Ob Cyberangriff, technischer Defekt, Stromausfall oder Ausfall eines Fachverfahrens: IT-Notfälle können den Dienstbetrieb einer Kommune empfindlich treffen. Wer dann erst Zuständigkeiten klärt, Telefonnummern sucht oder Wiederanlaufpläne erstellt, verliert wertvolle Zeit. Ein wirksames IT-Notfallmanagement und Business Continuity Management, kurz BCM, sorgt dafür, dass Verwaltungen auch in kritischen Situationen zielgerichtet handeln können.
Nahezu alle zentralen Verwaltungsprozesse sind heute auf funktionierende IT angewiesen: vom Einwohnermeldewesen über Finanzverfahren bis hin zur Kommunikation mit Bürgerinnen, Bürgern und Unternehmen. Fällt ein zentrales System aus, betrifft das viele verschiedene Bereiche. Unter anderem können Erreichbarkeit, Aufgabenerfüllung, Fristen, Datenverfügbarkeit und das Vertrauen in die Handlungsfähigkeit der Verwaltung darunter leiden.
Deshalb reicht es nicht aus, ausschließlich technische Schutzmaßnahmen zu treffen. Kommunen müssen wissen, welche Prozesse besonders kritisch sind, welche Systeme zuerst wieder anlaufen müssen und wer im Ernstfall welche Entscheidung trifft. Genau hier setzt IT-Notfallmanagement an.
BCM denkt den Verwaltungsbetrieb weiter
Business Continuity Management geht noch einen Schritt weiter. Es betrachtet nicht nur den IT-Wiederanlauf, sondern die Fortführung wichtiger Verwaltungsaufgaben insgesamt. Welche Dienstleistungen müssen auch bei einem Ausfall aufrechterhalten werden? Welche Übergangslösungen sind möglich? Welche Informationen, Kontakte und Ressourcen werden benötigt?
Der BSI-Standard 200-4: Business Continuity Management bietet hierfür eine etablierte Orientierung. Im Mittelpunkt stehen unter anderem die Identifikation zeitkritischer Prozesse, Notfallvorsorge, Geschäftsfortführungsplanung, Wiederanlauf und regelmäßige Übungen. So entsteht aus einzelnen Maßnahmen ein strukturiertes Vorgehen, das im Ernstfall tatsächlich trägt.
Praxisnahes Arbeitspaket der GKDS
Die GKDS unterstützt Kommunen mit einem strukturierten Arbeitspaket „IT-Notfallmanagement“. Es enthält Vorlagen, Schritt-für-Schritt-Anleitungen sowie Informations- und Sensibilisierungsdokumente. Damit können Kommunen Verantwortlichkeiten festlegen, kritische Prozesse erfassen, Wiederanlaufpläne vorbereiten und ihre Organisation gezielt für IT-Notfälle sensibilisieren.
Der Vorteil: Kommunen müssen nicht bei null beginnen, sondern erhalten eine praxistaugliche Grundlage, die sich an den Anforderungen der kommunalen Verwaltung orientiert. So wird IT-Notfallmanagement greifbar, umsetzbar und anschlussfähig an bestehende Informationssicherheitskonzepte.
