Workshops

Notfallplan-Workshop:Wenn es passiert, weiß jeder, was zu tun ist.

Server verschlüsselt, Montag früh, der Chef im Urlaub, das Passwort für die Sicherung kennt nur der Kollege, der im Februar gegangen ist. Ein Notfallplan verhindert nicht den Angriff. Er verhindert, dass aus einem Tag Ausfall eine Woche wird. An einem halben Tag schreiben wir ihn mit Ihnen, auf zwei Seiten, und spielen ihn einmal durch.

/Halber Tag, vor Ort oder per Video
/1.900 € netto, angerechnet
/Notfallplan auf zwei Seiten

Workshop anfragen Mehr erfahren

Kurz gesagt

Vorbereitet auf den Ausfall.

Der Notfallplan-Workshop dauert einen halben Tag und kostet 1.900 € netto. Ein Vertriebsmitarbeiter und ein Techniker klären mit Ihnen, welche Systeme Ihr Betrieb zuerst braucht, wie lange Sie ohne sie auskommen, wer im Notfall wen anruft, wo Zugänge und Sicherungen liegen und wie der Wiederanlauf abläuft. Daraus entsteht ein Notfallplan auf zwei Seiten, den jeder im Betrieb versteht, dazu eine Notfallkarte für die Pinnwand und eine Liste der Lücken, die der Plan sichtbar gemacht hat. Am Ende spielen wir einen Vorfall durch. Bei Beauftragung innerhalb von drei Monaten wird der Festpreis angerechnet.

Für Betriebe ab etwa fünf Arbeitsplätzen
Notfallkarte A5 für Pinnwand und Handschuhfach
Planspiel mit einem Vorfall zum Abschluss
Plan und Karte innerhalb von fünf Werktagen

Wann der Workshop passt

Ihre Cyberversicherung verlangt einen Notfallplan, oder ein Kunde fragt im NIS2-Fragebogen danach
Niemand im Betrieb kann in einem Satz sagen, was bei einem verschlüsselten Server als Erstes passiert
Zugänge und Passwörter liegen bei einer Person, in einer Excel-Datei oder beim alten Dienstleister
Die Sicherung läuft, aber niemand hat je etwas zurückgespielt oder weiß, wie lange das dauern würde
Sie hatten schon einen Vorfall, und es hat länger gedauert, als es musste

Für jeden Betrieb ab etwa fünf Arbeitsplätzen. Je mehr Menschen an der IT hängen, desto mehr bringt der Plan.

Was wir an dem halben Tag erarbeiten

Was Ihr Betrieb zuerst braucht45 Minuten

Welche Systeme müssen laufen, damit gearbeitet, geliefert und bezahlt werden kann: Branchensoftware, E-Mail, Telefon, Kasse, Maschinensteuerung, Zeiterfassung. Zu jedem System: Wie lange halten Sie es ohne aus, einen Tag, drei Tage, eine Woche. Wie viel Datenverlust ist tragbar, ein Tag, eine Stunde.

Wer wen anruft30 Minuten

Die Meldekette: Wer entdeckt den Vorfall, wer entscheidet, wer ruft uns an, wer informiert Mitarbeiter, Kunden, Versicherung, Datenschutzbehörde, Polizei. Mit Namen, Vertretung und Telefonnummern, die auch ohne Server erreichbar sind.

Wo was liegt45 Minuten

Zugänge, Passwörter, Lizenzen, Verträge, Sicherungen, Wiederherstellungsschlüssel. Wo sie heute liegen und wo sie liegen müssen, damit sie im Notfall erreichbar sind und sonst nicht. Der Techniker prüft, was davon tatsächlich funktioniert.

Wiederanlauf45 Minuten

Die Reihenfolge: Was wird zuerst wiederhergestellt, womit, von wo, wie lange dauert es. Notbetrieb: Wie arbeiten Sie drei Tage ohne Server. Was Ihre Versicherung in den ersten 24 Stunden sehen will.

Planspiel45 Minuten

Wir spielen einen Vorfall durch: Montag 7 Uhr, Server verschlüsselt, Erpresserschreiben auf dem Bildschirm. Jeder sagt, was er jetzt tut. Wo es hakt, wird der Plan geändert.

Was Sie bekommen

Den Notfallplan auf zwei Seiten: Meldekette mit Namen und Nummern, Reihenfolge des Wiederanlaufs, Notbetrieb, Ablageorte der Zugänge, Pflichtmeldungen mit Fristen
Eine Notfallkarte im Format A5 für die Pinnwand und das Handschuhfach: die ersten fünf Schritte und drei Telefonnummern
Eine Liste der Systeme mit Ausfallzeit, die Sie tragen können, und dem Datenverlust, den Sie tragen können, als Vorgabe für Sicherung und Betrieb
Eine Lückenliste: was der Plan sichtbar gemacht hat (Sicherung nie getestet, Passwörter bei einer Person, keine zweite Leitung), mit Aufwand und Preis
Das Protokoll des Planspiels mit dem, was geändert wurde
Ein Festpreisangebot für die Lücken, wenn Sie es wollen. Der Workshop wird angerechnet

Ein Notfallplan altert. Einmal im Jahr sollte er durchgespielt und aktualisiert werden: Wer geht, wird aus der Meldekette gestrichen, wer kommt, aufgenommen. Diese Übung bieten wir als eigenen Termin an, Preis im Angebot.

Was wir vorher von Ihnen brauchen

Zwei Stunden von der Geschäftsführung und eine Stunde von den Leuten, die im Notfall handeln würden (Büroleitung, Produktionsleitung, wer die IT macht)
Wenn vorhanden: Ihre Cyberversicherungspolice mit den Obliegenheiten, und frühere Notfallunterlagen
Eine Liste der Programme und Geräte, so gut Sie sie kennen; den Rest nimmt der Techniker auf
Einen Raum ohne Störungen für den halben Tag

Ablauf

Termin

Ein halber Tag, am besten vor Ort, weil das Planspiel mit allen am Tisch am meisten bringt. Per Video geht es auch.

Der Workshop

Vier Stunden mit Vertriebsmitarbeiter und Techniker. Der Vertriebsmitarbeiter moderiert, der Techniker prüft, ob das, was im Plan steht, auch funktioniert.

Plan und Karte

Innerhalb von fünf Werktagen: Notfallplan, Notfallkarte, Lückenliste. Dann ein Abschlussgespräch von einer Stunde.

Jährliche Übung

Einmal im Jahr spielen wir den Plan auf Wunsch mit Ihnen durch und aktualisieren ihn. Eigener Termin, Preis im Angebot.

FAQ

Fragen zum Notfallplan-WorkshopKurze Antworten zuerst.

Wenn Sie etwas nicht finden, rufen Sie an, die Frage kommt dann meistens hier auf die Liste.

Für den Moment, in dem es passiert, ja. Ein Plan, den niemand liest, hilft nicht. Zwei Seiten mit Namen, Nummern und Reihenfolge werden gelesen. Die technischen Details zum Wiederanlauf stehen in unserer Dokumentation, auf die der Plan verweist.

Nein. Der Sicherheitscheck sucht Lücken, durch die ein Angriff kommt. Der Notfallplan regelt, was passiert, wenn er trotzdem kommt. Beides zusammen ist das, was Versicherer und NIS2-Fragebögen verlangen. Die Kombination planen wir an anderthalb Tagen.

Sie steht im Plan mit Frist (72 Stunden nach Kenntnis) und Zuständigkeit. Ob eine Meldung nötig ist, entscheidet sich am Vorfall; wir helfen bei der Einschätzung, die Meldung bleibt Sache des Verantwortlichen.

Gerade dann. Ohne Versicherung tragen Sie den Ausfall selbst, und der Plan ist das, was den Ausfall kurz hält. Mit Plan und Lückenliste bekommen Sie außerdem bessere Konditionen, wenn Sie eine abschließen.

Wenn Sie innerhalb von drei Monaten nach dem Workshop ein Projekt oder einen Betreuungsvertrag bei uns beauftragen, ziehen wir den Festpreis des Workshops von der ersten Rechnung ab. Das Ergebnis gehört Ihnen in jedem Fall.

Mit der Übergabe des Ergebnisses. Sie bekommen das Dokument und die Rechnung am selben Tag. Vor Ort inklusive Anfahrt bis 150 km ab Haselünne.

Mehr aus den Workshops

Alle Workshops

IT-Sicherheitscheck

Ein Bericht, eine Liste, ein Festpreis

Mehr dazu

Cloud-Readiness-Workshop

Server behalten, hybrid oder Cloud

Mehr dazu

NIS2-Lieferketten-Workshop

Der Fragebogen Ihres Kunden, beantwortet

Mehr dazu