Erstellung von Dokumenten zur Notfallplanung

Zielsetzung von IT-Notfallplanung ist die Reduzierung von IT-Risiken und die Gewährleistung des IT-Betriebs für die kritischen Geschäftsprozesse in Notfällen. Zur Erreichung dieser Ziele ist eine Notfalldokumentation erforderlich, die sowohl Verhaltensanweisungen als auch technische Informationen für unterschiedliche Notfallszenarien enthält. Hierfür muss die Dokumentation neben dem Notfallhandbuch auch ein Notfallkonzept sowie verschiedene Notfallpläne beinhalten.

Aber auch das haben die Auswirkungen von COVID-19 gezeigt: Das Problem waren nicht etwa ausgefallene Systeme, sondern die fehlenden Strukturen für eine sofortige Bereitstellung von einer Vielzahl an Homeoffice-Arbeitsplätzen, einschließlich der notwendigen Kommunikationsverbindungen – und das ohne Aufgabe von Informationssicherheit- und Datenschutzanforderungen.

Um die definierten Wiederherstellungsziele zu erreichen, ist eine aktuelle modulare IT-Notfalldokumentation erforderlich, die sinnvollerweise mit der ISMS-Dokumentation und der IT-Betriebsdokumentation verzahnt ist. Siehe hierzu auch unseren Beitrag  Notfallhandbuch – Ein modularer Aufbau vereinfacht nicht nur die Pflege.