Ein Backup allein sichert den Geschäftsbetrieb bei einem Cybervorfall nicht ab. Für einen geordneten Wiederanlauf müssen Geschäftsprozesse, Personal, Kommunikationswege und technische Abhängigkeiten zusammenpassen. Das Seminar verbindet die organisatorische Notfallvorsorge mit der praktischen Planung einer überprüfbaren Wiederherstellung. Grundlage ist eine Fallstudie mit Ausfällen zentraler Identitäts-, Datei- und Kommunikationsdienste.
Die Arbeitsweise orientiert sich am Business Continuity Management nach BSI-Standard 200-4 und berücksichtigt die Verbindung zum Informationssicherheitsmanagement. Im Mittelpunkt stehen realistische Zielwerte, handhabbare Notfallpläne und klar abgegrenzte Entscheidungsbefugnisse. Ein Planspiel zeigt, welche Angaben unter Zeitdruck tatsächlich benötigt werden und wie organisatorische Schwächen von technischen Wiederherstellungsproblemen unterschieden werden können.
Im Übungsszenario fallen zentrale Dienste aus, während ein wichtiger Geschäftstermin weiterläuft. Zusätzlich ist ein Teil der üblichen Kommunikationswege nicht verfügbar. Die Bearbeitung macht deutlich, warum ein technischer Wiederherstellungsplan ohne fachliche Priorisierung schnell an Grenzen stößt. Für die ausgewählten Prozesse werden notwendige Mindestleistungen und tolerierbare Einschränkungen festgelegt. Anschließend wird geprüft, ob Personal, Zugangsmittel, Ersatzverfahren und Datenstände diese Anforderungen tatsächlich unterstützen. Eine weitere Lageänderung zwingt zur Überprüfung der ursprünglichen Wiederanlaufentscheidung. Die Auswertung betrachtet deshalb sowohl technische Zeitwerte als auch die Qualität der Abstimmung, die Verfügbarkeit wichtiger Informationen und die Nachvollziehbarkeit der Freigabe zur erneuten Nutzung des Dienstes. Beobachtete Engpässe werden unmittelbar im Plan korrigiert.
Lernziele
- Kritische Geschäftsprozesse und zeitabhängige Ausfallfolgen bewerten.
- Wiederanlaufziele und technische Abhängigkeiten miteinander abstimmen.
- Alarmierung, Notbetrieb und Wiederherstellung als zusammenhängenden Prozess planen.
- Notfallübungen anhand messbarer Kriterien auswerten.
Seminarinhalte
Notfallorganisation und BCMS
- Störung, Notfall und Krise anhand betrieblicher Kriterien unterscheiden.
- Rollen, Stellvertretungen, Entscheidungsrechte und Eskalationspfade bestimmen.
- Das Vorgehen nach BSI 200-4 mit Sicherheits- und Betriebsprozessen verbinden.
Business-Impact-Analyse
- Zeitabhängige Schäden, Mindestbetriebsniveaus und kritische Zeitpunkte erfassen.
- Prozessketten, Personal, Lieferanten und technische Voraussetzungen zuordnen.
- BIA-Annahmen in einem strukturierten Fachbereichsgespräch plausibilisieren.
Wiederanlaufziele und Strategien
- RTO, RPO und maximal tolerierbare Ausfalldauer unterscheiden.
- Datenverlust, Wiederherstellungsdauer und fachliche Konsistenz gemeinsam bewerten.
- Alternative Arbeitsweisen, Redundanz und Ausweichverfahren vergleichen.
Notfallpläne und Kommunikation
- Alarmierungslisten, Erstmaßnahmen und Freigabewege verständlich aufbauen.
- Ausfälle von Mail, Telefonie und Identitätsdiensten in Kommunikationsplänen berücksichtigen.
- Interne Lageberichte und abgestimmte Kundeninformationen vorbereiten.
Technische Wiederherstellung
- Saubere Wiederherstellungsbereiche und vertrauenswürdige Administrationswege planen.
- Backup-Integrität, Schlüsselverfügbarkeit und Abhängigkeiten vor dem Restore prüfen.
- Wiederherstellung mit Datenprüfung, Funktionskontrolle und fachlicher Freigabe erproben.
Krisenübung und Verbesserung
- Ein Ransomware-Szenario mit zeitlich eingespielten Lageänderungen bearbeiten.
- Entscheidungen, Wiederanlaufzeiten und Engpässe nachvollziehbar protokollieren.
- Planlücken in konkrete Verbesserungsmaßnahmen mit Wiederholungsprüfung überführen.
Praxisübungen
Die Praxisaufgaben werden anhand einer zusammenhängenden Fallstudie schrittweise bearbeitet. Fachliche Entscheidungen und Kontrollnachweise werden gemeinsam überprüft.
- Die Auswirkungen eines Ausfalls auf zwei Geschäftsprozesse zeitlich bewerten.
- Wiederanlaufziele und die benötigten Mindestressourcen festlegen.
- Die technische Abhängigkeitskette einschließlich Identitätsdienst und Namensauflösung erstellen.
- Einen Notfallplan mit Offline-Kontakten und Entscheidungsrechten formulieren.
- Einen Dienst aus Testdaten wiederherstellen und die Funktionsfähigkeit fachlich prüfen.
- Die Erkenntnisse aus der Krisenübung in überarbeitete Pläne und Prüfkriterien aufnehmen.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 3 Tage, ca. 6 h Unterricht pro Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage: 09:00 Uhr |
|---|---|
| Preis: |
Öffentlich oder Live Stream: € 1.797 zzgl. MwSt. Inhaus: € 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | BCM-Verantwortliche, IT-Leitung, Informationssicherheitsbeauftragte, Administratoren und Mitglieder von Notfallstäben |
| Voraussetzungen: | Kenntnisse betrieblicher IT-Prozesse; Backup-Grundwissen ist für technische Rollen hilfreich. |
| Schulungsumgebung: | Fallunterlagen und Tabellenkalkulation; für die technische Übung eine vom Kunden bereitgestellte isolierte Wiederherstellungsumgebung mit Testdaten. |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Fachliche Einordnung, Demonstrationen, angeleitete Praxisübungen und strukturierte Fallarbeit |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
