Auch bekannt als: BCP, ITSCM
Rechtsgrundlagen
- Art. 32 DSGVO
- § 30 NIS2UmsuCG
- BSI-Standard 200-4
Definition
Dokumentierter Handlungsleitfaden für den Eintritt schwerer IT-Störungen und Cybervorfälle, mit Rollen, Eskalation und Wiederanlauf.
Praxis
Ein Notfallplan, der nie genutzt wurde, ist im Ernstfall meist wertlos. Tabletop-Übungen und Live-Simulationen sind Pflicht. Verteilte Aufbewahrung in offline lesbarer Form ist Mindeststandard.
Dieser Beitrag gibt den Rechtsstand Stand: Juni 2026 wieder und ersetzt keine Beratung im Einzelfall.
