Was ist ein Contingency Plan?

Contingency-Pläne (informell als Plan B-Strategien oder Backup-Pläne bekannt) spielen eine Schlüsselrolle in den allgemeinen Krisen- und Risikomanagementbemühungen eines Unternehmens. Sie überschneiden sich in gewissem Maße mit Geschäftskontinuitätsplänen (BCPs), Plänen zur Schadensbegrenzung, Notfallpläne (Emergency Response Plans) und Notfallwiederherstellungsplänen (DRPs). Während Unternehmen diese Wiederherstellungsstrategien oft nach ihrem Umfang definieren, sind Contingency-Pläne stattdessen auf ein bestimmtes Ereignis ausgerichtet, das auf jeder Ebene des Unternehmens eintreten kann.

Auch wenn Regulierungsbehörden, Unternehmen und Normungsorganisationen diese Begriffe auf unterschiedliche Weise und für unterschiedliche Zwecke verwenden, versteht man unter einem BCP im Allgemeinen einen umfassenden, unternehmensweiten Plan, der den Betrieb eines Unternehmens während und nach einer Unterbrechung oder Katastrophe aufrechterhält. DRPs haben einen engeren, IT-zentrierten Anwendungsbereich und konzentrieren sich speziell auf die Wiederherstellung von Systemen und Daten nach einer Katastrophe.

Da Contingency-Pläne nicht durch ihren Umfang definiert sind, können sie auf jeder Granularitätsstufe funktionieren, von unternehmensweiten Vorfällen bis hin zu Unterbrechungen, die ein einzelnes Team oder eine Abteilung betreffen. Contingency-Strategien können innerhalb, parallel zu oder zusätzlich zu anderen Ansätzen zur Katastrophenbewältigung eingesetzt werden. Contingency-Pläne zum Beispiel in den folgenden Bereichen angewendet werden:

• Enterprise-Ebene: „Wenn unser alleiniger Lieferant scheitert, wechseln wir zu Anbieter B“
  
  
• BCP-Niveau: „Wenn das Büro nicht zugänglich ist, arbeiten die Mitarbeiter von einem Wiederherstellungsstandort aus“
  
  
• DRP-Level: „Wenn ein Speicherlaufwerk ausfällt, werden die Daten über ein Offsite-Backup wieder hergestellt“
  
  
• Runbook-Ebene: „Wenn Schritt 4 Fehler aufweist, rückgängig machen und eskalieren“

Unternehmen könnten Strategien entwickeln, um sich auf groß angelegte Notfallsituationen wie eine globale Pandemie, eine internationale Finanzkrise oder einen bewaffneten Konflikt vorzubereiten. Aber Contingency-Pläne können auch auf organisationsspezifische betriebliche Störungen ausgerichtet sein. Dazu gehören der Verlust eines wichtigen Kunden, eine Datenschutzverletzung, die ein Informationssystem gefährdet, die Fusion wichtiger Wettbewerber oder die Insolvenz der Bank, die die Lohnabrechnung der Mitarbeiter verarbeitet.

Contingency-Strategien können die operative Resilienz eines Unternehmens stärken, indem sie Teams eine klar definierte Roadmap geben, wie sie bei einem disruptiven Ereignis vorgehen. Diese Strategie trägt zu schnelleren Wiederherstellungszeiten, geringeren Kosten und verbesserten Kunden- und Partnerbeziehungen bei. Contingency-Pläne werden immer wichtiger, da hybride und Multicloud-Architekturen , künstliche Intelligenz (KI), Internet der Dinge (IoT) und andere moderne Technologien traditionelle Failover-, Backup und Wiederherstellung erschweren. Daher können Contingency-Pläne zwar zur Vorbereitung auf eine Vielzahl von Szenarien eingesetzt werden, dieser Artikel konzentriert sich jedoch in erster Linie auf IT und technologische Anwendungen.

Contingency-Pläne sind besonders wichtig in stark regulierten Branchen wie dem Finanz- und Gesundheitswesen, wo Unternehmen möglicherweise verpflichtet sind, die Sicherheit der Verbraucherdaten zu gewährleisten und eine kontinuierliche Betriebszeit zu gewährleisten – andernfalls riskieren sie hohe Geldstrafen, den Verlust von Lizenzen und andere Strafen.

Beispielsweise verpflichtet der Health Insurance Portability and Accountability Act (HIPAA) in den USA Krankenhäuser und Versicherungsunternehmen dazu, einen Backup geschützter Gesundheitsinformationen (PHI) sowie Failover-Verfahren und Datenwiederherstellungsabläufe bereitzuhalten, die bei einem Stromausfall, Hackerangriff oder einer anderen Störung schnell bereitgestellt werden können – all dies kann durch einen Contingency-Plan vorhergesehen, definiert und ermöglicht werden.

Effektive geschäftliche Contingency-Pläne enthalten klare Anweisungen, wie Teams während und nach einem bestimmten, vordefinierten Notfall oder einer Unterbrechung Verantwortlichkeiten delegieren, Betriebszeit aufrechterhalten, betroffene Services wiederherstellen und die Kontinuität des Betriebs aufrechterhalten sollten.

Zu den Schlüsselkomponenten gehören:

Präventive Kontrollen zielen darauf ab, bestimmte Sicherheits- und Betriebsbedrohungen im Voraus vorherzusehen, um das Risiko eines Notfalls zu verringern – oder um Schäden nach einem Vorfall zu begrenzen. Zum Beispiel können Ende-zu-Ende-Verschlüsselung, Authentifizierung und Autorisierung, Server-Backups und Change-Management-Protokolle (die definieren, wer auf verschiedene Anwendungen und Dienste zugreifen und sie bearbeiten darf) die Wahrscheinlichkeit eines Cyberangriffs oder Ausfalls verringern oder deren Auswirkungen begrenzen.

Trigger definieren eine bestimmte Schwelle oder Metrik, die überschritten werden muss, bevor ein Team einen Contingency-Plan einleitet. Auslöser können je nach Art der Bedrohung oder dem Schweregrad variieren, sodass Teams mit dem angemessenen Ressourcen- und Dringlichkeitsniveau auf verschiedene Vorfälle reagieren können. Beispielsweise könnte ein Ausfall der WLAN-Verbindung in einem einzelnen, isolierten Computercluster eine andere Reaktion erfordern als eine regionsweite Störung.

Verantwortlichkeitsstrukturen legen im Voraus fest, welche Einzelperson oder Gruppe für die Reaktion auf verschiedene Arten von Störungen oder Krisen zuständig ist. Unternehmen können die Reaktionszeiten in Notfällen verbessern, indem sie Teams oder Einzelpersonen spezifische, klar definierte Aufgaben zuweisen. So werden doppelte Wiederherstellungsversuche oder übermäßige Überlegungen in Notfällen vermieden.

Ein Ressourcenbestand ist ein dynamisches Dokument, das die Ressourcen einer Unternehmen dokumentiert – einschließlich Infrastruktur, Personal, Daten, Anwendungen und Abhängigkeiten –, damit Teams alternative Workflow und Notfallpläne im Notfall entwerfen können. Ressourcenbestände können Unternehmen dabei helfen, potenzielle Schwachstellen wie veraltetes Equipment oder überlastete Netzwerke aufzudecken und Contingency-Pläne zu erstellen (oder die Erstellung von Plänen zu priorisieren), je nach Wahrscheinlichkeit bestimmter Szenarien.

Aktionspläne bieten eine schrittweise Anleitung und eine Handlungsreihenfolge für die Reaktion in Notfällen. Sie konsolidieren verteilte Verantwortlichkeitsbäume, Zeitpläne, Ressourcenbestände und andere Richtlinien in einem einzigen, umfassenden Dokument, an dem sich die Teams orientieren können, um Störungen effizient zu beheben und alternative Workflows zu koordinieren.

Im Gegensatz zu Standardarbeitsanweisungen, die beschreiben, wie gewöhnliche, alltägliche Aufgaben zu erledigen sind, beschreiben Aktionspläne detailliert, wie ein bestimmtes Problem gelöst und der normale Betrieb wiederhergestellt werden kann, wobei die Einhaltung der Vorschriften gewährleistet bleibt.

Kommunikationspläne sind eine Reihe von Anweisungen, wie man mit Kunden und Partnern kommuniziert, um sie nach einem Notfall oder einer Störung auf dem Laufenden zu halten.

Ein Finanzinstitut könnte zum Beispiel einen Contingency-Plan für eine Datenschutzverletzung ausarbeiten, der Anweisungen zur Kontaktaufnahme mit Kunden enthält. Diese Benachrichtigungen können Einzelheiten über den Vorfall, Ressourcen zur Bewältigung der Sicherheitslücke und Anweisungen zur Sicherung betroffener Konten enthalten.

Neben der Verringerung der Kundenunzufriedenheit und der Verbesserung der Transparenz können Kundenhinweise in einigen Branchen und Rechtsordnungen auch gesetzlich vorgeschrieben sein. Zum Beispiel verlangt die Datenschutzverordnung der Europäischen Union (DSGVO), dass Unternehmen ihre Kunden innerhalb von 72 Stunden nach der Entdeckung einer Datenschutzverletzung benachrichtigen.

Obwohl die Definitionen variieren und es einige Überschneidungen zwischen den einzelnen Arten von Reaktionsstrategien gibt, betrachtet ein gemeinsames Framework die Contingency-Planung als eine Strategie für den Umgang mit einem bestimmten Vorfall und nicht als einen allgemeinen Blueprint für die Aufrechterhaltung des Geschäftsbetriebs.

Geschäftskontinuitätspläne konzentrieren sich darauf, wie Unternehmen während und nach einem Notfall den Betrieb wiederherstellen oder aufrechterhalten können, so dass der Betrieb trotz der Unterbrechung weiter fortgeführt werden kann. Diese Pläne sind breit angelegt und können jedes Ereignis umfassen, das den normalen Geschäftsbetrieb stört. Verschiedene auslösende Vorfälle, von Überschwemmungen bis hin zu Sicherheitsverletzungen, können dieselbe Reaktion zur Geschäftskontinuität auslösen, während Contingency-Pläne einer bestimmten Bedrohung entsprechen.

Ein Unternehmen könnte beispielsweise Remote-Workflows aufbauen, damit sich Teams, die normalerweise vor Ort arbeiten, anpassen können, wenn sie vorübergehend nicht in ihr Büro gelangen können, sei es aufgrund einer Überschwemmung, einer Pandemie oder einer Störung der Internetverbindung. In einem aktuellen Bericht nannten Unternehmen Cybersicherheit (63,6 %), Klimarisiken (40,7 %) und die Rolle der KI (30,5 %) als ihre drei wichtigsten Anliegen im Bereich Geschäftskontinuitätsmanagement.

Notfallwiederherstellungspläne (DRPs) konzentrieren sich oft speziell auf die Wiederherstellung der IT-Infrastruktur und -Funktionen, den Schutz von Assets und die Verhinderung von Datenverlusten nach einer Katastrophe oder Störung, wie etwa einer Verletzung oder Naturkatastrophe. Mehr als drei Viertel der Organisationen verfügen über ein formelles DRP-Programm, obwohl ihre Programme laut einer Studie des DR Journal aus dem Jahr 2026 in isolierte, föderierte und zentralisierte Bereitstellungen aufgeteilt sind.

Notfallpläne (Emergency Response Plans) sind in der Regel auf die Sicherheit der Mitarbeiter und den Schutz von Eigentum ausgerichtet. Zum Beispiel könnte ein Unternehmen einen detaillierten Plan erstellen, wie sein Personal während eines Brandes oder einer Überschwemmung ein Büro evakuieren soll. Alternativ könnte ein Notfallplan vorschreiben, wie Erste-Hilfe-Sets im gesamten Büro verteilt werden sollen, wie Mitarbeiter beschädigte Geräte ersetzen können oder wie ein Notfallsystem genutzt werden kann, um Mitarbeiter vor einer Naturkatastrophe zu alarmieren.

Contingency-Pläne sind auf ein bestimmtes Szenario oder einen bestimmten Notfall ausgerichtet. Sie können vorbereitende Schritte wie Sicherheitslückenidentifikation und Asset-Mapping sowie Workflows und Kommunikationsstrategien umfassen. Im Gegensatz zu Geschäftskontinuitätsplänen können Contingency-Pläne auch Probleme abdecken, die über Cybersicherheit und Umwelt- oder geopolitische Notfälle hinausgehen, wie beispielsweise Fusionen, Unterbrechungen der Lieferkette, Abgänge von Schlüsselpersonal, neue regulatorische Anforderungen und andere betriebliche Störungen.

Hier sind fünf Schritte, mit denen Unternehmen robuste Contingency-Pläne erstellen können.

Die Contingency-Planung für unvorhersehbare Ereignisse beginnt häufig mit einer Risikobewertung. Ein Unternehmen identifiziert verschiedene Risiken und bewertet deren potenzielle Wahrscheinlichkeit und Auswirkungen sowie die Bereitschaft des Unternehmens für die Reaktion auf jedes Szenario. In dieser Phase ist es wichtig, alle relevanten Stakeholder einzuholen und den vorgesehenen Projektumfang zu definieren.

Es ist für Teams oft nicht möglich, für jede Bedrohung, der sie ausgesetzt sind, einen Contingency-Plan zu erstellen. Stattdessen könnten Unternehmen Risiken priorisieren, die wahrscheinlicher sind – oder Szenarien, die zwar unwahrscheinlich sind, aber katastrophale Folgen für das Kerngeschäft haben könnten, ohne einen Contingency-Plan, der Teams bei einer schnellen Erholung hilft.

Ein Bericht zur Geschäftsauswirkungsanalyse (Business Impact Analysis, BIA) hilft Unternehmen, Risiken einzuschätzen und besser zu verstehen, welche Teile ihres Geschäfts für den täglichen Betrieb kritisch sind. Gut entwickelte BIAs können Teams helfen zu verstehen, wie unerwartete Ereignisse Umsatz, Produktivität und Betriebszeit über verteilte Geschäftsbereiche hinweg beeinflussen können, sodass der Contingency-Plan diese Realitäten genauer widerspiegeln kann.

Ein Computerhersteller könnte beispielsweise seinen BIA-Bericht heranziehen, um die Auswirkungen eines Mikroprozessormangels auf den Gesamtumsatz zu ermitteln. Das BIA kann den Anteil der Produkte anzeigen, die den Mikroprozessor enthalten – und wie sehr diese Produkte zum Gesamtumsatz beitragen. Der Bericht kann dem Hersteller auch helfen, das Ausmaß der Störung zu definieren und Ressourcen entsprechend umzuleiten.

Das Projektmanagement spielt eine Schlüsselrolle bei der Erstellung effektiver Contingency-Pläne. Eine Möglichkeit zur Verbesserung der teamübergreifenden Koordination besteht in der Erstellung eines RACI-Diagramms. RACI steht für „verantwortlich, rechenschaftspflichtig, konsultiert und informiert“ und ist eine weit verbreitete Methode, die Teams und Einzelpersonen dabei hilft, Verantwortung zu delegieren und in Echtzeit auf Krisen zu reagieren. Dieser Ansatz hilft Teams dabei, durch klare und verständliche Anweisungen und Protokolle zu verstehen, was während einer Krise von ihnen erwartet wird.

In ähnlicher Weise legen Trigger fest, wann ein Team im Vorfeld oder während eines Notfalls handeln sollte. Beispielsweise könnte die Personalabteilung dafür zuständig sein, die Mitarbeiter zu benachrichtigen, wenn ein Hurrikan 100 Meilen entfernt ist. Oder ein IT-Team könnte mit der Behebung eines Ausfalls beginnen, wenn Dienste länger als eine Minute offline bleiben. Schließlich muss die Contingency-Planung mit geeigneten Schulungen kombiniert werden, damit Teams in unvorhersehbaren Szenarien entschlossen handeln können.

Bei der Ausarbeitung eines Contingency-Plans haben Teams oft Schwierigkeiten, gegenüber den Stakeholdern zu rechtfertigen, wie wichtig es ist, in Antworten auf hypothetische Szenarien zu investieren. Da Contingency-Pläne Prognosen zukünftiger Ereignisse darstellen, kann die Budgetplanung schwierig sein. Unternehmen können nicht mit Sicherheit vorhersagen, wie Ereignisse den Geschäftsbetrieb beeinträchtigen könnten und wie hoch die Kosten für die Wiederherstellung danach ausfallen werden.

Unterschiedliche Branchen haben unterschiedliche Ansätze, um dieses Problem anzugehen. Eine gängige Methode verteilt Sanierungsgelder auf der Grundlage der Wahrscheinlichkeit, dass ein Ereignis eintritt. Wenn beispielsweise ein Risiko von 25 % besteht, dass eine Überschwemmung zu einem Ausfall des Rechenzentrums führt, und die Wiederherstellung schätzungsweise 200.000 US-Dollar kosten wird, muss das Unternehmen 25 % – oder 50.000 US-Dollar – für unvorhergesehene Ausgaben zurückstellen.

Märkte und Branchen unterliegen einem ständigen Wandel. Vor diesem Hintergrund können Betriebsstörungen Unternehmen in einer Weise beeinflussen, die sie beim Erstellen eines Contingency-Plans möglicherweise nicht vorhergesehen hätten. So kann beispielsweise ein Chipmangel eine größere Bedrohung für ein Unternehmen darstellen, wenn er mit anderen unerwarteten Störungen in der Lieferkette einhergeht. Um neuen und sich verändernden Gegebenheiten Rechnung zu tragen, können Unternehmen ihre Pläne regelmäßig testen und neu bewerten und sie schrittweise anpassen, wenn neue Bedrohungen auftreten – und wenn ältere Bedrohungen unwahrscheinlicher werden.

Wenn Unternehmen von einer Störung betroffen sind, bietet ein starker Contingency-Plan ein Gerüst und Anweisungen für den Wiederherstellungsprozess und hilft den Teams, mit Zuversicht zu reagieren. Zu den Vorteilen zählen:

Unternehmen mit robusten Contingency-Plänen erholen sich oft schneller und effizienter von disruptiven Ereignissen als Unternehmen, die auf Vorfälle ad hoc reagieren. Wenn eine Störung auftritt, desto geringer ist das Risiko für das Unternehmen, seine Kunden und seine Mitarbeiter, je schneller das Unternehmen sich erholt und den normalen Betrieb wieder aufnimmt.

Effektive Contingency-Pläne minimieren den Ruf- und finanziellen Schaden eines Unternehmens, indem sie Ausfallzeit begrenzen, die Wiederherstellungskosten reduzieren und dazu beitragen, behördliche Bußgelder zu vermeiden.

So kostet beispielsweise die Ausfallzeit laut Siemens die weltweit größten 500 Unternehmen jährlich schätzungsweise 1,4 Billionen US-Dollar bzw. 11 % ihres Gesamtumsatzes. Obwohl Ausfälle unvermeidlich sind – Unternehmen melden durchschnittlich 86 Ausfallzeiten pro Jahr –, kann eine effektive Contingency-Planung deren Häufigkeit und Auswirkungen erheblich reduzieren, indem sie den Teams hilft, sich schnellstmöglich zu erholen.

Und obwohl eine Datenschutzverletzung den Ruf und die Einnahmen einer Bank schädigen kann, kann die Reaktion der Bank eine entscheidende Rolle bei der Erhaltung oder Wiedergewinnung des Vertrauens der Kunden spielen. Die sofortige Benachrichtigung der Kontoinhaber, die Angabe von Einzelheiten über die Bedrohung und die Vorlage eines umfassenden Sanierungsplans können Kunden das Vertrauen geben, dass die Bank ihrer Sicherheit Priorität einräumt.

Contingency-Pläne helfen dabei, den Mitarbeitern, Kunden und anderen Stakeholdern eines Unternehmens zu verdeutlichen, dass es die Notfallvorsorge ernst nimmt. Indem sie für eine Vielzahl potenziell schädlicher Ereignisse planen und die Strategien regelmäßig anpassen, wenn sich die Bedingungen ändern, können Unternehmensleiter Investoren, Kunden und Mitarbeiter zeigen, dass das Unternehmen die notwendigen Schritte zur Risikominimierung ergriffen hat.

Contingency-Pläne können Anweisungen zur Einhaltung der Konformität während eines Notfalls und zur Aufzeichnung von Vorfällen für Prüfungen enthalten. Zum Beispiel verlangt ISO 27001, ein weltweit anerkannter internationaler Sicherheitsstandard, dass Unternehmen Kontrollen implementieren, um den Datenzugriff und die Integrität zu bewahren. Daher könnte der Contingency-Plan eines IT-Teams verpflichtende Schritte enthalten, wie die Überprüfung der Identität der Nutzer vor der Wiederherstellung des Zugriffs, um die Anforderungen des Standards zu erfüllen.