Wichtig sind unter anderem definierte Notfallprozesse, alternative Kommunikationswege und regelmäßige Krisensimulationen, an denen nicht nur die IT-Abteilung beteiligt ist.