Die Aufrechterhaltung eines geregelten Geschäftsprozesses steht in jeder Institution an erster Stelle. Um dies gewährleisten zu können, sind insbesondere Ihre sicherheitskritischen IT-Systeme und Geschäftsprozesse hinsichtlich des Eintretens von Notfallsituationen zu untersuchen. Definieren Sie mögliche Schadensereignisse, welche eintreten können und planen Sie daraus resultierende Wiederanlaufverfahren zur Wiederherstellung eines geregelten Betriebsablaufs.

In einem Notfallkonzept, welches der Institutionsleitung als Entscheidungsgrundlage dient, werden hinsichtlich des Eintretens einer Notfallsituation entsprechende Vorgehensweisen beschrieben. Mögliche Schadensereignisse werden definiert und deren Auswirkungen bestimmt. Für die Wiederherstellung der Betriebstätigkeit der IT Ihrer Institution werden im Notfallkonzept geeignete organisatorische und technische Vorgehensweisen festgelegt.

Das Notfallkonzept umfasst das Notfallvorsorgekonzept sowie das Notfallhandbuch.

Beschreiben Sie in einem Notfallvorsorgekonzept die Vorgehensweise, wie Sie die Geschäftstätigkeit während eines Schadensereignisses aufrechterhalten und sicherstellen können. Legen Sie zusätzlich fest, in welchem tolerierbaren Zeitraum die Geschäftstätigkeit wiederhergestellt sein muss. Planen Sie im Vorfeld, wie Notfälle verhindert oder wenigstens deren Schadensauswirkungen begrenzt werden können.