Wir sind beim letzten Quick Win des Sommer-Sprints angekommen — und beim wichtigsten für den schlechtesten aller Tage. Alle bisherigen Schritte senken die Wahrscheinlichkeit eines Vorfalls. Dieser hier sorgt dafür, dass Sie vorbereitet sind, falls dennoch etwas passiert: der Notfallplan.
Warum die erste Stunde entscheidet
Ein übernommenes Konto, eine Ransomware-Meldung, ein offensichtlicher Datenabfluss — in solchen Momenten zählt Geschwindigkeit, und Panik ist der schlechteste Ratgeber. Wer erst im Ernstfall überlegt, wer eigentlich zuständig ist, welches Passwort wo liegt und ob man die Datenschutzbehörde informieren muss, verliert wertvolle Zeit. Die DSGVO setzt für meldepflichtige Datenpannen eine Frist von 72 Stunden — die Uhr läuft, ob Sie vorbereitet sind oder nicht.
Ein Notfallplan ersetzt Improvisation durch Routine. Das Management von Sicherheitsvorfällen ist in C5:2026 ein eigener Themenbereich — und die Kundenseite davon ist genau dieser Plan.
So machen Sie mit
Erstellen Sie ein einseitiges Dokument (mehr braucht es zu Beginn nicht), das folgende Fragen beantwortet:
- Wer entscheidet? Benennen Sie eine verantwortliche Person und eine Vertretung — mit Telefonnummern.
- Wen rufen wir an? Kontaktdaten von IT-Dienstleister, Cloud-Anbieter-Support, ggf. IT-Forensik und Rechtsbeistand. Auch die Rufnummer Ihrer Cyberversicherung, falls vorhanden.
- Was sind die ersten Schritte? Z. B.: betroffenes Konto sperren, Passwörter zurücksetzen, MFA prüfen, Protokolle (Woche 8!) sichern, nichts vorschnell löschen.
- Wer informiert wen? Geschäftsführung, betroffene Mitarbeiter, ggf. Kunden — und die Frage der Meldepflicht an die Datenschutz-Aufsichtsbehörde (72 Stunden) bzw. nach NIS2, falls einschlägig.
- Wo liegen die Notfall-Zugänge? Das abgesicherte Admin-Konto (Woche 2/3) und seine Backup-Codes — erreichbar, aber sicher.
Der entscheidende Test: offline lesbar
Ein Notfallplan, der nur im gerade kompromittierten Microsoft 365 liegt, ist im Ernstfall wertlos. Bewahren Sie eine Kopie außerhalb der Cloud auf — ausgedruckt im Ordner, auf einem verschlüsselten Stick, beim Geschäftsführer zu Hause. Dasselbe gilt für die wichtigsten Notfall-Kontakte.
Stolpersteine
- Nicht überfrachten. Eine Seite, die im Ernstfall gelesen wird, schlägt ein 40-seitiges Konzept, das niemand findet.
- Einmal durchsprechen. Gehen Sie den Plan einmal mit dem Team im Trockentest durch („Was tun wir, wenn morgen früh die Buchhaltung gesperrt ist?”). Das deckt Lücken auf, bevor sie teuer werden.
- Aktuell halten. Telefonnummern und Zuständigkeiten veralten. Nehmen Sie den Plan in Ihren regelmäßigen Rhythmus auf.
Fazit
Mit dem Notfallplan schließen Sie den Bogen: Die Quick Wins 1 bis 9 verringern das Risiko, Quick Win 10 begrenzt den Schaden, wenn es doch passiert. Nächsten Montag ziehen wir Bilanz — was der Sommer-Sprint gebracht hat und wie Sie das Erreichte dauerhaft sichern.
Sie möchten einen erprobten Notfallplan für Cloud-Vorfälle? Kontaktieren Sie uns — wir erstellen mit Ihnen einen Plan, der im Ernstfall trägt.