Der Ernstfall fragt nicht nach Bürozeiten. Sind Sie vorbereitet?

Gerade dann. Im Mittelstand hängt der Wiederanlauf oft an wenigen Personen – ist eine davon im Urlaub, fehlen Zugänge und Entscheidungen. Ein Plan von zehn bis zwanzig Seiten genügt: Er legt fest, wer entscheidet, wer informiert wird und in welcher Reihenfolge die Systeme zurückkommen.

Das Backup-Konzept regelt Technik und Daten: was wie oft wohin gesichert wird und wie schnell es zurückkommt. Der Notfallplan regelt die Organisation: Alarmierung, Rollen, Meldepflichten, Notbetrieb und Wiederanlaufreihenfolge. Sie brauchen beides – das Backup behandeln wir in einem eigenen Whitepaper.

Sind personenbezogene Daten betroffen, ist die Verletzung möglichst binnen 72 Stunden der Datenschutzaufsicht zu melden, sofern ein Risiko für Betroffene besteht (Art. 33 DSGVO). Unternehmen, die unter NIS2 fallen, melden erhebliche Vorfälle dem BSI binnen 24 Stunden, 72 Stunden und einem Monat. Cyberversicherungen verlangen meist eine unverzügliche Meldung. Das Whitepaper ersetzt keine Rechtsberatung.

Mindestens einmal im Jahr: ein Planspiel am Tisch und eine Testrücksicherung des wichtigsten Systems mit gemessener Zeit. Zusätzlich immer dann, wenn sich Systeme, Dienstleister oder Schlüsselpersonen ändern. Auf Wunsch erarbeiten wir den Plan gemeinsam mit Ihnen und begleiten den Probelauf.