Handlungsempfehlung Planung des Krisenmanagements /Notfallmanagements
Krisenmanagement ist ein wichtiges Element, um Ausfälle zu minimieren und kritische Systeme schnell wiederherzustellen. Wie das Wort bereits besagt, geht es darum die eintretende Krise zu steuern.
Erstellen Sie Krisen- und Notfallpläne, d. h. spielen Sie durch, welche Schritte notwendig wären, um in einem plötzlich auftretenden Krisenfall Ihre IT-Systeme und Anlagen zu schützen und funktionsfähig zu halten. Überlassen Sie dabei nichts dem Zufall. Da die Situation im Angriffsfall mit extremer Belastung und Stress einhergeht, ist es essentiell die Abwehr detailliert zu planen und auch zu üben. Fragen Sie sich, ob Sie in der Lage wären, die Systeme wiederherzustellen. Was würden Sie dafür benötigen?
Auch die Versorgung des Rechenzentrums, sofern vorhanden, sollte Bestandteil des Krisenplans sein. Gehen Sie in ihrem Plan darauf ein, wie Sie mit Unterbrechungen durch Stromausfälle umgehen würden. Ihre Krisenpläne sollten auch Sicherheitsrichtlinien für die Erkennung von sicherheitsrelevanten Ereignissen beinhalten, sodass diese in der Anwendung zum tragen kommen können.
Nicht zuletzt gehört auch ein Plan zur Wiederherstellung nach einem Notfall zum effektiven Krisenmanagement.