Was macht ein IT Service Continuity Manager?
IT Service Continuity Manager beschäftigen sich mit der Frage, was passiert, wenn IT-Systeme ausfallen. Sie ermitteln, welche Anwendungen und Dienste für den Geschäftsbetrieb kritisch sind, wie lange ein Ausfall höchstens dauern darf und wie viel Datenverlust tolerierbar ist. Dazu führen sie Business-Impact-Analysen durch, sprechen mit Fachabteilungen und dokumentieren Abhängigkeiten zwischen Anwendungen, Servern, Rechenzentren und Dienstleistern.
Aus diesen Vorgaben entstehen Wiederanlaufpläne: Welche Systeme werden in welcher Reihenfolge hochgefahren, wer entscheidet, wer informiert die Kunden, wo liegen die Backups, welches Ausweichrechenzentrum übernimmt. Ein großer Teil der Arbeit besteht darin, diese Pläne zu testen. Notfallübungen werden geplant, mit dem Betrieb abgestimmt, durchgeführt und ausgewertet. Fast jede Übung deckt Lücken auf, die anschließend abgearbeitet werden müssen. Hinzu kommen Audits und Nachweise gegenüber Wirtschaftsprüfern, Aufsichtsbehörden oder Zertifizierungsstellen, etwa nach ISO 22301, ISO 27001, BSI-Grundschutz, DORA oder Vorgaben der BaFin.
Im Ereignisfall arbeiten IT Service Continuity Manager im Krisenstab mit, koordinieren zwischen technischen Teams und Management und protokollieren den Verlauf. Der Alltag außerhalb von Krisen ist dagegen stark von Dokumentation, Abstimmungsterminen und Nachverfolgung offener Maßnahmen geprägt.
Wie wird man IT Service Continuity Manager?
Der übliche Weg führt über ein Studium der Informatik, Wirtschaftsinformatik oder eines vergleichbaren Fachs, häufig auch über eine IT-Ausbildung mit anschließender Berufspraxis. Es ist kein Einstiegsberuf: Wer Notfallpläne für Rechenzentren schreiben soll, braucht Erfahrung aus dem IT-Betrieb, aus Infrastruktur, Netzwerk, Cloud oder Informationssicherheit. Viele kommen aus dem Service Management, dem Incident- oder Problem-Management oder aus dem IT-Risikomanagement. Verbreitete Qualifikationen sind ITIL-Zertifikate, ISO 22301 Lead Implementer oder Auditor, CISM sowie Schulungen zum BSI-Standard 200-4. Quereinstiege aus dem betrieblichen Notfallmanagement anderer Bereiche kommen vor, setzen aber technisches Verständnis voraus.
Was der Beruf verlangt
Die Arbeit ist überwiegend Bürotätigkeit mit hohem Anteil an Homeoffice, dafür mit viel Abstimmungsaufwand. Wiederanlaufpläne kosten Geld und Zeit, ohne im Normalbetrieb sichtbaren Nutzen zu bringen. Entsprechend müssen Budgets und Testfenster gegen andere Prioritäten verteidigt werden, oft gegen Widerstand aus Projekten und Fachbereichen. Wer keine Ausdauer für wiederkehrende Erinnerungen und zähe Gremienarbeit hat, wird damit Mühe haben.
Notfallübungen und Umschaltungen finden häufig nachts oder am Wochenende statt, weil der Produktivbetrieb nicht gestört werden darf. Bei echten Störungen gilt Erreichbarkeit, in manchen Häusern gibt es Rufbereitschaft. Krisensituationen bringen Druck von allen Seiten: Kunden, Vorstand, Aufsicht. Gleichzeitig verlangt der regulatorische Teil sehr genaue, geduldige Dokumentationsarbeit.
Aussichten
Die Nachfrage ist stabil und wächst, getrieben von Cyberangriffen und neuen Vorschriften. Banken, Versicherungen, Energieversorger, Krankenhäuser und Telekommunikationsunternehmen müssen Ausfallvorsorge nachweisen, DORA und NIS-2 haben den Bedarf zusätzlich erhöht. Erfahrene Fachleute sind schwer zu finden, besonders solche mit Technik- und Regulierungskenntnis.
Entwicklungswege führen in die Leitung eines Business-Continuity- oder Informationssicherheitsbereichs, in die Rolle des Informationssicherheitsbeauftragten, ins IT-Risikomanagement oder in die Beratung. Auch der Weg in die Auditierung und Zertifizierung ist möglich.
