IT-Sicherheit & Datenschutz
Notfallplan
Wissen, was zu tun ist, bevor es brennt
Worum es geht
Im Ernstfall zählt nicht, wer schuld ist, sondern wer was tut. Wir schreiben einen Notfallplan, der auf zwei Seiten passt, und üben ihn einmal — dann sitzt er.
Was dazugehört
- Szenarien: Ausfall, Verschlüsselung, Diebstahl, Stromausfall
- Zuständigkeiten und Erreichbarkeiten
- Wiederanlaufreihenfolge der Systeme
- Kontaktliste: Dienstleister, Versicherung, Behörden
- Jährliche Übung mit Protokoll
Ablauf
So gehen wir vor.
Bewerten
Was wäre wie schlimm, wie schnell muss es zurück?
Schreiben
Kurzer, verständlicher Plan statt Aktenordner.
Üben
Ein Szenario einmal durchspielen.
Aktualisieren
Nach Änderungen und einmal jährlich.
Häufige Fragen
Das wird uns oft gefragt.
Wie ausführlich muss der Plan sein?
So kurz, dass er im Ernstfall gelesen wird. Zwei bis fünf Seiten reichen meist.
Wann muss man einen Vorfall melden?
Bei Verletzung des Schutzes personenbezogener Daten binnen 72 Stunden an die Aufsichtsbehörde. Das steht mit im Plan.
Wer ruft wen an?
Genau das legt der Plan fest — inklusive Vertretung, falls jemand im Urlaub ist.
Sollen wir uns das ansehen?
Ein kurzes Gespräch genügt, um einzuschätzen, was in Ihrem Betrieb sinnvoll ist — und was nicht.