Wie mit anderen Infrastrukturthemen, tritt auch die IT erst in den Vordergrund wenn es zu Systemausfällen kommt oder der Geschäftsprozess nicht mehr aufrechtzuerhalten ist. Das kann unter Umständen teuer werden. Besser wäre es im Vorfeld sicherzustellen daß es dazu überhaupt erst nicht kommt. Manche Themen verdrängt man auch lieber so lange alles läuft, da es im Alltag oft viele andere sehr viel dringendere Anliegen Aufmerksamkeit verlangen.

Aus meiner Sicht sollte jedes Unternehmen jedoch zumindestens grundsätzlich die folgenden Themen einmal zumidestens ansatzweise bedacht haben um Risiken für den Geschäftsfortbestand zu minimieren:

Datensicherheit & Wiederherstellung:

Welche Daten sind wie wichtig für Ihre Geschäftsprozesse und Berichtsverpflichtungen. Wo werden diese Daten aufbewahrt, wie werden sie gegen Katastrophen (Brand, Hacking, Ransomware, Hardwareausfall, Löschung, etc.) gesichert? Wie kommen Sie an Ihre Passworte für die Wiederherstellung, welche Daten müssen in welcher Reihenfolge wiederhergestellt werden?

Datenschutz

Wo fallen persönliche Daten wie Adressen, Namen, etc. an und wie sind diese gegen Zugriff unbefugter gesichert? Wie stellen Sie sicher, daß Sie auf Anforderung diese Daten reproduzieren oder löschen können? Wie dokumentieren Sie die Zustimmung von Mitarbeitern und Kunden zur Verarbeitung dieser Daten? Wie gut können Sie Anfragen von Behörden zu diesen Daten nachkommen?

Katastrophenplan

Was passiert wenn der Betrieb nicht mehr zugänglich ist, eine Krise eintritt (Pandemie, Unwetter, Infrastruktur/Stromausfall, Hacking, etc.). Welche Systeme sind wichtig, auf welche kann verzichtet werden. Welche Alternativen gibt es? Wie flexibel sind Systeme und Prozesse? Kann schnell auf eine anderen Betriebsort / Arbeitsplatzort umgestellt werden? Wer hat welche Verantwortlichkeiten und Kenntnisse, wo ist was dokumentiert: Wenn eine größere Krise an mehreren Orten eintritt muss man zunächst selbst tätig werden bevor man Hilfe bekommen kann.