Vom Unternehmensziel bis zum Wirksamkeitsnachweis
Ein zusammenhängender Fall zeigt, wie Governance, Risk, Compliance, Assurance und Cybersecurity miteinander arbeiten, ohne dass eines davon das andere ersetzt.
Montagmorgen. Noch drei Tage bis zum Auszahlungslauf. Der zentrale Rechenzentrumsdienstleister meldet eine schwerwiegende Störung. Mehrere Systeme sind nicht erreichbar. Ein Wiederherstellungszeitpunkt ist zunächst unbekannt.
Nicht: „Welcher Server ist kaputt?“
Sondern: „Können wir unsere Renten trotzdem vollständig, korrekt und rechtzeitig auszahlen?“
Eine Geschichte – fünfzehn verbundene Schritte
Leistungsberechtigte erhalten ihre Leistungen vollständig, korrekt und fristgerecht.
Rentenzahlung hängt von Fachprozess, Leistungsdaten, Mitarbeitenden, Bank, Anwendungen, Infrastruktur und Dienstleister ab.
Gesetzliche, regulatorische, vertragliche und interne Verpflichtungen definieren Grenzen und Erwartungen.
Ein längerer Ausfall kann zu verspäteten, unvollständigen oder fehlerhaften Zahlungen führen.
Auswirkung hoch; Toleranz für Unterbrechung gering. Kritische Abhängigkeiten werden priorisiert.
Wiederherstellung muss innerhalb von 8 Stunden möglich sein; Owner, Eskalation und Ressourcen werden festgelegt.
Business Continuity und Recovery müssen die Auszahlung auch unter Störung ermöglichen.
Backups, Restore-Tests, Notfallverfahren, Dienstleisterpflichten, alternative Arbeitsweisen und Eskalationswege.
Organisation, Dienstleister, Prozesse und Technik setzen die Controls um.
Backup-Protokolle, Testberichte, Vertragsnachweise, Eskalationstest und gemessene Wiederherstellungszeit.
Restore-Test benötigt 14 statt 8 Stunden: Control vorhanden, Operating Effectiveness nicht ausreichend.
Recovery-Ziel wird nicht erreicht. Ursache und konkrete Engpässe werden dokumentiert.
Recovery-Prozess und technische Wiederherstellung werden verbessert.
Neuer Test: 6,5 Stunden. Target erreicht; Current State wird aktualisiert.
Erkenntnisse fließen in Verträge, Verfahren, Tests und Risikobewertung zurück.
Die Ebenen bleiben sauber getrennt
Richtung & Mandat
Wer setzt Toleranz und entscheidet?
Zielbezogene Unsicherheit
Was kann die Auszahlung beeinträchtigen?
Verpflichtungen
Welche Grenzen und Zusagen gelten?
Wirkung
Woher wissen wir, dass Recovery funktioniert?
Cybersecurity
Falls Ransomware Ursache ist: Assets, Threats, Vulnerabilities und Cyber Controls vertiefen.
Lernen
Finding → Action → Retest → neuer Current State.