IT-Notfallübung auswerten: Aus Befunden werden Aufgaben
29. September 2026 · 5 Min. Lesezeit · RegelWerk RedaktionEine gute Übungsauswertung trennt Beobachtung, Ursache, Umsetzung und Gegenprüfung. Jede Aufgabe braucht ein konkretes Ergebnis. Der Abschluss nennt die geprüften Bedingungen und lässt offene Grenzen sichtbar.
Die Übung ist beendet, alle haben mitgemacht und der Abschlussbericht liegt im Ordner. Damit ist noch nicht geklärt, ob die gefundenen Probleme behoben werden. Eine nützliche Auswertung verbindet jede Beobachtung mit einer konkreten Verbesserung und einer späteren Gegenprüfung.
Vor der Bewertung den Übungsrahmen festhalten
Notieren Sie, welches Szenario geübt wurde, welche Rollen beteiligt waren und welche Systeme ausdrücklich außerhalb des Umfangs lagen. Eine Besprechungsübung prüft andere Dinge als eine technische Wiederherstellung. Wer die Ergebnisse später liest, muss diese Grenze erkennen können. Ein erfolgreich diskutierter Ablauf ist kein Beleg dafür, dass eine technische Wiederherstellung tatsächlich funktioniert hat.
Das BSI beschreibt Tests und Übungen als Bestandteil eines weiterentwickelten Notfallmanagements. Die Auswertung dient dazu, Erkenntnisse in Verbesserungen zu überführen. Der hier vorgeschlagene Ablauf ist eine praktische Arbeitshilfe. Er behauptet weder eine allgemeine gesetzliche Übungsfrist noch eine Zertifizierung des Unternehmens.
Sichern Sie die tatsächlichen Beobachtungen zeitnah. Dazu gehören protokollierte Entscheidungen, erreichte oder nicht erreichte Kontakte und die verwendeten Unterlagen. Kennzeichnen Sie Erinnerungen, die erst nachträglich ergänzt wurden. Eine nachvollziehbare Auswertung darf Unsicherheit zeigen; sie sollte keine präzise Chronologie erfinden, wenn diese während der Übung nicht erfasst wurde.
Beobachtung und vermutete Ursache trennen
| Befund | Beleg | Mögliche Ursache | Nächster Schritt |
|---|---|---|---|
| Kontakt nicht erreicht | Versuch und Rückmeldung protokolliert | Nummer oder Zuständigkeit unklar | Kontaktweg mit Rolleninhaber prüfen |
| Dokument nicht auffindbar | Suchweg während der Übung festgehalten | Ablage nicht bekannt oder nicht erreichbar | Zugriff unter Übungsbedingungen testen |
| Entscheidung blieb offen | Offene Frage im Protokoll | Befugnis nicht eindeutig geregelt | Entscheidungsrolle klären |
| Wiederanlauf nicht geprüft | Technischer Test war nicht Teil der Übung | Begrenzter Übungsumfang | Geeignete gesonderte Prüfung planen |
Schreiben Sie zunächst nur, was beobachtet wurde. „Die Vertretung kannte den Plan nicht“ ist eine andere Aussage als „Die Schulung ist mangelhaft“. Die zweite Aussage kann eine Hypothese sein, benötigt aber weitere Prüfung. Ohne diese Trennung entstehen Maßnahmen, die am tatsächlichen Problem vorbeigehen.
Halten Sie auch gelungene Abläufe fest. Ein erreichbarer Ersatzkontakt oder eine verständliche Entscheidungsvorlage soll bei der nächsten Überarbeitung erhalten bleiben. Die Auswertung wird dadurch keine Erfolgswerbung. Sie zeigt, welche Teile unter den betrachteten Bedingungen funktioniert haben und welche noch Arbeit benötigen.
Jeder Befund bekommt eine überprüfbare Aufgabe
Eine Aufgabe wie „Kommunikation verbessern“ lässt sich schlecht abschließen. Benennen Sie stattdessen ein konkretes Ergebnis: eine bestätigte Kontaktliste, ein geprüfter Zugriff oder eine eindeutig zugeordnete Entscheidungsbefugnis. Legen Sie eine verantwortliche Person und einen internen Termin fest. Der Termin ist Ihre organisatorische Vereinbarung und keine aus diesem Artikel abgeleitete gesetzliche Frist.
Prüfen Sie Abhängigkeiten. Eine neue Kontaktliste hilft wenig, wenn sie nur auf dem System liegt, dessen Ausfall geübt wurde. Eine Vertretung benötigt nicht nur einen Namen in der Tabelle, sondern einen tatsächlich nutzbaren Weg und die passenden Befugnisse. Betrachten Sie die Aufgabe deshalb immer unter den Bedingungen des ursprünglichen Szenarios.
- Beobachten Tatsächlichen Ablauf mit Beleg festhalten.
- Klären Ursache und Übungsgrenzen unterscheiden.
- Umsetzen Konkretes Ergebnis und Zuständigkeit festlegen.
- Nachprüfen Verbesserung unter passenden Bedingungen testen.
Setzen Sie eine Aufgabe nicht allein deshalb auf erledigt, weil ein Dokument geändert wurde. Vermerken Sie zunächst die Umsetzung. Die Gegenprüfung erhält einen eigenen Status. So kann das Team erkennen, ob der neue Stand bereits in einer realistischen Situation verwendet wurde oder nur redaktionell vorliegt.
Praxisbeispiel: Der Plan lag im ausgefallenen System
In einer fiktiven Besprechungsübung soll ein längerer Ausfall des internen Dokumentensystems behandelt werden. Die Beteiligten kennen den Notfallplan, können aber im Szenario nicht auf ihn zugreifen. Der Befund lautet deshalb nicht nur „Plan fehlt“. Das Dokument existiert, sein vorgesehener Zugriff funktioniert unter der geübten Bedingung jedoch nicht.
Die Aufgabe besteht darin, einen geeigneten verfügbaren Zugang zu organisieren und dessen Aktualität zu sichern. Welche technische oder organisatorische Lösung dafür passt, entscheidet das Unternehmen anhand seiner Schutzanforderungen. Vertrauliche Inhalte dürfen nicht unkontrolliert verteilt werden, nur um die Erreichbarkeit zu verbessern.
In der Gegenprüfung wird der bisherige Zugriff bewusst nicht benutzt. Eine berechtigte Vertretung versucht, die benötigte Fassung über den vorgesehenen Ersatzweg zu erhalten. Dokumentiert werden Fassung, Bedingungen und Ergebnis. Der Beitrag zum IT-Notfallplan mit Zuständigkeiten und Ablauf ergänzt die Überarbeitung des Plans selbst.
Die nächste Übung aus den offenen Fragen ableiten
Nicht jeder Befund muss durch eine große neue Übung geprüft werden. Manche Fragen lassen sich durch eine gezielte Kontaktprobe oder einen abgegrenzten technischen Test klären. Andere benötigen das Zusammenspiel mehrerer Rollen. Wählen Sie den Prüfweg danach, welche Behauptung belegt werden soll. Eine kleine passende Prüfung ist aussagekräftiger als ein großes Szenario, das den ursprünglichen Fehler gar nicht berührt.
RegelWerk unterstützt die geordnete Dokumentation von Aufgaben und Nachweisen. Nutzen Sie den Abschlussvermerk für eine konkrete Aussage: Welche Verbesserung wurde unter welchen Bedingungen bestätigt? Verweisen Sie auf das Protokoll. Eine pauschale Bewertung wie „Notfallmanagement funktioniert“ geht über die Aussagekraft einer einzelnen Übung hinaus.
Besprechen Sie verbleibende Grenzen ausdrücklich mit den Verantwortlichen. Wenn ein technischer Wiederanlauf nicht getestet wurde, bleibt er ungeprüft. Das ist ein planbarer nächster Schritt und kein Grund, das Ergebnis sprachlich aufzuwerten. Eine ehrliche Auswertung macht sichtbar, was das Unternehmen weiß und was noch geprüft werden muss.
Häufige Fragen
Wann ist eine Maßnahme aus der Notfallübung erledigt?
Wenn das vereinbarte Ergebnis umgesetzt und die passende Gegenprüfung dokumentiert ist. Eine geänderte Datei allein belegt noch keine wirksame Verbesserung.
Sollten auch erfolgreiche Abläufe im Bericht stehen?
Ja. Benennen Sie, was unter den geübten Bedingungen funktioniert hat. Vermeiden Sie daraus pauschale Aussagen über ungeprüfte Szenarien.
Braucht jeder Befund eine vollständige neue Übung?
Nein. Der Prüfweg muss zur offenen Frage passen. Eine gezielte Kontaktprobe oder ein abgegrenzter Test kann ausreichen, wenn er den Befund tatsächlich überprüft.
Das Wichtigste in Kürze
Eine gute Übungsauswertung trennt Beobachtung, Ursache, Umsetzung und Gegenprüfung. Jede Aufgabe braucht ein konkretes Ergebnis. Der Abschluss nennt die geprüften Bedingungen und lässt offene Grenzen sichtbar.
Hinweis: Dieser Beitrag ersetzt keine Rechts- oder Steuerberatung. Die Einstufung ersetzt keine Prüfung im Einzelfall – wenden Sie sich dafür an fachkundige Beratung.