Benutzerhandbuch
Diese Anleitung führt Schritt für Schritt durch die Plattform — von der ersten Registrierung bis zur ersten freigegebenen Handbuch-Version. Geschrieben für Menschen, die ein Notfallhandbuch zum ersten Mal aufbauen.
Erste Schritte
Was ist ein Notfallhandbuch?
Worum es bei diesem System geht und warum jeder Betrieb ab fünf Mitarbeitern eines braucht.
Konto anlegen und anmelden
Registrierung, Anmeldung, Passwort vergessen, Zwei-Faktor-Authentifizierung.
Geführte Einrichtung
Der Wizard mit den neun Pflicht-Schritten — pausierbar, fortsetzbar, nachvollziehbar.
Notfallhandbuch erstellen — Schritt für Schritt
Die komplette Anleitung an einem Ort: vom Grundgerüst über den BCMS-Ausbau nach BSI 200-4 / NIS2 bis zur laufenden Pflege. Druckbar.
Branchen-Template anwenden
Vorlagen für typische Geschäftsmodelle, die viele Stammdaten in einem Schritt anlegen.
Das Dashboard verstehen
Was bedeuten die Kacheln, was sind „Heute zu erledigen"-Punkte, wo geht es weiter?
Stammdaten
Firma
Firmenprofil, Branche, Rechtsform, Mitarbeiterzahl, Datenschutzbehörde.
Standorte
Hauptsitz, Filialen, Werkstätten, Lager — die physischen Orte des Unternehmens.
Abteilungen
Organisations-Einheiten der Firma; Auswahl-Liste für die Abteilungs-Zuordnung pro Mitarbeiter.
Mitarbeiter
Personen mit Kontaktdaten, Funktion und Krisenrolle.
Rollen und Pflichtrollen
Die fünf Pflichtrollen, eigene Rollen, Hauptpersonen und Stellvertretungen.
Dienstleister
Externe IT-Dienstleister, Hotlines, SLA, Vertragsdaten.
Systeme
IT- und Geschäfts-Systeme: erfassen, klassifizieren, RTO/RPO, Eigentümer.
Abhängigkeiten
Wer hängt von wem ab? Visualisierung als Netzwerk-Graph.
Aufgaben-Inbox
Zentrale Sicht auf alle System-Aufgaben mit Fälligkeit und RACI.
Recovery-Zeitplan
Wiederanlauf als Gantt-Diagramm — wer macht wann was.
Ausfallrechner
Schadens-Schätzung bei Ausfall einzelner oder mehrerer Systeme — Stundenkosten × angenommene Dauer.
Versicherungen
Cyberversicherung, Hotline, Police, Selbstbehalt, Vertragsende.
Sofortmittel
Notfall-Ressourcen wie USV, Notebooks, Bargeld, Schlüssel.
Notfall-Kategorien
Frei konfigurierbare, mandanteneigene Kategorien für Notfallressourcen (Sofortmittel) — Standardliste beim Start, jederzeit erweiter- und ausdünnbar.
Notfallbetrieb
Ersatzprozesse für den Ausfall kritischer Systeme — Auslöser, Dauer, Übergabe an den Wiederanlauf.
Notfall-Level
Klassifizierung der Systeme nach Kritikalität und maximaler Ausfallzeit.
Ernstfall
Krisen-Cockpit
Das reduzierte Live-Cockpit für den Ernstfall.
Krisenorganisation und Krisenstab
Wie aus den Rollen im Ernstfall der Krisenstab entsteht — die fünf Funktionen (Leitung, Notfallbeauftragte/r, Lagebild, Protokoll, Fachberater) und die automatische Vertretung. Kapitel 4 im Handbuch-PDF.
Alarmierung und Eskalation
Was nach dem Auslösen automatisch passiert — Push, Slack/Teams, Quittierung, SMS-Eskalation, Entwarnung. Mit Ablauf-Grafik.
Notfall-App fürs Smartphone
Handbuch, Kontakte und Checklisten offline auf dem Handy — mit Alarm-Quittierung, Alarmen trotz „Nicht stören", Übungsmodus und Massen-Rollout.
Szenarien
Vorgefertigte Playbooks für typische Notlagen — inklusive kommunaler Vorlagen für Verwaltungen.
Wiederanlauf
Reihenfolge der System-Wiederherstellung nach einem Ausfall.
Vorfälle und Meldepflichten
Vorfall melden, Fristen einhalten (DSGVO 72h, NIS2, Versicherung, kommunale Meldewege).
Behörden & Meldestellen
Branchenspezifisch vorbefülltes Register externer Stellen (Aufsichtsbehörden, BSI, Polizei, Feuerwehr …) mit Anlass, Frist, Kontaktweg und passender Kommunikationsvorlage — im Ernstfall und im Handbuch-PDF griffbereit.
Protokolle und Übungen
Szenario-Läufe als Tabletop-Übung oder echte Lage starten — der War-Room.
Übungsberichte
Auswertung abgeschlossener Übungen mit Kennzahlen, Lücken-Hinweisen und PDF-Export — der Nachweis für Prüfer und Versicherer.
Lessons Learned
Strukturierte After-Action-Auswertung mit Maßnahmen.
Risiko-Register
Risiken bewerten, behandeln, Restrisiko nachweisen.
Geschäftsprozesse / BIA
Business-Impact-Analyse: Geschäftsprozesse nach Kritikalität einstufen, Wiederanlaufziele (RTO/RPO/MTPD) und Ersatzprozesse festlegen, mit Risiken, Maßnahmen und Offenen Punkten verknüpfen (BSI 200-4, NIS2).
Offene Punkte / Klärpunkte
Bekannte, aber noch nicht final entschiedene, geprüfte, dokumentierte oder getestete Themen — mit Verantwortlichem, Frist, Wiedervorlage und Überführung in Risiko/Maßnahme/Szenario/Test. Erscheint im Audit-Teil des Handbuch-PDFs.
Kommunikations-Vorlagen
Vorbereitete Texte für Mitarbeiter, Kunden, Behörden — versendbar via E-Mail, SMS, Slack, Teams.
Testplan
Geplante Notfall-Tests mit Verantwortlichen und Fälligkeiten.
Schulungen
Schulungs- und Awareness-Nachweise: geplante vs. durchgeführte Schulungen, verantwortliche Person, Wiederholungsintervall mit Fälligkeit — als prüffester Nachweis im Audit-Bericht und Handbuch-PDF (13.4).
Notfallhandbuch
Compliance
Compliance-Dashboard
Reifegrad-Score nach BSI 200-4 / NIS2 mit 30-Tage-Trend.
KI-Governance (EU-KI-Verordnung)
KI-System-Register, Klassifizierungs-Assistent, Protokoll/Nachweise und Prüfung nach Verordnung (EU) 2024/1689.
Management-Review
Dokumentierte BCMS-Bewertung durch die Geschäftsführung (ISO 22301 §9.3, BSI 200-4) mit konsolidiertem Governance-Kapitel im Audit-Bericht.
BCM-Leitlinie
Grundsatzdokument des Business Continuity Managements: Geltungsbereich, Inhalt und Freigabe durch die Leitung (NIS2 Art. 20/21, BSI 200-4) mit Prüfzyklus.
Lieferketten-Risiko
Kritische Dienstleister nach NIS2 Art. 21 bewerten — Kritikalität, Sicherheitsbewertung, turnusmäßige Wiederbewertung und Ausweich-Partner, aufbauend auf den Dienstleister-Stammdaten.
Audit-Log
Lückenlose Änderungshistorie, Filter, CSV/PDF-Export.
Mandanten-Archiv
Vollständiger ZIP-Export für DSGVO-Auskunft und Datenrückgabe.
Team & Freigaben
Benutzer einladen
App-Benutzer und Rollen (Owner, Admin, Member).
Berater in mehrere Teams einladen
Eine Person mit einer E-Mail-Adresse als Berater in mehrere Mandanten einladen — ein Login, Wechsel über den Team-Switcher.
Freigabelinks
Read-only-Links mit Ablauf, z. B. für Auditor oder Versicherung.
Zwei-Faktor-Authentifizierung
TOTP-App, Recovery-Codes, 2FA-Pflicht für Admins.
Einstellungen
System-Einstellungen
Mandanten-Defaults, Backup, Auto-PDF, Aufbewahrung.
Branding
Eigenes Logo, Anzeigename, Primärfarbe pro Mandant.
API & Webhooks
Tokens, Zabbix, Prometheus-Anbindung, automatische Incidents, Wartungsfenster und Alarm-Posts in Slack/Teams.
Abrechnung
Tarife, Test-Zeitraum, Zusatzleistungen, Rechnungen, Reverse-Charge.