Laut der beiden Zertifizierungen ISO 20000 und ISO 27000 ist das zertifizierte Unternehmen einmal pro Jahr zu einer vollumfänglichen Notfallübung verpflichtet, die den Fokus nicht nur auf Technik, sondern zudem auf Prozesse hat. Und auch das Bundesamt für Sicherheit in der Informationstechnik legt allen Unternehmen eine regelmäßige Überprüfung sehr ans Herz. 

Ziel einer solchen Notfallübung ist es, das Notfallkonzept auf Schwächen zu prüfen. Ein Test unter realen Bedingungen zeigt schnell, ob alle notwendigen Daten noch aktuell sind und ob die Abläufe im Notfall effizient genug sind. Nicht zuletzt bereitet eine Notfallübung auch Mitarbeitende auf besondere Situationen vor und erreicht so, dass diese im Ernstfall besonnen auf die Art und Weise handeln, wie es die Dokumentation vorsieht. 

Unabhängig von Standards und Zertifizierungen ist die Notwendigkeit, Katastrophenfälle zu testen, aktueller denn je. Direkte Hackerangriffe, Ransomware und spätestens seit Anfang 2022 auch die drohende Energiekrise mit der noch weiter gestiegenen Möglichkeit von Blackouts erfordern den Test von Prozessen im Rahmen des Notfallmanagements.

Kunden im Vorfeld informiert

Die Kundenkommunikation informierte alle Kundinnen und Kunden bereits ab September darüber, dass ein derartiger Test durchgeführt werden musste und in welchem Umfang dieser geplant war. Für unsere Kundinnen und Kunden war dieses angekündigte Szenario mit Sicherheit ungewöhnlich – dies konnte die ITEBO-Unternehmensgruppe auch aus den Rückmeldungen auf die Kundenkommunikation entnehmen. Der Mehrwert eines entsprechenden Notfalltests ist aber auch für Kundinnen und Kunden enorm wichtig, denn sie profitieren von der Erfahrung aus den Notfallübungen.