Der Praxis-Ratgeber: von der leeren Seite zum belastbaren Notfallhandbuch.
Wenn Server stillstehen, ein Verschlüsselungstrojaner zuschlägt oder eine Schlüsselperson ausfällt, entscheidet die Vorbereitung über Stunden oder Wochen Stillstand. Dieser Ratgeber zeigt, was in ein Notfallhandbuch gehört, wie Sie es Schritt für Schritt aufbauen und wie es aktuell bleibt.
Ein Notfallhandbuch ist die zentrale, jederzeit verfügbare Sammlung aller Informationen, die ein Unternehmen braucht, um auf Notfälle strukturiert zu reagieren: Wer entscheidet? Welche Systeme sind kritisch? Wie laufen Wiederanlauf und Kommunikation? Es übersetzt abstrakte Notfallvorsorge in konkrete, sofort ausführbare Schritte.
Im Unterschied zum Notfallkonzept, das Strategie und Rahmen beschreibt, ist das Notfallhandbuch das operative Arbeitsdokument für den Ernstfall. Es richtet sich an die Menschen, die in der Nacht des Vorfalls tatsächlich handeln müssen – nicht an Auditoren oder Berater. Gute Notfallhandbücher sind deshalb knapp, eindeutig und aktuell.
Cyberangriffe, IT-Ausfälle, Stromausfälle oder der plötzliche Ausfall von Schlüsselpersonen treffen längst nicht mehr nur Konzerne. Gerade kleine und mittelständische Unternehmen ohne eigene Stabsstelle für Krisenmanagement verlieren im Ernstfall wertvolle Zeit, weil Zuständigkeiten, Passwörter, Dienstleisterkontakte und Wiederanlaufreihenfolgen verstreut oder nur in Köpfen vorhanden sind.
Dazu kommen regulatorische Anforderungen: Die NIS2-Richtlinie verpflichtet viele Unternehmen zu Business Continuity und Incident-Management, der BSI-Standard 200-4 beschreibt den Aufbau eines Business-Continuity-Management-Systems, und auch Cyber-Versicherer und Kunden-Audits fragen zunehmend nach dokumentierter Notfallvorsorge. Ein gepflegtes Notfallhandbuch ist der zentrale Nachweis.
Der Umfang hängt von Größe und Branche ab – die folgenden Bausteine bilden den bewährten Kern:
Ein belastbares Notfallhandbuch entsteht nicht an einem Nachmittag, aber auch nicht in einem Mammutprojekt. Bewährt hat sich dieses Vorgehen:
Viele Unternehmen starten mit einem Word-Dokument oder einer Vorlage. Das Problem zeigt sich später: Statische Dokumente veralten unbemerkt, niemand erinnert an Reviews, Änderungen sind nicht nachvollziehbar – und liegt die Datei auf dem Server, der gerade ausgefallen ist, ist sie im entscheidenden Moment unerreichbar.
Ein digitales Notfallhandbuch wie PlanB führt strukturiert durch alle Bausteine, erinnert an fällige Überprüfungen, protokolliert jede Änderung revisionssicher im Aktivitätsprotokoll und bleibt als PDF-Export und Notfallkarte auch dann verfügbar, wenn die eigene IT steht. Für Audits liefern Compliance-Dashboard und Audit-Export prüffähige Nachweise auf Knopfdruck.
Das beste Notfallhandbuch verliert seinen Wert, wenn es veraltet. Etablieren Sie feste Review-Zyklen – je nach Dynamik des Unternehmens alle sechs bis zwölf Monate – und prüfen Sie nach jeder relevanten Änderung an Systemen, Personal oder Dienstleistern, ob das Handbuch noch stimmt.
Mindestens einmal im Jahr gehört eine Übung dazu: ein Szenario durchspielen, Checklisten am realen Ablauf messen und die Erkenntnisse als Lessons Learned dokumentieren. So wird aus einem Dokument gelebtes Krisenmanagement.
Das Notfallkonzept beschreibt Strategie, Geltungsbereich und Verantwortlichkeiten der Notfallvorsorge auf Leitungsebene. Das Notfallhandbuch ist das operative Arbeitsdokument daraus: konkrete Rollen, Pläne, Kontakte und Checklisten für den Ernstfall.
Als Faustregel: vollständiger Review alle sechs bis zwölf Monate, zusätzlich anlassbezogen bei jeder relevanten Änderung an Systemen, Personal oder Dienstleistern. Ein digitales Notfallhandbuch erinnert automatisch an fällige Überprüfungen.
Die Gesamtverantwortung liegt bei der Geschäftsführung. Die operative Pflege übernimmt typischerweise die IT-Leitung oder ein benannter Notfallbeauftragter – wichtig ist eine klar benannte Person mit Vertretung statt geteilter Zuständigkeit.
Eine Vorlage hilft beim Einstieg, bleibt aber generisch: Sie kennt weder Ihre kritischen Systeme noch Ihre Rollen und Dienstleister. Entscheidend ist die strukturierte Erfassung der eigenen Organisation – genau dabei führt ein geführtes Werkzeug Schritt für Schritt.
PlanB führt Schritt für Schritt durch alle Bausteine – von Rollen und Wiederanlaufplänen bis zu Szenario-Checklisten und Compliance-Nachweisen.