Blackout · Ransomware · BCM · BSI-Standard 200-4

Wenn alles ausfällt, zählt koordiniertes Handeln.

Blackout, Ransomware oder Systemausfall: erkennen, melden, Notbetrieb starten und Wiederanlauf sichern.

zwei PerspektivenNotbetriebKommunikationWiederanlaufTeilnahme-Nachweis

Vom ersten Ausfall zum belastbaren Lagebild.

Die Vorschau zeigt, wie Mitarbeitende im Fachbereich eine unklare Blackout-Lage einordnen, Beobachtungen sichern und die richtigen Meldewege nutzen.

Worum es in der Mission „Alles steht still“ geht.

Trainiert wird sicheres Handeln bei Ausfällen von Stromversorgung, IT-Systemen und Kommunikationsmitteln – unabhängig davon, ob ein Blackout, ein technischer Systemausfall oder ein Ransomware-Vorfall der Auslöser ist.

Die Mission ist an den Abläufen der Notfallbewältigung nach BSI-Standard 200-4 ausgerichtet. Sie ersetzt keine technische Notfallübung oder Forensik-Schulung, macht aber Rollen, Meldewege, Ausweichprozesse und Entscheidungen im Arbeitsalltag greifbar.

Drei Suchintentionen, ein zusammenhängender Melde- und Notfallprozess.

Die Mission verbindet erste Sicherheitsreaktionen mit Meldewegen, Business Continuity und nachvollziehbarer Incident-Response-Dokumentation.

Blackout und Stromausfall

Kommunikationsausfälle erkennen, Lageinformationen sichern und festgelegte Melde- und Eskalationswege nutzen.

Ransomware und Systemausfall

Richtig stoppen und melden, Beobachtungen dokumentieren und sichere Ausweichprozesse nutzen – ohne technische Forensik zu simulieren.

BCM, Notbetrieb und Wiederanlauf

Zeitkritische Prozesse priorisieren, Notbetrieb aufrechterhalten und den kontrollierten Wiederanlauf begleiten.

Mitgelieferte BCM-Richtlinie und Notfallhandbuch.

Zum Paket gehören eine direkt nutzbare BCM-Richtlinie und ein Notfallhandbuch als Vorlagen für interne Dokumentation, Notbetrieb und Wiederanlauf.

  • als Ausgangspunkt für Meldewege, Alarmierung, Eskalation, Notbetrieb und Wiederanlauf
  • an Begriffen und Abläufen des BSI-Standards 200-4 ausgerichtet, ohne pauschal BSI-Konformität zu behaupten
  • keine Rechtsberatung, keine Zertifizierung und kein Ersatz für eine individuelle Notfallübung

Geplante Inhalte.

Der Fokus liegt auf den ersten Entscheidungen und auf der Übergabe verwertbarer Informationen an Krisenstab, IT und Fachbereich.

Erkennen und melden

Ausfallereignisse einordnen, Beobachtungen festhalten und über festgelegte Meldewege weitergeben.

Alarmieren und eskalieren

Kommunikationsvorgaben anwenden, Zuständigkeiten beachten und Eskalationen nachvollziehbar auslösen.

Notbetrieb sichern

Sofortmaßnahmen, Ausweichverfahren und zeitkritische Geschäftsprozesse im Notbetrieb verstehen.

Zwei Perspektiven für denselben Vorfall.

  • IT-Mitarbeitender: technische Lage einordnen, Kommunikationsfähigkeit sichern, Wiederanlauf und Wiederherstellung koordiniert begleiten.
  • Mitarbeitender im Fachbereich: Ausfall erkennen, Notprozesse nutzen, Freigaben beachten und relevante Lageinformationen dokumentieren.
  • Gemeinsames Ziel: weniger Improvisation, klarere Kommunikation und bessere Nachvollziehbarkeit im Ereignisfall.

Was wird nachgewiesen?

Die Mission trennt trainierte Entscheidungen, die aggregierte Unternehmenssicht und den individuellen Teilnahme-Nachweis klar voneinander.

  • Trainierte Entscheidungen: Lageerkennung, Meldung und Eskalation, Notbetrieb, sichere Kommunikation sowie Wiederanlauf und Wiederherstellung aus Fachbereichs- und IT-/BCM-Perspektive.
  • Aggregierte Unternehmenssicht: Durchführung und Abschlüsse lassen sich je Missionscode dokumentieren. Ist eine Durchführung fachlich validiert auswertbar, können zusätzlich Coverage des vorgesehenen Kontingents, Human Risk Exposure aus validierten Entscheidungen, Handlungsfelder und ein daraus abgeleiteter Refresh ausgewiesen werden.
  • Individueller Teilnahme-Nachweis: Er bestätigt Bearbeitung und Wissenstest einer Teilnahme. Er bleibt von der aggregierten Unternehmenssicht getrennt und ersetzt weder Zertifizierung noch Audit- oder Compliance-Bestätigung.

Häufige Fragen zur Blackout-Mission.

Kurze Antworten für IT, BCM, Informationssicherheit und Fachbereiche.

Ist das eine technische Notfallübung?

Nein. Die Mission ist eine Awareness-Schulung für den Arbeitsalltag. Sie macht Meldewege, Rollen und Entscheidungen verständlich, ersetzt aber keine technische Notfallübung.

Warum zwei Perspektiven?

IT und Fachbereich handeln im selben Ereignis mit unterschiedlichen Aufgaben. Die zwei Perspektiven machen sichtbar, welche Informationen, Entscheidungen und Übergaben jeweils wichtig sind.

Was bedeutet BSI-Standard 200-4 ausgerichtet?

Die Mission greift Begriffe und Abläufe der Notfallbewältigung auf, etwa Detektion und Meldung, Alarmierung und Eskalation, Notbetrieb sowie Wiederanlauf und Wiederherstellung.

Gibt es einen Teilnahme-Nachweis?

Ja. Die Mission endet mit Wissenstest und Teilnahme-Nachweis und kann intern als Awareness-Dokumentation genutzt werden.

Blackout-Awareness als interaktive Mission.

Die Mission Alles steht still übersetzt BCM und IT-Notfallmanagement in realistische Entscheidungen für Mitarbeitende.