Regulatorische Rahmenwerke in ganz Europa verlangen von Organisationen zunehmend den Nachweis operativer Resilienz, nicht nur die Dokumentation von Richtlinien. DORA, seit Januar 2025 wirksam, fordert von Finanzunternehmen getestete ICT-Continuity und dokumentierte Wiederherstellungsfähigkeiten. Die NIS2-Richtlinie weitet vergleichbare Pflichten auf wesentliche und wichtige Einrichtungen in elf Sektoren aus. In diesem Umfeld genügt ein DRP auf dem Papier nicht mehr: Aufsichtsbehörden und Prüfende erwarten Nachweise getesteter Wiederherstellungsstrategien, definierte RTO- und RPO-Werte sowie verantwortliche Wiederherstellungsteams. Fachleute, die diese Nachweise nicht erbringen können, setzen ihre Organisationen aufsichtsrechtlichen Sanktionen und Reputationsrisiken aus.
Während der viertägigen Schulung studieren die Teilnehmenden die Theorie nicht isoliert. Sie durchlaufen den vollständigen Lebenszyklus eines DRP-Projekts: Festlegung von Umfang und Zielen, Aufbau eines Asset-Inventars, Durchführung einer Business Impact Analyse, Abschluss einer Risikobeurteilung und Auswahl von Wiederherstellungsstrategien, die auf die Geschäftskritikalität abgestimmt sind. Am dritten Tag entwerfen und strukturieren die Teilnehmenden die DRP-Dokumentation und gestalten Kommunikations- und Koordinationsprotokolle für die unterstützende Infrastruktur. Der vierte Tag konzentriert sich auf die Umsetzung: Die Teilnehmenden führen Wiederherstellungstests und Übungen durch, üben die DRP-Aktivierung unter simulierten Vorfallbedingungen und wenden Verfahren zur Schadensbewertung und Eindämmung an, bevor sie eine Nachbereitung durchführen.
Die meisten DR-Schulungen enden beim Strategieentwurf und geben den Teilnehmenden eine Vorlage in die Hand. Diese Schulung schliesst die operativ entscheidenden Lücken: wie man Verantwortungsketten dokumentiert, wenn mehrere Teams die Wiederherstellung gemeinsam verantworten, wie man Testnachweise strukturiert, die sowohl die interne Revision als auch externe Aufsichtsbehörden zufriedenstellen, und wie man eine Nachbereitung durchführt, die umsetzbare Verbesserungsmassnahmen statt eines erzählenden Berichts hervorbringt. Die Teilnehmenden bearbeiten zudem Kommunikations- und Koordinationsherausforderungen, die IT, Betrieb und obere Leitung betreffen, die Dimension, die die meisten DR-Pläne am schlechtesten abbilden.
Die Teilnehmenden verlassen die Schulung in der Lage, ein DRP-Projekt von der Initiierung bis zur Nachbereitung zu leiten, ihre Dokumentation gegenüber Prüfenden und der oberen Leitung zu vertreten und ein Wiederherstellungsteam während der Aktivierung zu führen. Die Zertifizierung PECB Certified Lead Disaster Recovery Manager, die fünf Jahre Berufserfahrung, davon zwei in der ICT-Wiederherstellung, sowie 300 Stunden DR-Projekterfahrung voraussetzt, signalisiert Arbeitgebern und Kundschaft, dass die Inhaberin oder der Inhaber auf Programmleitungsebene arbeitet, nicht nur in der technischen Umsetzung.
