digital gespeicherter Notfallplan nützt wenig, wenn genau die Systeme ausfallen, auf denen er liegt.

Warum Übung den Unterschied macht

Ein Plan, der nur auf Papier existiert, wirkt oft besser als er ist. Eine sogenannte Tabletop-Übung, bei der ein realistisches Szenario am Konferenztisch durchgespielt wird, deckt Lücken auf, bevor ein echter Vorfall sie schmerzhaft offenlegt. Eine Stunde im Jahr reicht bereits, um viel zu lernen.

Weiterführend: Cyber-Vorfall: Leitfaden für die Geschäftsführung · Empfehlungen (BSI)