CAPABILITIES & CONTROLS
Können und Steuern sind nicht dasselbe
Eine Capability beschreibt die dauerhafte Fähigkeit der Organisation. Controls machen diese Fähigkeit konkret steuer- und prüfbar.
ROTER FADEN · RENTENZAHLUNG
08
Recovery als Fähigkeit
Die Organisation muss Rentenzahlungen nach einer Störung innerhalb der festgelegten Toleranz wiederherstellen können.
Gesamten Fall ansehen →BEGRIFFSKETTE
Vom Können bis zur Wirkung
FähigkeitWas muss die Organisation dauerhaft können?
ControlWelche Steuerung sorgt für das gewünschte Verhalten?
ProcedureWie wird die Tätigkeit wiederholbar ausgeführt?
TechnologyWomit wird sie unterstützt?
EvidenceWoran ist die Durchführung erkennbar?
EffectivenessErreicht sie das beabsichtigte Ergebnis?
BEISPIEL
Wiederherstellungsfähigkeit (Recovery Capability)
CAPABILITY
Geschäftskritische Leistungen innerhalb festgelegter Ziele wiederherstellen.
CONTROLS
Backups, Restore-Tests, Wiederanlaufverfahren, Eskalationswege, alternative Arbeitsweisen.
EVIDENCE
Backup-Protokolle, Testberichte, gemessene Recovery Time Objective (RTO), Findings, Maßnahmen.
BEGRIFFSTRENNUNG
Vom Können bis zum Nachweis
CAPABILITYwas müssen wir können? →CONTROLwie steuern wir? →PROCEDUREwie führen wir es aus? →TECHNOLOGYwomit unterstützen wir? →EVIDENCEworan sehen wir es?