Lead Disaster Recovery Manager

• Ein Disaster-Recovery-Projekt mit definiertem Umfang, klaren Zielen und Rollen initiieren
• Eine Business Impact Analyse und Risikobeurteilung durchführen, um Wiederherstellungsstrategien zu priorisieren
• Einen vollständigen DRP inklusive unterstützender Infrastruktur und Kommunikationsprotokolle entwickeln
• Wiederherstellungstests konzipieren und durchführen, die prüffähige Nachweise erzeugen
• Einen DRP aktivieren, die Schadensbewertung steuern und Eindämmungsmassnahmen koordinieren
• Eine strukturierte Nachbereitung durchführen und Verbesserungsempfehlungen erstellen
• Die Zertifizierung PECB Certified Lead Disaster Recovery Manager beantragen, sobald die Erfahrungsanforderungen erfüllt sind

Regulatorische Rahmenwerke in ganz Europa verlangen von Organisationen zunehmend den Nachweis operativer Resilienz, nicht nur die Dokumentation von Richtlinien. DORA, seit Januar 2025 wirksam, fordert von Finanzunternehmen getestete ICT-Continuity und dokumentierte Wiederherstellungsfähigkeiten. Die NIS2-Richtlinie weitet vergleichbare Pflichten auf wesentliche und wichtige Einrichtungen in elf Sektoren aus. In diesem Umfeld genügt ein DRP auf dem Papier nicht mehr: Aufsichtsbehörden und Prüfende erwarten Nachweise getesteter Wiederherstellungsstrategien, definierte RTO- und RPO-Werte sowie verantwortliche Wiederherstellungsteams. Fachleute, die diese Nachweise nicht erbringen können, setzen ihre Organisationen aufsichtsrechtlichen Sanktionen und Reputationsrisiken aus.

Während der viertägigen Schulung studieren die Teilnehmenden die Theorie nicht isoliert. Sie durchlaufen den vollständigen Lebenszyklus eines DRP-Projekts: Festlegung von Umfang und Zielen, Aufbau eines Asset-Inventars, Durchführung einer Business Impact Analyse, Abschluss einer Risikobeurteilung und Auswahl von Wiederherstellungsstrategien, die auf die Geschäftskritikalität abgestimmt sind. Am dritten Tag entwerfen und strukturieren die Teilnehmenden die DRP-Dokumentation und gestalten Kommunikations- und Koordinationsprotokolle für die unterstützende Infrastruktur. Der vierte Tag konzentriert sich auf die Umsetzung: Die Teilnehmenden führen Wiederherstellungstests und Übungen durch, üben die DRP-Aktivierung unter simulierten Vorfallbedingungen und wenden Verfahren zur Schadensbewertung und Eindämmung an, bevor sie eine Nachbereitung durchführen.

Die meisten DR-Schulungen enden beim Strategieentwurf und geben den Teilnehmenden eine Vorlage in die Hand. Diese Schulung schliesst die operativ entscheidenden Lücken: wie man Verantwortungsketten dokumentiert, wenn mehrere Teams die Wiederherstellung gemeinsam verantworten, wie man Testnachweise strukturiert, die sowohl die interne Revision als auch externe Aufsichtsbehörden zufriedenstellen, und wie man eine Nachbereitung durchführt, die umsetzbare Verbesserungsmassnahmen statt eines erzählenden Berichts hervorbringt. Die Teilnehmenden bearbeiten zudem Kommunikations- und Koordinationsherausforderungen, die IT, Betrieb und obere Leitung betreffen, die Dimension, die die meisten DR-Pläne am schlechtesten abbilden.

Die Teilnehmenden verlassen die Schulung in der Lage, ein DRP-Projekt von der Initiierung bis zur Nachbereitung zu leiten, ihre Dokumentation gegenüber Prüfenden und der oberen Leitung zu vertreten und ein Wiederherstellungsteam während der Aktivierung zu führen. Die Zertifizierung PECB Certified Lead Disaster Recovery Manager, die fünf Jahre Berufserfahrung, davon zwei in der ICT-Wiederherstellung, sowie 300 Stunden DR-Projekterfahrung voraussetzt, signalisiert Arbeitgebern und Kundschaft, dass die Inhaberin oder der Inhaber auf Programmleitungsebene arbeitet, nicht nur in der technischen Umsetzung.

• ICT-Continuity-Manager in einem regulierten Finanzinstitut: verantwortlich für DORA-konforme ICT-Continuity-Dokumentation und jährliche DR-Tests. Benötigt eine strukturierte Methodik, um von der Richtlinie zu getesteten, nachgewiesenen Wiederherstellungsfähigkeiten zu gelangen, die einer aufsichtsrechtlichen Prüfung standhalten.
• IT-Infrastruktur-Manager in einer Industrie- oder Organisation der kritischen Infrastruktur: verantwortet die Systeme, die innerhalb definierter RTO wiederhergestellt werden müssen, hat aber nie einen BIA-gestützten DRP formalisiert. Muss die Lücke zwischen technischen Runbooks und einem Wiederherstellungsplan auf Governance-Niveau schliessen.
• Risiko- oder GRC-Beratende, die Kundschaft zu NIS2 oder operativer Resilienz beraten: führen BIA und Risikobeurteilungen durch, verfügen aber über keinen formalen DR-Planungsnachweis. Benötigen eine strukturierte DR-Methodik und eine anerkannte Zertifizierung, um Mandate zu stützen und den Leistungsumfang zu erweitern.
• Mitglied eines DR-Teams auf dem Weg in eine Programmleitungsrolle: verfügt über operative Erfahrung in der Aktivierung von Wiederherstellungsverfahren, hat aber noch keine DRP-Entwicklung oder Testprogramme geleitet. Benötigt die Kompetenz über den gesamten Lebenszyklus und den Nachweis, um die formale Verantwortung für die Funktion zu übernehmen.

Die Teilnehmenden benötigen ein solides Grundverständnis von IT-Infrastrukturkonzepten, einschliesslich Servern, Netzwerken, Speicher und grundlegenden Systemabhängigkeiten. Vertrautheit mit Konzepten der Betriebskontinuität (BIA, RTO, RPO) ist nützlich, aber nicht erforderlich. Teilnehmende ohne Vorkenntnisse in der Risikobeurteilungsmethodik empfinden den zweiten Tag als anspruchsvoller; eine vorherige Auffrischung der Grundlagen von ISO 22317 oder ISO 31000 verbessert die Aufnahme. Eine vorherige PECB-Zertifizierung ist nicht erforderlich.