IT-Notfallteam und IT-Notfallübungen
Einsatzfähigkeit aufbauen, Rollen klären und durch realistische Übungen systematisch testen.
RESERVIEREN
unverbindliche Platzreservierung
INHALTE
Aufbau und Strukturierung des IT-Notfallteams
- Rollen im IT-Notfallteam: IT-Notfallbeauftragter, IT-Notfallkoordinator, technische Fachkräfte, Dokumentationsverantwortliche
- Teamzusammenstellung: Kompetenzprofile, Verfügbarkeit, Redundanz und Stellvertretungsregelungen
- Einbindung externer Dienstleister und Eskalation an Krisenmanagement oder Verwaltungsführung
Schnittstellen und Koordination im Notfallverbund
- Abgrenzung und Zusammenarbeit: IT-Notfallteam, Krisenstab, Fachbereichsverantwortliche, Kommunikation und Öffentlichkeitsarbeit
- Eskalationswege und Meldeketten: Wann wird wer informiert? Wer entscheidet über welche Maßnahmen?
- Koordinationsmechanismen zur Vermeidung paralleler, widersprüchlicher oder verzögerter Entscheidungen
Entscheidungsfähigkeit unter Handlungsdruck
- Entscheidungsprozesse bei unvollständiger Informationslage, Zeitdruck und konkurrierenden Prioritäten
- Festlegung von Entscheidungskompetenzen, Freigabeprozessen und Vetorechten im IT-Notfall
- Kommunikationsstrukturen: interne Abstimmung, Lagebesprechungen, Statusberichte und Dokumentation im laufenden Notfall
Übungsformate und methodische Grundlagen
- Überblick IT-Notfallübungen: Stabsrahmenübung, Tabletop-Übung, Kommunikationsübung, Vollübung, Teilübung
- Übungsformate nach Reifegrad und Zielsetzung: von einfachen Alarmierungstests bis zu komplexen Krisenszenarien
- Einordnung von Übungen in den kontinuierlichen Verbesserungsprozess des IT-Notfallmanagements
Planung und Vorbereitung von IT-Notfallübungen
- Definition konkreter, messbarer Übungsziele und Erfolgskriterien
- Entwicklung realistischer Übungsszenarien: IT-Ausfälle, Cyberangriffe, Kaskadeneffekte, parallele Schadensereignisse
- Organisatorische Vorbereitung: Terminplanung, Teilnehmerauswahl, Ressourcenplanung, Einladungsmanagement, Briefing und Rollenzuweisung
Durchführung und Steuerung von IT-Notfallübungen
- Rollen in der Übung: Übungsleitung, Spielleitung, Beobachtende, Teilnehmende, Evaluationsteam
- Spielmechanik und Zeitmanagement: Einspielungen, Lageentwicklung, Unterbrechungen, Zeitsprünge
- Dokumentation während der Übung: Protokollierung von Entscheidungen, Maßnahmen und Kommunikationsabläufen
Auswertung und Nachbereitung von IT-Notfallübungen
- Strukturierte Auswertungsmethoden: Hot Wash-up, strukturiertes Debriefing, schriftliche Evaluationsbögen
- Identifikation von Stärken, Schwachstellen und Verbesserungspotenzialen in Prozessen, Rollen und Dokumentation
- Ableitung konkreter Maßnahmen: Anpassung von Notfallplänen, Schulungsbedarf, technische oder organisatorische Optimierungen
Aufbau einer kontinuierlichen Übungs- und Lernkultur
- Integration von Übungen in den jährlichen IT-Notfallmanagement-Zyklus
- Dokumentation und Nachverfolgung von Lessons Learned und Verbesserungsmaßnahmen
- Kommunikation von Übungsergebnissen an Führungsebene, Fachbereiche und IT-Team zur Förderung organisatorischer Resilienz
Erfolgsfaktoren und typische Fehlerquellen
- Praxisbeispiele erfolgreicher und gescheiterter IT-Notfallübungen aus öffentlicher Verwaltung und kritischen Infrastrukturen
- Typische Stolpersteine: unrealistische Szenarien, fehlende Verbindlichkeit, unzureichende Auswertung, mangelnde Nachverfolgung
- Erfolgsfaktoren: Führungsunterstützung, realistische Übungsziele, psychologische Sicherheit, kontinuierliche Verbesserung
REFERENTIN
Sabine Griebsch
Sabine Griebsch (Dipl.-Verww. (FH), B.A. Public Management) verfügt über langjährige Erfahrung auf Landes- und kommunaler Ebene. Nach Stationen im Ministerium des Innern des Landes Sachsen-Anhalt und in der kommunalen Verwaltungsdigitalisierung übernahm sie als externe Chief Digital Officer des Landkreises Anhalt-Bitterfeld die technische Einsatzleitung während des ersten kommunalen Ransomware-Katastrophenfalls in Deutschland. Heute ist sie als Cyber- und IT-Krisenmanagerin tätig und unterstützt mit einem interdisziplinären Expertennetzwerk Kommunen und Unternehmen bei der Prävention, Bewältigung und Nachbereitung von IT-Krisen.
DAS SAGEN UNSERE TEILNEHMER
Aktuell gibt es für dieses Seminar noch keine Beurteilung unserer Teilnehmer. Wir freuen uns aber immer über Ihr Feedback.
ZIELE
IN DIESEM SEMINAR LERNEN SIE:
- IT-Notfallteams strukturiert mit klaren Rollen, Aufgaben und Stellvertretungsregelungen nach BSI-Standard 200-4 aufzubauen,
- Schnittstellen zwischen IT-Notfallmanagement, Krisenmanagement, Fachbereichen und Kommunikation funktionsfähig zu gestalten,
- Entscheidungsprozesse zu etablieren, die auch unter Zeitdruck, unvollständiger Information und hohem Stresslevel funktionieren,
- IT-Notfallübungen methodisch zu planen, realitätsnah durchzuführen und systematisch auszuwerten,
- geeignete Übungsformate auszuwählen und praxisnahe Übungsszenarien zu entwickeln,
- aus Übungen konkrete Verbesserungsmaßnahmen abzuleiten und in die Notfallorganisation zu integrieren,
- eine kontinuierliche Übungs- und Lernkultur zu etablieren, die organisatorische Resilienz messbar erhöht sowie
- typische organisatorische Schwachstellen im IT-Notfallmanagement zu erkennen und gezielt zu beheben.
ZIELGRUPPE
- Administratoren
- Projektleiter
- Planer
- Entscheider
- Führungskräfte
Dieses Seminar richtet sich an IT-Verantwortliche, IT-Sicherheitsbeauftragte, IT-Notfallbeauftragte, Leiter IT-Betrieb, IT-Krisenmanager, Informationssicherheitsbeauftragte, BCM-Beauftragte sowie Führungskräfte und Projektleiter, die IT-Notfallstrukturen aufbauen, durch Übungen testen und kontinuierlich weiterentwickeln möchten.
DIESE VERANSTALTUNGEN KÖNNTEN SIE AUCH INTERESSIEREN
Kontakt
ComConsult GmbH
Burtscheider Markt 24
52066 Aachen
Telefon: 0241/887446-0
Fax: 0241/887446-200
E-Mail: info@comconsult.com
