Melden Sie sich zu unserem Newsletter an!
In unserem monatlich erscheinenden Newsletter informieren wir Sie über alle wichtigen Ereignisse, Neuerungen sowie Urteile. Melden Sie sich an und sichern Sie sich unsere Flowchart "Kaltakquise: Benötige ich eine Einwilligung?".
Jetzt anmelden!© Mateusz Dach, Pexels
So gelingt die Urlaubsvertretung von IT-Admins: 8 Tipps, die Sie beachten sollten
Sommer, Sonne, keine Arbeit – so ist es gedacht im Urlaub. Für IT-Admins ist das aber oft nicht die Realität. Sie müssen häufig dauerhaft erreichbar sein, um im Notfall unterstützen zu können. Wie funktioniert das nochmal mit dem Backup? Und was ist zu tun bei einem Sicherheitsvorfall?
Das muss aber nicht sein. Mit der richtigen Vorbereitung und einer umfassenden Urlaubsvertretung können auch IT-Admins sorglos in den Urlaub fahren, ohne dass der Betrieb lahmliegt und Mitarbeitende nicht mehr arbeiten können.
Was Sie bei der Urlaubsvertretung von IT-Admins beachten sollten, haben wir anhand von acht Tipps für Sie zusammengefasst.
1. Vertretungsregelungen festlegen
Für eine möglichst reibungslose Urlaubsvertretung sollten bereits im Vorfeld Vertretungsregelungen festgelegt werden. Dazu gehört beispielsweise, wer wen im Urlaub in Bezug auf welche Geschäftsprozesse und Aufgaben vertritt. Die Aufgaben von IT-Admins können auch auf mehrere Personen mit entsprechendem Kenntnisstand verteilt werden. Diese Personen müssen über das notwendige Fachwissen verfügen oder bei Bedarf entsprechend geschult werden. Das sollten Sie schriftlich festhalten.
2. Arbeitsanweisungen definieren
Sowohl für IT-Admins als auch für deren Urlaubsvertretungen helfen Arbeitsanweisungen, in denen geregelt ist, welche Befugnisse, Aufgaben und Pflichten sie haben. Sind IT-Admins abwesend – vor allem auch unvorhergesehen – können die Vertretungen sich an diesen Anweisungen orientieren.
3. Bei Bedarf externe Dienstleister beauftragen
Gibt es innerhalb der Organisation keine Personen, die IT-Admins während Abwesenheiten vertreten können, sollten Sie externe Dienstleister hinzuziehen. Diese sollten Sie bereits frühzeitig identifizieren und klären, welche Tätigkeiten im Urlaubs- oder Notfall zu erledigen sind. Das sollten Sie entsprechend schriftlich festhalten. Hier gilt: Je besser Ihre Dokumentation ist, desto einfach fällt es möglichen Dienstleistern, Sie zu unterstützen.
Zudem sollten Sie Dienstleister verpflichten, geltende Gesetze, Vorschriften und Regelungen einzuhalten. Vor allem Fremdpersonal, das Sie nur einmalig oder kurzfristig einsetzen, sollten Sie in jedem Fall in den sicherheitsrelevanten Bereichen beaufsichtigen. Personal, das längerfristig Aufgaben übernimmt, sollten Sie entsprechend einweisen. Nach Verlassen der Organisation sollte auch das Fremdpersonal eine Übergabe machen und Zugangsberechtigungen müssen entzogen werden.
4. Urlaubsübergabe frühzeitig planen
Urlaubsübergaben sollten nicht kurz vor knapp oder sogar erst am letzten Tag vor dem Urlaub erfolgen. So können Vertretungen kaum Rückfragen stellen oder sich auf die anfallende Arbeit vorbereiten. IT-Admins sollten die Übergabe daher frühzeitig planen. Am besten bereits zwei Wochen vor Urlaubsantritt. So kann die Vertretung auch zu späteren Zeitpunkten noch Rückfragen stellen und sich mit den Aufgaben und Systemen unter Aufsicht vertraut machen. Auch die wichtigsten Ansprechpersonen intern und extern sollten Admins frühzeitig über den anstehenden Urlaub informieren.
Außerdem sollten sie kurz vor ihrem Urlaub keine kritischen Umstellungen oder Konfigurationen von Anwendungen und Infrastrukturen durchführen. Sollte es zu Problemen kommen, sollten Admins ihre Urlaubsvertretung damit nicht alleine lassen.
Bei der Übergabe sollten die Admins ihre Vertretung in die IT-Architektur und die zu betreuenden IT-Systeme und Anwendungen einweisen. Welche Aufgaben fallen beispielsweise regelmäßig oder planmäßig an? Welche Termine oder Fristen gibt es während der Abwesenheit (z. B. Lizenzverlängerungen)?
Nach dem Urlaub sollte eine Rückübergabe einplant werden. Welche wichtigen Ereignisse oder Änderungen gab es? Ist es zu Problemen gekommen? Oder sind noch Aufgaben offen? Mit der entsprechenden Übergabedokumentation erhalten die IT-Admins einen Überblick und können gezielt wieder in die Arbeit starten.
5. Die wichtigsten Dokumente und Zugänge übergeben
Wo liegt der Notfallplan, wenn es zu Sicherheitsvorfällen kommt? Wie erfolgt eine Datenwiederherstellung? Welche Ansprechpersonen und Telefonnummern von Dienstleistern sind wichtig? Und wo liegen die Zugangsdaten? All das sollte der Urlaubsvertretung übergeben werden – bei Bedarf, z. B. bei Passwörtern, verschlüsselt.
Die Urlaubsvertretung sollte auch Zugriff auf die wichtigsten Funktionspostfächern der IT-Administration haben, um Anfragen zu bearbeiten oder Systembenachrichtigungen zu erhalten. In der Abwesenheitsnotiz sollten IT-Admins auf diese Funktionspostfächer und/oder ihre Vertretung verweisen.
6. Konstant dokumentieren
Das A und O einer erfolgreichen IT-Administration ist die Dokumentation. Dort wird festgehalten, welche Systeme existieren und wann dort welche Änderungen aus welchem Grund durchgeführt wurden. Das ist nicht nur für den Regelbetrieb sinnvoll, sondern auch bei Urlaubsvertretungen. Wenn IT-Admins laufend dokumentieren, kann ihre Vertretung nachvollziehen, was zuletzt passiert ist, gängige Fehlerquellen ausmachen oder die passenden Konfigurationen ablesen. Auch den aktuellen Stand der laufenden Projekte sollte entsprechend dokumentiert werden.
7. Eigene Zugänge einrichten
Urlaubsvertretungen sollten nicht über den gleichen User auf die Systeme zugreifen wie die IT-Admins. Richten Sie für die Vertretungen einen eigenen User mit Administrationsrechten und individuellem Passwort ein. Zum einen können Sie die Rechte bei einem separaten Zugang leichter entziehen. Zum anderen bleibt so nachvollziehbar, wer was in den Systemen gemacht hat.
8. Zugriff nur auf notwendige Daten freigeben
Geben Sie der Urlaubsvertretung nur Zugriff auf Daten und Netzwerkbereiche, die sie tatsächlich für die anstehenden Aufgaben benötigt. Sensible Daten sollten nicht einsehbar sein. Das gilt vor allem auch für externe Dienstleister.
Fazit
Auch IT-Admins müssen sich erholen. Das funktioniert am besten, wenn sie nicht ständig im Urlaub angerufen und um Hilfe gebeten werden. Dank der richtigen Vorbereitung ist das auch gar nicht notwendig. Mithilfe der wichtigsten Unterlagen (Vertretungsregelung, Arbeitsanweisungen), einer frühzeitigen und umfassenden Übergabe sowie einer detaillierten Dokumentation können Urlaubsvertretungen die wichtigsten Aufgaben der IT-Admins übernehmen. Das sichert den Betriebsablauf und es kommt während der Abwesenheit nicht zu bösen Überraschungen.
Wir unterstützen Sie!
Sie sind sich unsicher, wie die Dokumentation aussehen könnte? Oder welche technischen und organisatorischen Maßnahmen zur Datensicherheit Sie treffen sollten? Sie haben Fragen rund um IT-Sicherheit?
Im Unternehmensverbund mit der mit.data GmbH übernehmen wir zudem Ihre Urlaubsvertretung!
Quellen
Bundesamt für Sicherheit in der Informationstechnik (2022): „IT-Grundschutz-Kompendium“, https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Kompendium/IT_Grundschutz_Kompendium_Edition2022.pdf?__blob=publicationFile&v=3#download=1, letzter Zugriff am 06. Juli 2022.