Notfallübung (Emergency Drill / Tabletop Exercise)

Eine Notfallübung ist eine geplante Simulation eines IT-Ausfalls oder Sicherheitsvorfalls, um die Wirksamkeit von Notfallplänen, Kommunikationswegen und Wiederherstellungsverfahren in einer kontrollierten Umgebung zu testen. Tabletop-Übungen simulieren Szenarien in Diskussionsformat; technische Übungen wie DR-Tests oder Red-Team-Planspiele testen Systeme und Prozesse praktisch. In IT-Vergaben für KRITIS-nahe Dienste sollten Auftraggeber regelmäßige Notfallübungen (mindestens jährlich) als Vertragspflicht verankern und sich Übungsberichte und Verbesserungsmaßnahmen vorlegen lassen.