Was passiert, wenn im Unternehmen plötzlich nichts mehr geht?
Keine E-Mails. Kein Zugriff auf Dateien. Keine internen Systeme. Keine gewohnten Kommunikationswege.
 |
| Mitarbeitende in einer IT-Notfallsituation nutzen sichere Kommunikation, während interne Systeme nicht verfügbar sind. |
Und genau dann stellt sich die wichtigste Frage: Wie erreichen wir jetzt die richtigen Personen?
Notfallmanagement beginnt nicht erst beim Angriff
Viele Unternehmen beschäftigen sich mit Notfallmanagement erst dann, wenn der Ernstfall bereits eingetreten ist. Das ist gefährlich. Denn in einer Krise fehlt die Zeit, um Zuständigkeiten, Kommunikationswege und Freigabeprozesse erst noch zu klären.
Ein Cyberangriff, ein Serverausfall oder ein verschlüsseltes System ist nicht nur ein technisches Problem. Es ist ein organisatorisches Problem. Denn selbst wenn die IT an der Wiederherstellung arbeitet, muss das Unternehmen handlungsfähig bleiben.
Die Geschäftsführung muss informiert werden. Mitarbeitende brauchen klare Anweisungen. Kunden, Partner oder Dienstleister müssen je nach Lage eingebunden werden. Und irgendwann stellt sich auch die Frage, ob Behörden, Versicherer oder Datenschutzverantwortliche informiert werden müssen.
Das funktioniert nur, wenn vorher klar ist:
- Wer entscheidet im Notfall?
- Wer darf intern und extern kommunizieren?
- Welche Personen müssen zuerst informiert werden?
- Welche Kommunikationswege funktionieren auch dann, wenn interne Systeme ausfallen?
- Wie erreichen wir Mitarbeitende ohne festen PC-Arbeitsplatz?
WhatsApp verbieten reicht nicht
Viele Unternehmen verbieten private Messenger wie WhatsApp, Signal oder Telegram für betriebliche Kommunikation. Aus Sicht von Datenschutz und Informationssicherheit ist das nachvollziehbar.
Aber ein Verbot allein löst das Problem nicht.
Wenn Mitarbeitende keine einfache, sichere und freigegebene Alternative bekommen, suchen sie sich im Ernstfall eigene Wege. Nicht, weil sie Regeln brechen wollen. Sondern weil Kommunikation funktionieren muss.
Genau so entsteht Schatten-IT: Informationen laufen über private Kanäle, Screenshots werden weitergeleitet, Gruppen werden spontan erstellt und niemand weiß später genau, wer welche Information wann erhalten hat.
Im Alltag ist das schon schwierig. Im Notfall kann es kritisch werden.
Sichere Kommunikation muss vorbereitet sein
Ein guter Notfallplan enthält nicht nur technische Wiederherstellungsmaßnahmen. Er braucht auch klare Kommunikationsregeln.
Dazu gehören zum Beispiel:
- Notfallkontakte und Stellvertretungen
- vordefinierte Meldewege
- Kommunikationsvorlagen für interne Informationen
- Freigabeprozesse für externe Aussagen
- ein sicherer Kanal für Krisenkommunikation
- regelmäßige Tests der Erreichbarkeit
Besonders wichtig ist dabei die Frage: Funktioniert unser Kommunikationsweg auch dann noch, wenn unsere normalen Systeme nicht verfügbar sind?
Denn wenn E-Mail, Teams, Dateien oder zentrale Anwendungen betroffen sind, braucht das Unternehmen einen vorbereiteten Ausweichkanal. Dieser Kanal muss bekannt, freigegeben, sicher und einfach nutzbar sein.
Notfallmanagement ist Führungsaufgabe
Informationssicherheit ist keine reine IT-Aufgabe. Die IT kann Systeme prüfen, absichern und wiederherstellen. Aber sie kann nicht allein entscheiden, wer informiert wird, welche Aussagen nach außen gehen oder welche Geschäftsprozesse zuerst wieder anlaufen müssen.
Diese Entscheidungen gehören in die Unternehmensführung.
Gerade im Zusammenhang mit NIS2, ISO 27001, EU-DSGVO und Business Continuity wird deutlich: Unternehmen müssen nicht nur Technik absichern, sondern auch Verantwortlichkeiten, Abläufe und Nachweise sauber regeln.
Ein Notfallplan, den niemand kennt, hilft wenig. Ein Kommunikationskanal, den niemand eingerichtet hat, hilft gar nicht.
Unser Podcast zum Thema sichere Kommunikation im Notfall
In unserer nächsten Podcast-Folge sprechen wir genau über diese Fragen.
Unser Geschäftsführer spricht mit Sandra von Blackpin darüber, warum sichere Kommunikation im Notfall so wichtig ist, wie Unternehmen Mitarbeitende zuverlässig erreichen und warum ein Business-Messenger weit mehr sein muss als nur ein weiterer Chatkanal.
Es geht um Notfallmanagement, sichere Kommunikation, Non-Desk-Mitarbeitende, klare Abläufe und die Frage, warum Unternehmen nicht erst handeln sollten, wenn der Ernstfall bereits eingetreten ist.
Unser Fazit: Wer Kommunikation im Notfall nicht vorbereitet, verliert im Ernstfall wertvolle Zeit. Und manchmal auch die Kontrolle über die Lage.
Morgen erscheint dazu die komplette Podcast-Folge auf YouTube.
P.S.: Prüfen Sie einmal ganz einfach: Wenn Ihre E-Mail-Systeme heute ausfallen würden, wie würden Sie Ihre Mitarbeitenden, Führungskräfte und externen Ansprechpartner sicher erreichen?
