Cyber-Notfallplan ist Pflicht – aber was, wenn nicht der Server, sondern Sie selbst ausfallen?

Lesezeit ca. 5 Minuten

Ein Ransomware-Angriff um drei Uhr nachts, verschlüsselte Server, ein Kundendaten-Leck am Freitagnachmittag – für solche Szenarien empfehle ich jedem Unternehmen einen durchdachten Notfallplan: Wer wird informiert, wer schaltet die IT-Forensik ein, wer spricht mit Kunden und Behörden. Genau dafür gibt es die Cyberversicherung samt 24/7-Hotline. Doch in Beratungsgesprächen fällt mir regelmäßig eine Lücke auf, die selten mitgedacht wird: Was passiert, wenn nicht die IT, sondern der Unternehmer selbst plötzlich ausfällt?

Was ein guter Cyber-Notfallplan leisten muss

Ein technischer Notfallplan regelt im Kern vier Dinge: Meldewege im Ernstfall, sofortige IT-Forensik zur Schadensbegrenzung, die Kommunikation mit Kunden, Partnern und gegebenenfalls Aufsichtsbehörden sowie den Wiederanlauf des Betriebs. Eine gute Cyberversicherung deckt genau diese Bausteine finanziell ab und stellt mit einer Cyber-Hotline auch die ersten Handgriffe im Ernstfall sicher. Das ist die Basis – und sie sollte jedes Unternehmen haben, unabhängig von der Größe.

Der blinde Fleck: Wenn nicht der Server, sondern Sie ausfallen

Ein Malerbetrieb hat seinen IT-Notfallplan sauber dokumentiert, Zugänge, Ansprechpartner, Cyberversicherung – alles vorhanden. Dann stürzt der Inhaber beim Skifahren und liegt drei Wochen im Krankenhaus. Niemand kennt seine Passwörter, niemand darf Rechnungen freigeben, kein Mitarbeiter hat eine Vollmacht für die Bank. Der Betrieb steht in diesen drei Wochen nicht wegen eines Cyberangriffs still, sondern weil der einzige Mensch mit Zugriff auf alles fehlt.

Diese Lücke sehe ich häufiger, als man denkt. Unternehmen investieren viel in IT-Sicherheit und Cyberschutz, planen aber kaum für den Fall, dass die entscheidende Person selbst – durch Unfall, Krankheit oder im schlimmsten Fall dauerhaft – nicht mehr handlungsfähig ist. Gerade in den ersten 72 Stunden nach einem solchen Ausfall entscheidet sich oft, ob ein Betrieb reibungslos weiterläuft oder ins Chaos gerät.

Versicherung regelt Geld – nicht Handlungsfähigkeit

Eine Cyberversicherung ersetzt Kosten für Forensik, Betriebsunterbrechung oder Haftungsansprüche. Das ist wichtig und richtig. Aber Geld allein macht niemanden handlungsfähig. Wenn keiner weiß, wo die Zugangsdaten liegen, wer eine Vollmacht hat oder wie die Nachfolge geregelt ist, hilft die beste Versicherungssumme wenig – es fehlt schlicht jemand, der entscheiden und unterschreiben darf. Diesen Unterschied zwischen finanzieller Absicherung und tatsächlicher Handlungsfähigkeit unterschätzen viele Unternehmer.

Zwei Notfallpläne, ein Prinzip

Der IT-Notfallplan beantwortet: Was tun wir, wenn die Technik ausfällt? Ein zweiter, oft fehlender Plan beantwortet die genauso wichtige Frage: Was tun wir, wenn der Mensch an der Spitze ausfällt? Vollmachten, Zugangsdaten, Kontakte zu Steuerberater und Bank, Regelungen zur Vertretung – strukturiert an einem Ort hinterlegt, damit im Ernstfall nicht erst gesucht werden muss. Das Prinzip ist in beiden Fällen dasselbe: Vorsorge vor dem Ernstfall spart im entscheidenden Moment Zeit, Geld und Nerven.

Fazit

Cyberversicherung und IT-Notfallplan sichern Ihr Unternehmen gegen technische Risiken ab. Für den Fall, dass Sie selbst als Unternehmer ausfallen, braucht es eine eigene, ebenso strukturierte Vorsorge – unabhängig vom Versicherungsthema. Mit meinem Notfallordner-Konzept habe ich dafür eine eigene, unabhängige Internetseite aufgebaut, die genau diese Lücke schließt.

Vordenken ist besser als Nachdenken.