IT-Notfallplan & Incident Response Hannover: wissen, wer was tut

Ein IT-Notfallplan für ein Unternehmen in Hannover ist kein allgemeines Dokument, sondern ein konkretes Handbuch: Wer tut im Ernstfall was, in welcher Reihenfolge, mit welcher Vertretung. Ohne diese Konkretisierung bleibt ein Notfallplan eine Absichtserklärung.

Der Notfallplan ergänzt technische Maßnahmen aus dem Bereich IT-Sicherheit Hannover und baut häufig auf den Ergebnissen eines IT-Security-Audit Hannover auf, weil dort bereits kritische Systeme identifiziert wurden.

Für den akuten Notdienst rechnen wir ab 100 Euro pro Stunde, abhängig von Aufwand und Lage. Unsere Reaktion erfolgt innerhalb von 24 Stunden, meist bereits innerhalb von 12, tagsüber durchgehend, nachts eingeschränkt. Ein 24/7-Versprechen oder eine Minuten-SLA geben wir bewusst nicht ab, weil solche Zusagen im echten Ernstfall selten eingehalten werden und Unternehmen dann falsch planen.

Diese Reaktionszeiten sind auch der Grund, warum Prävention Teil jedes Notfallplans sein sollte, etwa über eine Security-Awareness-Schulung Hannover: Ein Vorfall, der gar nicht erst entsteht, muss nicht innerhalb von 24 Stunden bearbeitet werden.

Wenn Ihr Unternehmen vertraglich eine garantierte 24/7-Verfügbarkeit mit Minuten-SLA benötigt, etwa in stark regulierten oder sicherheitskritischen Bereichen, ist unser Modell ohne 24/7-Versprechen nicht die richtige Lösung. Dafür braucht es eine eigene, redundant besetzte Rufbereitschaft.

Bei einem einzelnen Arbeitsplatz ohne kritische Systeme lohnt sich ein formales Handbuch selten, hier reicht oft eine kurze, informelle Absprache. Ein IT-Notfallplan zahlt sich vor allem dann aus, wenn mehrere Personen, Systeme oder Standorte im Ernstfall koordiniert werden müssen.

In unseren Projekten aus Hannover sehen wir immer wieder Unternehmen, die formal ein Backup haben, das im Ernstfall aber nicht sauber zurückspielbar ist, weil es nie getestet wurde. Ein Notfallplan ohne getestetes Backup bleibt Theorie. Diese Beobachtung stammt aus über 100 Projekten in sechs Jahren, davon rund 20 Projekte pro Jahr.

Auffällig ist auch: Über 90 Prozent der WordPress-Hacks, die wir technisch aufarbeiten, laufen über veraltete Plugins, ein Einfallstor, das ein guter Notfallplan zwar nicht verhindert, aber im Schadensfall deutlich schneller eindämmen hilft, wenn Rollen und Meldewege vorher klar waren.

Die Erstellung eines Notfallplans rechnen wir nach Aufwand ab, mit einem Stundensatz von 100 Euro pro Stunde remote und vor Ort, vor Ort zuzüglich Anfahrtspauschale. Exakte Preise gibt es ausschließlich auf Anfrage.