Fünf Gründe, warum Notfallhandbücher beim ersten Ausfall versagen
Das Handbuch ist freigegeben, das Audit bestanden. Trotzdem greift im Ernstfall niemand danach. Fünf Muster und was dagegen hilft.
Fast jedes Unternehmen, mit dem ich spreche, hat ein Notfallhandbuch. Es ist ordentlich gegliedert, freigegeben und hat das letzte Audit bestanden. Die ehrliche Frage lautet aber: Hat es schon einmal jemand unter Druck benutzt?
Aus über 15 Jahren IT-Betrieb kenne ich die Momente, in denen ein Plan zum ersten Mal gebraucht wird. Fünf Muster tauchen dabei immer wieder auf.
1. Es liegt dort, wo der Ausfall passiert
Das Handbuch liegt im Wiki, auf dem Fileserver oder im SharePoint. Genau die Systeme, die bei einem Ransomware-Angriff oder Stromausfall zuerst weg sind. Abhilfe: eine aktuelle Fassung offline, gedruckt und an einem bekannten Ort. Für Wissensplattformen wie Confluence lohnt sich ein regelmäßiger Export, der ohne Netz lesbar bleibt.
2. Die Kontakte stimmen nicht mehr
Telefonlisten veralten schneller als jedes andere Kapitel. Menschen wechseln die Rolle, Dienstleister den Ansprechpartner, Handynummern ändern sich. Abhilfe: die Kontaktliste quartalsweise prüfen und dafür eine verantwortliche Person benennen.
3. Niemand weiß, wer anfängt
Das Handbuch beschreibt Abläufe, aber nicht, wer in der ersten Stunde welche Entscheidung trifft. Im Ernstfall wartet dann jeder auf jeden. Abhilfe: eine Notfallkarte pro Rolle, eine Seite mit den ersten Schritten und den Personen, die man anruft.
4. Es ist zu lang
80 Seiten sind für ein Audit überzeugend. Im Ernstfall liest sie niemand. Abhilfe: das Handbuch als Nachschlagewerk behalten, aber die ersten Stunden auf Karten und Checklisten auslagern.
5. Es wurde nie geprobt
Das ist der wichtigste Punkt, und er erklärt die anderen vier. Ein ungeübter Plan enthält Annahmen, die niemand geprüft hat: Wiederanlaufzeiten, die geschätzt sind, und Abhängigkeiten, die keiner kennt. Abhilfe: eine Tabletop-Übung mit dem Krisenstab. Ein realistisches Szenario am Tisch zeigt in wenigen Stunden, wo der Plan trägt und wo nicht.
Was Sie heute tun können
Nehmen Sie Ihr Notfallhandbuch, schalten Sie gedanklich das Netzwerk ab und fragen Sie: Wer findet dieses Dokument jetzt, und wen ruft er zuerst an? Wenn die Antwort nicht sofort klar ist, haben Sie Ihren ersten Ansatzpunkt gefunden.