Notfallmanagement für die IT

Da sich solche Gefährdungen und damit einhergehende Risiken i.d.R. nicht vermeiden lassen, können Ausfälle vorkommen.

Entscheidend ist, wie Organisationen darauf vorbereitet sind und reagieren. Das Ziel ist immer: negative Folgen vermeiden oder minimieren.

Das beginnt mit einer klaren Abgrenzung zwischen „gewöhnlichen Störungen” und Notfällen.
Das Notfallmanagement adressiert bestehende Risiken, die für Unternehmen oder Organisationen existenzgefährdend sein können. Diese gilt es frühzeitig zu erkennen und Maßnahmen dagegen zu etablieren.

1. Die Prävention, die ein geplantes und strukturiertes Vor­gehen zur Erhöhung der Widerstandsfähigkeit einer Organisation gegen beste­hen­de Gefahren beinhaltet; 
2. Die zielgerichtete und gut geplante Reaktion auf Schadensereignisse; 
3. Die schnellstmögliche Wiederherstellung der Geschäfts­tätigkeiten, nachdem ein Risiko bzw. ein Schaden eingetreten ist.

Eine Business Impact Analyse (BIA) stellt fest, für welche kritischen Geschäfts­pro­zesse das Notfallmanagement zu etablieren ist. Wichtig dabei ist, das Verständnis zu entwickeln, dass eine BIA nur durch ein interdisziplinäres Vorgehen die richtigen Ergebnisse liefern kann. Wir stellen das durch Kompetenzen in den Bereichen Wirtschaftsprüfung, Rechtsberatung und IT-Management sicher.

• ​Transparenz zu den Rahmenbedingungen des Notfallmanagements: Definition von Schadensausmaßen und der möglichen Folgeschäden unter Berück­sichtigung rechtlicher Auflagen für bestimmte Notsituationen.
• Klarheit über die Notfallorganisation und damit, welche Aufgaben, Kompetenzen und Verantwortlichkeiten für die Notfallvorsorge und die Notfallbewältigung festgelegt sein müssen.
• Klares Verständnis darüber, welches die abzusichernden kritischen Unternehmensprozesse, die Kernprozesse, sind.

Nicht zuletzt werden Notfallübungen im Rahmen der Prävention dazu beitragen, die Sinne der Organisation für die elementaren und geschäftskritischen Anforderungen und Zusammenhänge zu schärfen – das kommt dem Unter­nehmen oder der Organisation auch unabhängig von Notfallsituationen zugute

Im Zuge der Einführung eines Notfallmanagementprozesses erfolgt die Ent­wicklung und Bereitstellung folgender Liefergegenstände:

• Notfallhandbuch – Leitlinie zum Notfallmanagement
• Methodik zur Business Impact Analyse und deren Durchführung
• Notfallvorsorgekonzeption – Definition von präventiven Maßnahmen
• Wiederherstellungsstrategien, einschließlich konkreter Notfallpläne
• Konzeption zum Testen & Üben der Notfallpläne
• Prozess zur kontinuierlichen Verbesserung und Aktualisierung der Notfallpläne.

• Ermittlung des Status Quo zum Notfallmanagement
• Erarbeitung oder auch Anpassung der erforderlichen Prozesse und Konzepte
• Entwicklung und Umsetzung eines Einführungskonzeptes