Gespräch buchen

Was wir tun

Gespräch buchen

Steer

Die Notfallübung

Ein Notfallplan, den niemand durchgespielt hat, ist ein Dokument. Die Notfallübung ist der Durchgang an Ihrem Tisch: wer was entscheidet, wer wen informiert, wo der Weg zurück liegt und was Ihr Unternehmen als Erstes tut.

Gespräch buchen Zurück zu Steer

Der schlechte Tag, entschieden an einem guten.

An dem Tag, an dem ein Postfach in Ihrem Namen verschickt oder ein Server eine Lösegeldforderung zeigt, läuft die technische Seite in einer festen Reihenfolge, und unsere Techniker übernehmen sie. Was ein Unternehmen an diesem Tag bremst, ist alles andere: wer anordnen darf, Systeme abzuschalten, wer Mandanten, Kunden, Versicherer, Behörden und Mitarbeitende informiert, wer für das Unternehmen spricht, wo der Weg zurück liegt. Das sind Ihre Entscheidungen, und sie fallen leichter, bevor sie gebraucht werden. In der Übung geht Ihre Führung sie durch, mit dem Notfallplan auf dem Tisch und einem realistischen Szenario vor Augen, und was Sie entscheiden, wird festgehalten. Danach steht im Plan, wer, nicht nur was. Und wer fragt, sieht, dass er durchgespielt wurde.

So läuft sie ab

Ein Szenario, an Ihrem Tisch.

Keine Übung mit Alarmsirene. Ein Durchgang mit den Menschen, die an dem Tag entscheiden müssten, entlang der Fragen, die der Tag stellen würde, in seiner Reihenfolge.

  • Zuerst der Plan

    Ihr schriftlicher Notfallplan kommt auf den Tisch, oder wir schreiben vor der Übung eine erste Fassung mit Ihnen. Alle, die an dem Tag entscheiden würden, haben ihn gelesen.

  • Ein Szenario, das Ihr Unternehmen wiedererkennt

    Eine Phishing-Mail, die funktioniert hat, eine Lösegeldforderung auf einem Server, ein verlorener Laptop mit Akten darauf: ein realistisches Szenario aus den Vorfällen, die Unternehmen wie Ihres erleben, Stunde für Stunde durchgegangen.

  • Wer was entscheidet

    Wer anordnen darf, Systeme abzuschalten, wer eine Wiederherstellung freigibt, wer entscheidet, ob gezahlt und ob gemeldet wird. Die Namen kommen in den Plan, mit einer Vertretung für jeden.

  • Wer wen informiert

    Mandanten und Kunden, der Versicherer, die Aufsicht, der Datenschutzbeauftragte, die Mitarbeitenden: wer spricht, in welcher Reihenfolge, mit welchen Fakten. Wir liefern die Fakten und den zeitlichen Ablauf; ob und wann gemeldet wird, entscheidet Ihr Unternehmen, und die rechtliche Bewertung bleibt bei Ihnen.

  • Wo der Weg zurück liegt

    Was gesichert ist, wann eine Wiederherstellung zuletzt getestet wurde, wie lange sie in der vereinbarten Reihenfolge dauern würde und womit das Unternehmen so lange arbeitet. Findet die Übung eine Lücke, kommt sie in den Risikobericht.

  • Die erste Stunde

    Was jede Person in der ersten Stunde tut: wer uns anruft, wie und was sie sagt; wer welche Systeme nicht mehr benutzt; wer das Protokoll beginnt. Dann wird der Plan aktualisiert, und die nächste Übung bekommt einen Termin.

Schriftlich festgehalten

In der Entscheidungsvorlage.

  • Der Notfallplan, so wie die Übung ihn aktualisiert hat: wer was entscheidet, mit Vertretung
  • Wer wen informiert, in welcher Reihenfolge, und wer für das Unternehmen spricht
  • Das durchgespielte Szenario, und was das Unternehmen in der ersten Stunde tut
  • Die gefundenen Lücken, jede mit Zuständigkeit und Termin im Risikobericht
  • Das Datum der Übung, und das Datum der nächsten

In Ihre Nachweismappe, neben den Notfallplan, für den Tag, an dem Versicherer, Mandanten oder Kunden fragen, ob er durchgespielt wurde.

Was ohne Übung schiefgeht.

  • Ein Plan mit Rollen, aber ohne Namen

    Im Plan steht „die Geschäftsführung entscheidet“ und „die IT informiert“. An dem Tag sitzt die Geschäftsführung im Gerichtssaal, und die IT sind wir. Niemand hat vereinbart, wer Stopp sagen darf.

  • Meldung unter Druck entschieden

    Ob Mandanten, Versicherer und Behörden informiert werden, und in welcher Reihenfolge, wird zum ersten Mal um Mitternacht entschieden, mit unvollständigen Fakten. Einmal durchgespielt, ist die Reihenfolge bekannt, und neu sind nur die Fakten.

  • Ein Weg zurück, den sich niemand angesehen hat

    Der Plan setzt eine Wiederherstellung voraus. Niemand am Tisch weiß, wie lange sie dauern würde oder was zuletzt getestet wurde. Die Übung fragt danach, und die Antwort kommt in den Plan.

Ebenfalls unter Steer

Häufige Fragen

Ist das der Notfallplan, den Versicherer verlangen?

Versicherer verlangen einen schriftlichen Notfallplan, und viele fragen, ob er getestet wurde. Die Übung gibt Ihnen beides: den Plan mit Namen und den Nachweis in Ihrer Nachweismappe, dass er durchgespielt wurde. Ob er den Wortlaut eines bestimmten Versicherers erfüllt, beurteilen Sie mit Ihrem Makler.

Wie lange dauert eine Übung?

Eine Sitzung an Ihrem Tisch mit den Menschen, die entscheiden würden, und etwas Vorbereitung davor: der Plan gelesen, das Szenario gewählt. Es ist keine technische Übung und unterbricht Ihre Systeme nicht.

Heißt die Übung, dass der Ernstfall nach Plan läuft?

Das kann keine Übung versprechen, und wir tun es nicht. Sie sorgt dafür, dass die Entscheidungen, die bei Ihnen liegen, schon getroffen sind, dass jeder seinen Teil kennt und dass die Lücken vor dem Tag bekannt sind. Die technische Seite ist unsere und läuft jedes Mal in derselben Reihenfolge.

Wer entscheidet, ob ein Vorfall gemeldet wird?

Ihr Unternehmen. Wir liefern die Fakten und den zeitlichen Ablauf, in klaren Worten, so schnell wir sie haben, und wir helfen Ihnen, alle zu informieren, die es von Ihnen erfahren müssen. Die rechtliche Bewertung, was gemeldet werden muss und bis wann, bleibt bei Ihnen, Ihrem Anwalt oder Ihrem Datenschutzbeauftragten.

Start

Wer würde bei Ihnen entscheiden, und wüsste er es?

Im Erstgespräch gehen wir durch, was Ihr Notfallplan heute sagt, wer an dem Tag entscheiden müsste und was eine erste Übung durchspielen würde.

Gespräch buchen Drei Monate testen