01
Mit Geschäftsauswirkungen beginnen
Technik folgt den betrieblichen Prioritäten.
- Kritische Prozesse und Verantwortliche bestimmen
- RTO und RPO für wesentliche Dienste definieren
- Abhängigkeiten von Personen, Dienstleistern, Standorten und Daten erfassen
02
Einen ausführbaren Plan bauen
Jedes kritische Szenario braucht Verantwortung und Eskalation.
- Kontakte und Entscheidungsbefugnisse
- Reihenfolge der Wiederherstellung und Ersatzverfahren
- Interne und externe Kommunikationswege
03
Den Plan üben
Ein ungetesteter Plan ist eine Annahme, kein Nachweis.
- Tabletop-Übungen für Rollen und Entscheidungen
- Kontrollierte Restore-Tests kritischer Systeme
- Zeiten, Lücken und konkrete Korrekturmaßnahmen dokumentieren