IT-Notfallplan (IT Emergency Plan / Business Continuity Plan)

Der IT-Notfallplan ist ein dokumentiertes Verfahrenswerk, das Maßnahmen zur Aufrechterhaltung oder Wiederherstellung kritischer IT-Dienste bei unvorhergesehenen Ausfällen oder Sicherheitsvorfällen festlegt. Er enthält Eskalationspfade, Rollen und Verantwortlichkeiten, Kommunikationspläne sowie priorisierte Wiederanlaufsequenzen für die wichtigsten Systeme. Nach BSI IT-Grundschutz (DER.4) und dem KRITIS-Recht müssen Betreiber kritischer Infrastrukturen IT-Notfallpläne regelmäßig aktualisieren und durch Übungen validieren.