Planspiel IT-Resilienz Öffentliche Verwaltung

Herausforderung

Eine zentrale Einrichtung der öffentlichen Verwaltung baut ihre Krisen-IT-Infrastruktur aus. Im Ernstfall sollen von dort kritische zentrale Services für weitere Verwaltungsorganisationen bereitgestellt werden. Geopolitische Entwicklungen und die Anforderungen der NIS2-Richtlinie machen Autarkie und Resilienz zu einem vorrangigen Ziel.

Offen war, welche Services im Krisenfall tatsächlich gebraucht werden. Welche Kernleistungen müssen die Organisationen bei einem Totalausfall der IT weiter erbringen? Welche IT-Fähigkeiten sind dafür nötig, und wer trifft bis zu ihrer Bereitstellung welche Entscheidungen? Die Antworten sollten in ein organisationsübergreifend gültiges Anforderungsprofil münden.

Lösung

hpc.one konzipierte dafür ein Planspiel in Form einer Tabletop Exercise und bereitete es inhaltlich und organisatorisch vor. Gemeinsam mit dem Auftraggeber wurden Zielsetzung, Rahmenbedingungen und Teilnehmerkreis festgelegt und ein realistisches Szenario ausgearbeitet: ein über Wochen unentdeckter Cyberangriff über eine Kette von Zero-Day-Lücken, nach dem weder die IT-Landschaft noch die Backups vertrauenswürdig sind.

In zwei Durchgängen erarbeiteten IT-Verantwortliche zahlreicher Organisationen in moderierten Gruppen ihre Stakeholder, zeitkritischen Aufgaben und die dafür nötigen Business- und IT-Capabilities, gestaffelt von „akut“ bis „innerhalb eines Monats“. Spielmacher von hpc.one steuerten den Ablauf mit gezielten Interventionen, eine morphologische Box strukturierte die Ergebnisse.

Im Abschlussdokument bündelte hpc.one die Erkenntnisse in drei Maßnahmenpaketen: ein Notfallsystem mit Krisenarbeitsplätzen für Führung und Krisenstäbe, eine Wiederanlaufreserve als nicht kompromittierte Plattform für den Wiederaufbau sowie organisatorische und rechtliche Rahmenbedingungen. Eine Roadmap gibt die zeitliche Orientierung für die Umsetzung.

Themenbereiche

• Resilienz
• Krisenmanagement
• Business Continuity Management
• Informationssicherheit
• Anforderungsmanagement
• Strategieberatung

Methoden

• Tabletop Exercise
• Szenariotechnik
• Capability-Analyse
• Morphologische Box
• Moderation und Debriefing
• Roadmap

Passende Leistungen

• Anforderungsmanagement