IT-Notfallhandbuch und IT-Krisenplan

Beschreibung

In diesem Modul lernen Sie, wie Sie ein umfassendes IT-Notfallhandbuch sowie einen Krisenplan erstellen. Das Notfallhandbuch ist gemäß BSI-Standard das zentrale Dokumentenpaket für das Notfallmanagement. Es bündelt alle wichtigen Anweisungen zur Bewältigung von IT-Notfällen. Es besteht aus einer Sammlung abgestimmter Teilpläne und Unterlagen. Dazu gehören Sofortmaßnahmenpläne für die ersten Reaktionen unmittelbar nach Eintritt eines Notfalls, Wiederanlauf- und Wiederherstellungspläne für betroffene IT-Systeme, Geschäftsfortführungspläne für kritische Geschäftsprozesse sowie führungsorientierte Krisenleitfäden, beispielsweise ein Krisenstabsleitfaden und ein Krisenkommunikationsplan.

Darüber hinaus wird erläutert, wie der Krisenplan als integraler Bestandteil die organisatorischen Abläufe im Krisenstab festlegt. Dieser legt beispielsweise die Zusammensetzung des Krisenstabs, Eskalationswege, Entscheidungsbefugnisse und Kommunikationslinien fest, sodass im Ernstfall alle Beteiligten ihre Rollen und Aufgaben kennen. Die Verantwortung für die Erstellung und Pflege des Notfallhandbuchs liegt in der Regel bei einem Notfallbeauftragten, der alle Fachbereiche einbindet. Im Modul wird gezeigt, wie das Handbuch praxisnah strukturiert und regelmäßig aktualisiert wird. Ebenso wird betont, dass nur ein aktuelles und erprobtes Notfallhandbuch im Ernstfall greift: Durch regelmäßige Übungen und Reviews werden die Inhalte validiert und bei Bedarf angepasst.

Ziel ist es, dass die Teilnehmenden verstehen, welche Inhalte ein wirksames IT-Notfallhandbuch und ein Krisenplan umfassen müssen und wie diese Dokumente erstellt, organisiert und aktuell gehalten werden, damit sie im Krisenfall als verlässliche Anleitung dienen können.

Methode: Vortrag mit interaktiven Elementen (Q&A) und Beispielen

Zielgruppe

IT-Abteilungen, IT-Notfallteams, IT-Notfallmanager, IT-Sicherheitsbeauftragte, Krisen- bzw. Verwaltungsstäbe

Seminarablauf

Das Webinar wird kompakt in 60 min durchgeführt.

Aufbau des IT-Notfallhandbuchs gemäß BSI-Standard 200-4: Sammlung aller relevanten Notfallpläne und Informationen in einem strukturierten Dokumentenwerk
Inhaltliche Schwerpunkte: Sofortmaßnahmenplan, technische Wiederanlauf- und Wiederherstellungspläne, Geschäftsfortführungspläne, Krisenstabs- und Kommunikationsleitfäden
Vorgehensweise zur Erstellung: organisationsweite Abstimmung, Benennung eines Notfallmanagers und Freigabe durch die Leitung
Kontinuierliche Pflege und Versionierung: regelmäßige Aktualisierung des Handbuchs anhand von Änderungen im Prozess- oder Systemumfeld
Verzahnung von Notfallhandbuch und Krisenplan: klare Regelungen für den Krisenstab (Zusammensetzung, Entscheidungswege) innerhalb des Handbuchs als Teil des Gesamt-Notfallkonzepts

Zur Teilnahme an diesem Webinar benötigen Sie lediglich einen Internetbrowser und Internetzugang. Es handelt sich um eine webbasierte Software, die keine Installation erfordert. Ihre Zugangsdaten sowie weitere relevante Informationen zur Teilnahme und zu den technischen Voraussetzungen erhalten Sie nach Anmeldung.

Preis

99.00 € zzgl. MwSt.

Referenten

Sabine Griebsch (Dipl.-Verww. (FH), Public Management (B.A.)) begann ihre Tätigkeit im Themenfeld Verwaltungsdigitalisierung im Ministerium des Innern des Landes Sachsen-Anhalt. Sie wechselte als IT-Projektmanagerin in die Freiberuflichkeit und verlagerte ihren Tätigkeitsschwerpunkt auf die Themen Open Government Data, Geodaten, Sensordaten und auf die Bereitstellung und Nutzung von Daten in kommunalen Anwendungsfällen. Von 2020 bis 2022 war sie externe CDO der Landkreisverwaltung Anhalt-Bitterfeld und bearbeitete den Sicherheitsvorfall (Ransomware-Angriff auf den Landkreis Anhalt-Bitterfeld) als technische Einsatzleiterin für den Katastrophenschutzstab. Nach weiteren Einsätzen, unter anderem in der Landeshauptstadt Potsdam, ist sie als Cyber- und IT-Krisenmanagerin tätig. Seit 2022 ist sie Managing Director von GovThings. Mit einem interprofessionellen und interdisziplinären Expertennetzwerk begleitet sie kommunale IT-Krisenfälle und IT-Krisenübungen in Praxis und Theorie.