Was macht ein IT Service Continuity Manager?
Im Mittelpunkt steht die Frage, wie schnell ein Unternehmen nach einem IT-Ausfall wieder arbeitsfähig ist und wie viele Daten dabei verloren gehen dürfen. IT Service Continuity Manager führen dazu gemeinsam mit den Fachbereichen Business-Impact-Analysen durch und legen für jeden IT-Service Wiederanlaufzeiten und tolerierbare Datenverluste fest, in der Fachsprache RTO und RPO. Daraus entstehen Notfallhandbücher, Wiederanlaufpläne und Eskalationswege. In Umgebungen mit Datenbanken, Data Warehouses und BI-Plattformen geht es häufig um Backup- und Replikationskonzepte, die Wiederherstellung großer Datenbestände und die Abhängigkeiten zwischen Ladeprozessen, Quellsystemen und Berichten. Ein großer Teil der Arbeit ist Abstimmung: mit Betriebsteams, Rechenzentrumsdienstleistern, Informationssicherheit, Risikomanagement und interner Revision. Dazu kommen die Planung und Auswertung von Notfalltests, etwa Umschaltungen auf ein Ausweichrechenzentrum, sowie Berichte an Management und Prüfer. Der Rahmen ist meist ITIL, ISO 22301 oder der BSI-Standard 200-4, in Banken und Versicherungen zusätzlich aufsichtsrechtliche Vorgaben wie DORA.
Wie wird man IT Service Continuity Manager?
Eine eigene Ausbildung gibt es nicht. Die meisten kommen über ein Studium der Informatik, Wirtschaftsinformatik oder eines verwandten Fachs und mehrere Jahre im IT-Betrieb, in der Datenbankadministration, im IT-Risikomanagement oder in der Informationssicherheit in den Beruf. Auch Fachinformatiker mit langer Betriebserfahrung finden den Weg, häufig über die Rolle als Backup- oder Rechenzentrumsverantwortliche. Zertifikate wie ITIL Foundation, ISO 22301 Lead Implementer oder Business-Continuity-Zertifizierungen werden in vielen Anzeigen erwartet oder gern gesehen. Ein direkter Berufseinstieg nach dem Studium ist selten, Quereinsteiger aus dem Projekt- oder Prozessmanagement brauchen in der Regel ein solides technisches Verständnis der Infrastruktur.
Was der Beruf verlangt
Der Beruf verlangt Ausdauer bei Dokumentation und Abstimmung. Notfallpläne müssen aktuell gehalten werden, obwohl sich Systeme laufend ändern, und Fachbereiche halten Notfallvorsorge oft für nachrangig, bis etwas passiert. Wer diese Rolle hat, muss Termine einfordern, Lücken offen benennen und mit Widerstand umgehen. Notfalltests finden häufig am Wochenende oder nachts statt, damit der laufende Betrieb nicht gestört wird. Im Ernstfall, etwa bei einem Ransomware-Angriff oder einem Rechenzentrumsausfall, ist die Belastung hoch, und viele Arbeitgeber erwarten Rufbereitschaft oder die Mitarbeit im Krisenstab. Vor Prüfungen durch Revision oder Aufsicht entsteht zudem Termindruck.
Aussichten
Die Nachfrage ist stabil bis steigend. Verschärfte Vorgaben wie DORA im Finanzsektor, die NIS-2-Richtlinie und die Regeln für kritische Infrastrukturen zwingen viele Unternehmen, ihre Notfallvorsorge nachweisbar aufzubauen. Gesucht werden die Fachleute vor allem von Banken, Versicherungen, IT-Dienstleistern, Energieversorgern und öffentlichen Rechenzentren. Entwicklungswege führen zum Business Continuity Manager für das gesamte Unternehmen, zum Leiter IT-Risikomanagement, in die Informationssicherheit bis zur Rolle des CISO oder in die Beratung, wo Projekte zur Einführung von Notfallmanagement nach ISO 22301 oder BSI 200-4 gefragt sind.