IT-Notfallplan: Vorlage für Zuständigkeiten und Ablauf

Wenn E-Mail, Telefonbuch und Dateifreigabe gleichzeitig ausfallen, hilft ein Notfallplan nur, wenn das Team ihn trotzdem erreicht. Der erste Entwurf sollte deshalb wenige klare Fragen beantworten: Wer übernimmt die Koordination, wie erreichen sich die Beteiligten und welche Entscheidungen brauchen eine Freigabe? Diese Vorlage strukturiert die organisatorische Vorbereitung eines IT-Notfalls.

Mit einem konkreten Ausfallszenario anfangen

Wählen Sie für den ersten Durchlauf einen wichtigen Geschäftsprozess. Beschreiben Sie, was ausfällt und woran Beschäftigte die Störung erkennen. „Die IT funktioniert nicht“ ist zu ungenau. „Das Team kann keine Aufträge im zentralen System abrufen und keine dienstlichen E-Mails versenden“ schafft eine gemeinsame Ausgangslage. Ergänzen Sie, welche Tätigkeiten dadurch stehen bleiben und welche noch sicher möglich sind.

Der Plan sollte eine gemeldete Auffälligkeit nicht vorschnell auf eine bestimmte Ursache festlegen. Ein Ausfall kann verschiedene Gründe haben. Beschäftigte brauchen zunächst einen erreichbaren Meldeweg und klare Anweisungen, wer die Lage beurteilt. Technische Eingriffe, Beweissicherung und Wiederherstellung gehören in die Hände der dafür zuständigen und befugten Fachpersonen.

Das BSI stellt für Sicherheitsvorfälle Handlungshilfen und eine IT-Notfallkarte bereit. Nutzen Sie solche Primärquellen als Ausgangspunkt und passen Sie die Kontakte an Ihren Betrieb an. Ein heruntergeladenes Dokument mit leeren Feldern ist noch kein einsatzfähiger Plan. Die organisatorische Vorbereitung muss außerdem zu Ihren technischen Sicherungs- und Wiederherstellungsverfahren passen.

Rollen benennen, bevor ein Vorfall eintritt

Eine kleine Organisation kann mehrere Rollen bei derselben Person bündeln. Dann muss ausdrücklich geklärt sein, welche Aufgaben sie gleichzeitig bewältigen kann und wer bei Abwesenheit übernimmt. Die Vertretung braucht Zugang zu den notwendigen Informationen. Ein Name ohne Telefonnummer, Befugnisse und Vertretung ist im Ernstfall wenig hilfreich.

Vereinbaren Sie mit externen Dienstleistern, wie sie bei einer Störung erreicht werden und welche Leistungen tatsächlich vereinbart sind. Eine bekannte Vertriebsadresse garantiert keine erreichbare technische Hilfe. Halten Sie Vertragsbezug, zulässige Kontaktwege und interne Freigaben fest. Vermeiden Sie es, Zugangsdaten in einer breit verteilten Kontaktliste abzulegen.

Einen Ablauf für die ersten Entscheidungen formulieren

Das Meldeblatt sollte Ort, Zeitpunkt der Beobachtung, betroffene Systeme und eine erreichbare Rückrufmöglichkeit enthalten. Bitten Sie um beschreibbare Tatsachen: Was war auf dem Bildschirm zu sehen, welche Arbeit gelang nicht und wer wurde informiert? Vermutungen können als solche markiert werden. Sie sollten nicht unbemerkt zu gesicherten Aussagen in einer späteren Mitteilung werden.

Legen Sie fest, wo die Koordination ihren aktuellen Stand festhält. Jede Entscheidung sollte mit Zeitpunkt, verantwortlicher Person, Grundlage und nächstem Prüfschritt nachvollziehbar sein. Der Zweck ist eine gemeinsame Lageübersicht, keine lückenlose Mitschrift aller Gespräche. Wenn eine erste Annahme später korrigiert wird, bleibt die Korrektur mit ihrem Anlass erkennbar.

Meldepflichten werden parallel durch die dafür zuständige Stelle geprüft. Ein allgemeiner Notfallplan beantwortet nicht, ob Ihr konkreter Vorfall unter eine bestimmte gesetzliche Pflicht fällt. Für den NIS2-Kontext bietet Meldung eines erheblichen Sicherheitsvorfalls die gesonderte Einordnung. Warten Sie mit dieser Prüfung nicht bis zum vollständigen technischen Abschluss.

Den Plan auch ohne die betroffene Infrastruktur verfügbar machen

Prüfen Sie den Plan mit einer einfachen Frage: Wie findet eine neue Kollegin den richtigen Kontakt, wenn ihr Rechner und das zentrale Postfach ausfallen? Eine für den Betrieb geeignete, geschützte Offlinefassung der wichtigsten Kontakt- und Ablaufdaten kann hier helfen. Ihr Umfang sollte auf die Informationen begrenzt sein, die im Notfall tatsächlich benötigt werden.

Geben Sie jeder Fassung einen Stand und eine verantwortliche Person. Wenn Telefonnummern oder Zuständigkeiten wechseln, müssen auch gedruckte oder anderweitig bereitgestellte Notfallfassungen aktualisiert werden. Veraltete Kontaktlisten sollten aus dem vorgesehenen Einsatzort entfernt werden. Prüfen Sie den Zugriff aus Sicht der Vertretung, nicht nur vom eigenen Arbeitsplatz aus.

RegelWerk kann Zuständigkeiten und Nachweise der Vorbereitung strukturieren. Für den Notfall selbst muss dennoch ein geeigneter Zugriff bestehen, wenn die gewöhnliche Arbeitsumgebung nicht verfügbar ist. Eine dokumentierte Aufgabe und ein tatsächlich erprobter Ersatzweg ergänzen sich.

Eine kurze Übung macht Lücken sichtbar

Spielen Sie das gewählte Szenario als Besprechungsübung durch. Niemand muss dafür produktive Systeme abschalten. Eine Person beschreibt den Ausfall, die anderen erklären ihre nächsten Schritte anhand des Plans. Notieren Sie Stellen, an denen ein Kontakt fehlt, eine Freigabe unklar bleibt oder zwei Personen dieselbe Entscheidung erwarten.

Im erfundenen Beispiel fällt dabei auf, dass der externe Dienstleister nur im nicht erreichbaren Postfach hinterlegt ist. Außerdem weiß die Vertretung nicht, wer eine Kundeninformation freigibt. Beide Punkte werden als konkrete Aufgaben erfasst: Kontakt in die geschützte Notfallfassung aufnehmen und Freigaberolle verbindlich festlegen. Danach wird genau dieser Teil des Ablaufs erneut durchgesprochen.

Auch der Wiederanlauf gehört in die Vorbereitung: Wer entscheidet, welche Geschäftsprozesse zuerst wieder aufgenommen werden? Wer bestätigt aus fachlicher Sicht, dass die benötigten Funktionen wieder nutzbar sind? Welche offenen Einschränkungen müssen Beschäftigte kennen? Die technische Wiederherstellung und die geschäftliche Freigabe sind aufeinander abzustimmen.

• Ein konkretes Szenario und betroffene Geschäftsprozesse sind beschrieben.
• Verantwortliche Personen, Vertretungen und Kontaktwege stehen fest.
• Erste Meldung und weitere Entscheidungen werden nachvollziehbar erfasst.
• Mögliche Pflichten werden durch die zuständige Stelle geprüft.
• Der Plan bleibt beim angenommenen Ausfall erreichbar.
• Erkannte Übungslücken erhalten Verantwortliche und einen Prüftermin.

Häufige Fragen

Ist diese Vorlage ein vollständiges Notfallhandbuch?

Nein. Sie strukturiert die organisatorische Vorbereitung. Technische Wiederherstellung, branchenspezifische Anforderungen und individuelle Pflichten müssen passend ergänzt werden.

Wie teste ich den Plan ohne Betriebsunterbrechung?

Beginnen Sie mit einer Besprechungsübung. Die Beteiligten gehen ein konkretes Szenario anhand der vorgesehenen Kontakte und Entscheidungen durch und erfassen offene Punkte.

Reicht es, den Plan im Intranet abzulegen?

Nur wenn er im angenommenen Ausfall erreichbar bleibt. Prüfen Sie geeignete geschützte Ersatzwege für die benötigten Kontakt- und Ablaufdaten.

Das Wichtigste in Kürze

Hinweis: Dieser Beitrag ersetzt keine Rechts- oder Steuerberatung. Die Einstufung ersetzt keine Prüfung im Einzelfall – wenden Sie sich dafür an fachkundige Beratung.