Wissen Sie, wer bei einem IT-Ausfall was entscheidet?
Fällt der Server aus oder verschlüsselt Ransomware Ihre Daten, zählen die ersten Stunden. Ohne festgelegte Rollen, Meldewege und Wiederanlaufzeiten wird dann improvisiert, und die Geschäftsleitung erfährt spät, welche Prozesse stillstehen.
Mit dem Managed IT-Notfallplan erarbeiten wir mit Ihnen einen IT-Notfallplan für Ihre kritischen Prozesse, schulen Ihre Schlüsselpersonen und halten den Plan bei jeder Änderung aktuell. Im Ernstfall weiss Ihr Team, wer entscheidet, wen es informiert und welches System zuerst zurückkommt.
.png&w=3840&q=90&dpl=dpl_5kV5JCaen4KaRCprAA4JvFHDB9mp)
Im Ernstfall wissen, wer was entscheidet
Wir erstellen, schulen und pflegen Ihren Notfallplan, damit Ihr Team im Ernstfall weiss, was zu tun ist.
- Business Impact Analyse und Risikoanalyse
- IT-Notfallplan mit Rollen, Eskalation und Checklisten
- Schulung Ihrer Schlüsselpersonen
- Pflege bei Änderungen mit Änderungsprotokoll
- Quartalsreview mit Report und Aufgabenliste
- Realer Test des Plans mindestens einmal pro Jahr
So bleibt Ihr Notfallplan einsatzbereit
Im Kickoff klären wir mit Geschäftsleitung und IT-Leitung Umfang und Erwartungen. In der Business Impact Analyse befragen wir Ihre Fachbereiche, welche Prozesse kritisch sind, welche Systeme sie brauchen und wie lange ein Ausfall dauern darf. Parallel bewerten wir Szenarien wie Cyberangriff, Stromausfall, Hardwaredefekt, Personalausfall und Naturereignisse nach Eintrittswahrscheinlichkeit und Schadensausmass.
Aus den Ergebnissen schreiben wir Ihren IT-Notfallplan und stellen ihn in einem Workshop vor. Ihr Feedback arbeiten wir ein, bevor der Plan gilt. Danach schulen wir IT-Team, Geschäftsleitung und Prozessverantwortliche in ihren Rollen und Abläufen.
Wir verfolgen Änderungen in Ihrer IT und in Ihren Prozessen und passen den Plan an, sobald sich etwas verschiebt, etwa ein neues System oder eine neue Zuständigkeit. Jede Anpassung halten wir in einem Änderungsprotokoll fest und informieren Sie von uns aus darüber.
Jedes Quartal trifft sich Ihre Geschäftsleitung mit unserem externen CISO, dem Sicherheitsverantwortlichen auf Zeit, und Ihrem Account Manager für 90 Minuten. Wir besprechen den Stand des Plans, Tests und Kennzahlen wie die Wiederherstellungszeit, die aktuelle Bedrohungslage und die nächsten Massnahmen. Sie erhalten danach einen Quartalsreport, bei Bedarf den aktualisierten Plan und eine Aufgabenliste mit Verantwortlichen.
Ihr IT-Notfallplan legt diese sechs Punkte verbindlich für Ihr Unternehmen fest.
Was nicht zum Managed IT-Notfallplan gehört
Der Managed IT-Notfallplan bereitet Ihr Unternehmen auf einen IT-Notfall vor und hält diese Vorbereitung aktuell. Operativer IT-Support ausserhalb des Notfallplans ist nicht enthalten. Das gilt auch für Projekte wie ein neues Backup-System, einen Ausweichstandort für den Notbetrieb (DR-Site) oder eine Cloud-Migration, für externe Kosten, etwa für Elektriker oder Versicherungen, und für rechtliche Beratung.
Wo solche Massnahmen sinnvoll sind, zeigt der Plan selbst. Die Risikoanalyse enthält zu jedem Szenario eine Empfehlung, und im Quartalsreview legen Sie mit uns fest, welche Massnahme Sie als Nächstes angehen.
Frequently asked questions
Wir haben ein Backup. Reicht das nicht?
Nein, ein Backup sichert Daten, regelt aber nicht, wer im Ernstfall entscheidet und in welcher Reihenfolge Systeme zurückkommen. Das legt der IT-Notfallplan fest. Ob Ihr Backup die vereinbarten Wiederanlaufzeiten tatsächlich schafft, zeigt der Restore-Test, den wir mindestens einmal pro Jahr durchführen.
Wie viel Zeit kostet uns das?
Der grösste Aufwand fällt beim Start an: Kickoff, Interviews für die Business Impact Analyse, ein Abstimmungsworkshop und die Schulung Ihrer Schlüsselpersonen. Danach sind Ihre Geschäftsleitung und IT-Verantwortlichen vor allem im Quartalsreview gefragt, das 90 Minuten dauert.
Braucht ein kleines Unternehmen wirklich einen IT-Notfallplan?
Ja, sobald ein Ausfall von E-Mail, ERP oder Fileserver Ihr Geschäft stoppt. Die Business Impact Analyse zeigt, welche Prozesse wie lange ausfallen dürfen, und danach richtet sich der Umfang des Plans. Wer wenige kritische Systeme hat, bekommt einen entsprechend schlanken Plan.
Wir haben bereits einen Notfallplan. Wozu der Service?
Ihre bestehenden Massnahmen fliessen in die Business Impact Analyse ein, etwa vorhandene Backups, Notfallkontakte oder Ausweichmöglichkeiten zum Arbeiten. Darauf bauen wir den Plan auf. Danach pflegen wir ihn bei jeder Änderung, testen ihn mindestens einmal pro Jahr und prüfen ihn jedes Quartal mit Ihrer Geschäftsleitung.
Wozu ein Quartalsreview, wenn sich bei uns nichts geändert hat?
Die Bedrohungslage ändert sich auch dann, wenn Ihre IT gleich bleibt. Im Review besprechen wir neue Risiken, etwa neue Angriffsmethoden oder regulatorische Vorgaben, und was sie für Ihr Unternehmen bedeuten. Dazu kommen die Ergebnisse der Tests, die Kennzahlen und die Frage, welche Massnahme Sie als Nächstes angehen.
Am häufigsten mit Managed IT-Notfallplan kombiniert
Der Notfallplan legt fest, wie schnell Ihre Daten zurück sein müssen, und mit Managed Backup prüfen wir im Restore-Test, ob das gelingt.
Das 24/7 SOC erkennt einen Cyberangriff früh, und der Notfallplan regelt, was Ihr Team ab dieser Meldung tut.
Geschulte Mitarbeitende erkennen Phishing-Mails, bevor aus einem Klick der Ernstfall aus Ihrer Checkliste Cyberangriff wird.