Notfallmanagement

Das Notfallmanagement (englisch: Emergency Management) umfasst alle systematischen Maßnahmen zur Bewältigung unerwarteter Ereignisse, welche die Stabilität einer Organisation oder die Sicherheit von Personen gefährden. Es ist ein operativer Bestandteil des Business Continuity Management (BCM) und stellt sicher, dass kritische Geschäftsprozesse bei Störungen aufrechterhalten oder zeitnah wiederhergestellt werden.

Lernziele

Dieser Artikel vermittelt Kenntnisse über:

• Die Abgrenzung zwischen Notfall, Krise und Business Continuity Management.
• Die vier Phasen des Notfallzyklus.
• Die Funktion von IT-Notfallplänen für die Prozessstabilität.
• Relevante Standards wie ISO 22301 und BSI 200-4.

Grundlagen und Abgrenzung

Eine präzise Begrifflichkeit ist für die Festlegung von Zuständigkeiten und Eskalationswegen unerlässlich. Das Notfallmanagement unterscheidet sich fundamental vom Krisenmanagement:

• Notfall: Ein Ereignis, das durch vordefinierte Pläne und operative Einheiten (z. B. IT-Support, Haustechnik) beherrschbar bleibt. Der Fokus liegt auf der technischen und prozessualen Problembehebung.
• Krise: Eine Lage mit hoher Unsicherheit und potenziellem Existenzrisiko. Da reguläre Strukturen nicht mehr ausreichen, übernimmt ein strategischer Krisenstab die Entscheidungsgewalt.
• Business Continuity Management (BCM): Der organisatorische Rahmen, der Notfall- und Krisenmanagement bündelt, um die allgemeine Resilienz zu erhöhen.

Während das Incident Management tägliche IT-Störungen bearbeitet, greift das Notfallmanagement, sobald diese Störungen die Geschäftstätigkeit ernsthaft bedrohen und Standardprozesse zur Behebung versagen.

Die vier Phasen des Notfallzyklus

Das Notfallmanagement folgt einem zyklischen Prozess zur kontinuierlichen Verbesserung der Reaktionsfähigkeit:

1. Prävention: Identifikation potenzieller Gefahren und Umsetzung von Schutzvorkehrungen (z. B. redundante Stromversorgung, Brandschutz), um die Eintrittswahrscheinlichkeit zu minimieren.
2. Vorsorge: Erstellung detaillierter Pläne, Bereitstellung notwendiger Ressourcen und regelmäßige Schulung des Personals durch Notfallsimulationen.
3. Reaktion: Sofortige Maßnahmen nach dem Eintreten eines Schadensereignisses, wie die Aktivierung von Ersatzsystemen oder die Alarmierung von Rettungsdiensten.
4. Wiederherstellung: Geordnete Rückführung der betroffenen IT-Systeme und Geschäftsprozesse in den Normalbetrieb. Hierbei findet ein enger Austausch mit dem Disaster Recovery statt.

Standards und Rahmenwerke

Professionelles Notfallmanagement orientiert sich an etablierten Normen:

• ISO 22301: Dieser internationale Standard definiert Anforderungen an ein Business Continuity Management System (BCMS) und bietet eine Struktur für Planung und Überwachung.
• BSI-Standard 200-4: Ein praxisorientierter Leitfaden des Bundesamtes für Sicherheit in der Informationstechnik, der speziell die Anforderungen an das Notfallmanagement im IT-Kontext konkretisiert.

Relevanz für Daten- und Prozessanalyse

Fachinformatiker der Fachrichtung Daten- und Prozessanalyse tragen maßgeblich zur operativen Resilienz bei, da ihre Arbeit auf der Verfügbarkeit von Daten und der Stabilität von Abläufen basiert:

• Prozessstabilität: Analysierte Geschäftsprozesse müssen so konzipiert sein, dass sie auch bei Teilausfällen in einem definierten Notbetrieb weiterlaufen können.
• Vorsorge durch Daten: Die Konzeption von Backup-Strategien und die Durchführung von Wiederherstellungstests sichern die Datenintegrität nach einem Vorfall.
• Schwachstellenanalyse: Durch die Untersuchung von Prozessketten werden Abhängigkeiten (Single Points of Failure) identifiziert, die im Rahmen der Notfallplanung vorrangig abgesichert werden müssen.

Elemente eines effektiven Notfallplans

Ein funktionaler Notfallplan dokumentiert:

• Aktualisierte Kontaktlisten interner Verantwortlicher und externer Partner.
• Klare Eskalationskriterien (Wann wird ein Ereignis zum Notfall erklärt?).
• Technische Anweisungen zur Systemwiederherstellung (Schritt-für-Schritt).
• Regelungen zur internen und externen Kommunikation.

Selbsttest

1. Welches Merkmal unterscheidet einen Notfall von einer Krise hinsichtlich der benötigten Managementebene?
2. Welcher Phase wird die Durchführung einer Notfallübung zugeordnet?
3. Welcher Standard des BSI liefert Leitfäden für das Notfallmanagement?
4. Warum ist die Analyse von Prozessabhängigkeiten für die Notfallvorsorge kritisch?