Die Notfallplanung stellt sicher, dass kritische Abläufe auch bei Störungen weiterlaufen. Ein Ransomware-Angriff verschlüsselt das Abrechnungssystem. Eine Überschwemmung legt das Rechenzentrum lahm. Ein wichtiger Lieferant geht über Nacht in Konkurs. Der Notfallplan legt fest, was zu tun ist, wer die Entscheidungen trifft und wie der Betrieb aufrechterhalten wird, während die Krise bewältigt wird.

Es beginnt mit einer Geschäftsauswirkungsanalyse. Welche Prozesse sind essenziell? Wie lange darf jeder einzelne ausfallen, bevor der Schaden inakzeptabel wird? Dieses Zeitfenster ist das Wiederherstellungszeitziel (RTO). Das Wiederherstellungspunktziel (RPO) definiert, wie viel Datenverlust tolerierbar ist. Darauf aufbauend werden Redundanzen geschaffen: alternative Arbeitsorte, Backup-Systeme, geschultes Personal und manuelle Workarounds für den Fall, dass die Computer nicht verfügbar sind. Der Plan ist kein Dokument, das im Regal verstaubt. Er muss getestet werden. Planspiele simulieren verschiedene Szenarien. Live-Failover-Tests beweisen, dass der Backup-Standort tatsächlich funktioniert. Die Pandemie hat 2020 die Notfallpläne auf die Probe gestellt, und viele sind gescheitert. Lieferketten brachen zusammen. Homeoffice legte Schwachstellen offen. Die Unternehmen, die die Krise bewältigten, hatten geübt und sich angepasst. Diejenigen, deren Pläne ungelesen blieben, taten dies nicht.

Grundlagen der Kontinuitätsplanung

• Geschäftsauswirkungsanalyse – Identifizierung kritischer Funktionen
• Wiederherstellungsziele – RTO und RPO für jedes System
• Alternative Regelungen – Standorte, Systeme und Personal
• Testen – Planspiele und Live-Übungen
• Wartung – den Plan entsprechend den Geschäftsänderungen aktualisieren.

Kontinuität ist nicht dasselbe wie Notfallwiederherstellung. Die Wiederherstellung behebt den Fehler. Kontinuität hält den Geschäftsbetrieb aufrecht, während die Wiederherstellung erfolgt.