Seminar OSS – Wechsel- und Krisenübungen für kritische Services

Ein ungeübter Exit- oder Notfallplan ist eine Annahme, kein Nachweis. Das Seminar plant und moderiert realistische Tabletop- und technische Übungen für Lieferantenausfall, Sicherheitskrise und kurzfristigen Anbieterwechsel.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Übungsziele und Szenarien aus realen Risiken ableiten
• Entscheidungs-, Kommunikations- und Technikabläufe unter Zeitdruck prüfen
• Beobachtungen objektiv erfassen und in Verbesserungsmaßnahmen übersetzen
• Wiederholbare Übungen in Governance und Lieferantensteuerung verankern

Zielgruppe

Business Continuity, Krisenmanagement, Service Owner, Betrieb, Informationssicherheit, Einkauf, Rechtsabteilung und Management.

Voraussetzungen

Vorhandene Notfall-, Exit- oder Betriebspläne sind hilfreich. Technische Übungen erfordern eine geeignete Testumgebung.

Seminarinhalte

1. Schritt 1: Übungsziel festlegen

   Entscheidungsfähigkeit, Lieferantenkommunikation, Datenexport, Ersatzbetrieb, Wiederherstellung oder Cutover werden als überprüfbare Ziele beschrieben.

2. Schritt 2: Szenario entwickeln

   Lieferantenausfall, Insolvenz, kompromittiertes Update, Maintainer-Rückzug, Datenverlust oder kurzfristige Vertragsbeendigung werden realistisch modelliert.

3. Schritt 3: Rahmen und Sicherheit bestimmen

   Teilnehmer, Rollen, Zeit, Systeme, Testdaten, Beobachter, Abbruchkriterien und Schutz des Produktivbetriebs werden festgelegt.

4. Schritt 4: Injects vorbereiten

   Neue Informationen, widersprüchliche Meldungen, Zeitdruck, fehlende Ansprechpartner und technische Störungen werden schrittweise in die Übung eingebracht.

5. Schritt 5: Entscheidungswege testen

   Lagebild, Prioritäten, Freigaben, Eskalation, rechtliche Bewertung, Krisenkommunikation und Go/No-Go werden unter kontrolliertem Druck durchlaufen.

6. Schritt 6: Technische Schritte prüfen

   Quellcodezugang, Build, Restore, Datenexport, Ersatzinfrastruktur, Schlüsselwechsel, Schnittstellenumschaltung und Monitoring werden soweit möglich praktisch erprobt.

7. Schritt 7: Beobachtungen erfassen

   Zeitpunkte, Entscheidungen, Informationslücken, Umgehungen, Fehler und funktionierende Kontrollen werden ohne Schuldzuweisung dokumentiert.

8. Schritt 8: Nachbesprechung durchführen

   Soll und Ist, Ursachen, Auswirkungen, kurzfristige Korrekturen und strukturelle Verbesserungen werden gemeinsam bewertet.

9. Schritt 9: Maßnahmen nachhalten

   Verantwortliche, Fristen, Priorität, Wirksamkeitsnachweis und Wiederholungsübung werden verbindlich geplant.

Praxisübungen

• Entwicklung eines Tabletop-Szenarios
• Durchführung einer moderierten Krisenübung
• Bewertung eines technischen Cutover-Tests
• Erstellung eines After-Action-Reports

Methodik

Kompakte Fachimpulse, strukturierte Checklisten, moderierte Fallarbeit und eine abschließende Umsetzungsübung. Die Ergebnisse werden in unmittelbar verwendbaren Arbeitsvorlagen dokumentiert.