Der ursprüngliche Beitrag stammt aus der Pandemiezeit. Überarbeitet zeigt er, was dauerhaft bleibt: Bereitschaft, ein gepflegter Notfallplan und sichere Arbeitsplätze von zu Hause.
Ein Notfallplan war früher ein Ordner im Schrank. Heute ist er eine Aufgabe für jedes Unternehmen. Aus den Krisen der vergangenen Jahre ist eine Erkenntnis geblieben: Wer vorbereitet ist, verliert weniger Zeit. Bereitschaft, ein gepflegter Notfallplan und sichere Arbeitsplätze von zu Hause sind keine Spezialthemen mehr, sondern Grundlage des laufenden Betriebs.
Dieser Beitrag entstand 2021 während einer Pandemie und ist heute als Grundlage überarbeitet. Die Pandemie ist beendet, die daraus gewonnenen Lehren nicht. Was damals improvisationell funktionierte, gehört heute in ein Dokument, das gepflegt und getestet wird.
Warum Bereitschaft den Unterschied macht
In einer Krise entscheidet nicht die Technik allein, sondern die Reaktionsfähigkeit. Wer weiß, wer im Ernstfall entscheidet, den Dienstleister auch abends erreicht und die Wiederherstellung priorisiert hat, verliert Tage statt Wochen. Das BSI betont im Lagebericht 2025, dass Angriffe zunehmend klein und leicht durchführbar sind. Vorbereitung ist deshalb kein Luxus.
Der Ablauf ähnelt sich dabei in allen Krisen. Ausfall von Räumen, Ausfall von Personal, Ausfall der Technik oder ein Angriff auf die Daten. In allen Fällen zählen dieselben Dinge: geklärte Rollen, erreichbare Ansprechpartner, geprüfte Zugänge und eine getestete Wiederherstellung.
Was aus dem Krisenmodus im Regelbetrieb bleibt
| Maßnahme | Wirkung | Heute im Regelbetrieb |
|---|---|---|
| Notfallplan aufsetzen. | Rollen und Abläufe in der Krise geklärt. | Pflichtdokument mit jährlicher Prüfung. |
| Bereitschaft organisieren. | Erreichbarkeit auch außerhalb der Bürozeit. | Vertretungsregeln mit festen Ansprechpartnern. |
| Arbeitsplätze von zu Hause ausrüsten. | Arbeitsfähigkeit bei Ausfall der Räume. | Sichere Fernzugänge und klare Regeln. |
| Datensicherung vorbereiten. | Wiederherstellung nach Ausfall oder Angriff. | Getestetes Backup mit Restore-Nachweis. |
| Kommunikation festlegen. | Einheitliche Information an Kunden und Behörden. | Feste Eskalationswege und Meldeketten. |
Die drei Bausteine der Bereitschaft
1. Bereitschaft rund um die Uhr
Reaktionsfähigkeit beginnt mit Erreichbarkeit. Der BSI-Standard 200-4 beschreibt Business Continuity Management als Teil der organisatorischen Resilienz eines Unternehmens. Für den Alltag heißt das: eine Person, die nachts entscheidet, ein Dokument mit Rufnummern und ein geregelter Weg, eine Störung zu melden. Fixe Ansprechpartner statt einer Hotline machen dabei den Unterschied.
2. Der Notfallplan als lebendes Dokument
Ein Notfallplan beschreibt Szenarien, Rollen, Prioritäten und Kommunikationswege. Er ist kein starres Schriftstück. Nach jeder Änderung an Ihrer IT, nach jedem Personalwechsel und mindestens einmal im Jahr gehört er auf den Prüfstand. Ein Plan, der seit Jahren unverändert im Ordner liegt, beschreibt eine IT, die es so nicht mehr gibt.
3. Sichere Arbeitsplätze von zu Hause
Als Büro und Zuhause verschmolzen, wurde der Heimarbeitsplatz zum Arbeitsplatz. Das BMAS betont, dass die Regeln des Arbeitsschutzes auch dort gelten. Zugleich hat sich gezeigt, dass ein erreichbarer Zugang von außerhalb des Büros zu einem Risiko werden kann. Ein sicherer Arbeitsplatz von zu Hause verlangt abgesicherte Zugänge, aktuelle Geräte und ein geregeltes Löschkonzept.
- 1
Szenarien – die fünf wahrscheinlichsten Ausfälle für Ihr Unternehmen benennen.
- 2
Rollen – Entscheidung, Vertretung und Durchgriff für jeden Fall festlegen.
- 3
Erreichbarkeit – Rufnummern und Vertretungsregeln aktuell halten.
- 4
Zugänge – Fernzugänge sichern und Notfallzugänge definieren.
- 5
Daten – Restore eines Testsystems terminieren und protokollieren.
- 6
Kommunikation – feste Ansprache für Kunden, Partner und Behörden.
Der Bundestag hat am 13. November 2025 das Gesetz zur Umsetzung der NIS-2-Richtlinie beschlossen. Danach beaufsichtigt das BSI rund 29.500 zusätzliche Einrichtungen. Betroffene Unternehmen müssen sich registrieren, erhebliche Vorfälle melden und Risikomanagement-Maßnahmen umsetzen. Ob Sie betroffen sind, klären Sie mit Ihrer Rechtsabteilung.
Ein Notfallplan ohne Test ist Papier. Die Wiederherstellung eines Testsystems ist der einzige Weg, um zu prüfen, ob die Angaben im Plan stimmen. Planen Sie dafür feste Termine ein. Ein Restore, der im Ernstfall überrascht, verwandelt einen kurzen Ausfall in einen tagelangen.
Passende Leistungen
Managed Prozesse
Notfallplan, Dokumentation und Tests als Managed Service.
Managed Backup
Geprüfte Kopien als Grundlage für die Wiederherstellung.
Managed Security
Überwachung und Reaktion mit fest geregelten Reaktionszeiten.
Managed IT Services
Erreichbarkeit rund um die Uhr mit persönlichem Ansprechpartner.
Häufige Fragen zum Notfallplan
Prüfen wir gemeinsam, ob Ihr Notfallplan zur heutigen IT passt. Im kostenlosen Erstgespräch nehmen wir Szenarien, Rollen und Wiederherstellung unter die Lupe.
Kostenloses Erstgespräch vereinbarenThemen