So erstellt Ihr ein IT-Notfallkonzept für Non-Profit-Organisationen

In Non-Profit-Organisationen (NPOs) läuft der Betrieb oft auf knappen Ressourcen. Umso wichtiger ist es, dass die IT jederzeit funktioniert – denn ein IT-Ausfall kann nicht nur den internen Betrieb lahmlegen, sondern auch wichtige Dienstleistungen für Eure Zielgruppen beeinträchtigen. 

Ein durchdachtes IT-Notfallkonzept sorgt dafür, dass Ihr im Ernstfall schnell reagieren könnt. In diesem Beitrag erfahrt Ihr Schritt für Schritt, wie Ihr ein Notfallkonzept für Eure Organisation erstellt und welche Punkte Ihr in einer Besprechung mit PLUS UND PLUS vorbereiten könnt. 

 1. Risiken und Bedrohungen identifizieren

Bevor Ihr Lösungen entwickelt, müsst Ihr wissen, welche Risiken überhaupt bestehen. Stellt Euch folgende Fragen: 

• Welche IT-Systeme sind für unsere tägliche Arbeit unverzichtbar? 
  
• Welche Bedrohungen könnten unsere IT-Infrastruktur gefährden? (z. B. Cyberangriffe, Hardware-Ausfälle, Softwarefehler, Stromausfälle) 
  
• Welche Daten sind besonders schützenswert und müssen jederzeit verfügbar sein? 

👉 Tipp: Erstellt eine Liste aller kritischen Systeme und stuft sie nach Priorität ein. 

2. Verantwortlichkeiten definieren 

Ein klares Notfallkonzept legt fest, wer im Krisenfall was tut. Dafür solltet Ihr: 

• Ein IT-Notfallteam benennen (intern oder mit externen Partnern wie PLUS UND PLUS). 
• Eine Kontaktliste mit allen relevanten Ansprechpartnern erstellen. 
• Festlegen, wer für IT-Sicherheit, Backups und Notfallkommunikation zuständig ist. 
  

👉 Tipp: Haltet regelmässig Notfallübungen ab, um die Abläufe zu testen. 

3. Notfallmassnahmen festlegen 

Ein IT-Notfallplan sollte detaillierte Handlungsanweisungen für verschiedene Szenarien enthalten: 

• Hardware-Ausfall: Wer meldet den Defekt? Gibt es Ersatzgeräte? 
• Cyberangriff: Wie erkennt Ihr Angriffe, und welche ersten Schritte sind zu tun? 
  
• Datenverlust: Wo liegt das Backup, und wie wird es wiederhergestellt? 
  
• Internetausfall: Gibt es eine alternative Verbindung oder mobile Hotspots? 
  

👉 Tipp: Dokumentiert jede Massnahme detailliert und haltet die Abläufe so einfach wie möglich. 

4. Backup- und Wiederherstellungsstrategie entwickeln 

Backups sind das Rückgrat Eurer IT-Sicherheit. Achtet auf folgende Punkte: 

• Welche Daten müssen regelmässig gesichert werden? 
• In welchen Intervallen erfolgen Backups (täglich, wöchentlich)? 
• Wo werden die Backups gespeichert (lokal, in der Cloud, bei einem externen Partner)?
• Wie schnell kann ein Backup im Notfall wiederhergestellt werden? 

👉 Empfehlung: Nutzt ein sicheres und zuverlässiges Backup für eine sichere Cloud-Lösung.