Stephan VossISO (Information Security Officer)stephan.voss@stephan-voss.deLinkedIn
ISMS-GRC-WEBGOVERNANCE · RISK · COMPLIANCE · ASSURANCE
DOMAIN · BUSINESS CONTINUITY

Business-Continuity-Domain

Business Continuity beginnt bei kritischen Leistungen und tolerierbaren Unterbrechungen. Technische Recovery ist ein möglicher Teil davon, aber nicht das gesamte Business Continuity Management (BCM).

ROTER FADEN · RENTENZAHLUNG
BC
Die Rentenzahlung ist die kritische Leistung.

Business Continuity Management (BCM) fragt, wie lange sie beeinträchtigt sein darf und welche personellen, organisatorischen, dienstleisterbezogenen und technischen Fähigkeiten nötig sind.

Gesamten Fall ansehen →
VOM ZIEL ZUR FÄHIGKEIT

Kontinuität wird aus der Geschäftsleistung abgeleitet

CRITICAL SERVICE→IMPACT / TOLERANCE→CONTINUITY STRATEGY→CAPABILITIES→TEST→EFFECTIVENESS

Menschen & Rollen

Wer muss verfügbar sein und wer darf Entscheidungen treffen?

Alternative Verfahren

Wie kann die Leistung vorübergehend anders erbracht werden?

Dienstleister & Kommunikation

Welche Eskalations- und Unterstützungswege müssen funktionieren?

Technische Wiederherstellung

Welche Systeme und Daten müssen innerhalb welcher Ziele wiederhergestellt werden?

BEISPIEL DURCHGESPIELT

Rentenzahlung: vom Geschäftsausfall bis zum Test

01
Geschäftsauswirkung verstehen

Welche Folgen entstehen, wenn der Auszahlungslauf nicht rechtzeitig durchgeführt werden kann?

02
Toleranz festlegen

Wie lange darf die Leistung beeinträchtigt sein, bevor Auswirkungen nicht mehr akzeptabel sind?

03
Kontinuitätsstrategie wählen

Welche Rollen, Ersatzverfahren, Kommunikationswege, Dienstleister und IKT-Fähigkeiten werden benötigt?

04
Wiederherstellungsziele ableiten

Erst aus der Geschäftstoleranz werden passende technische Wiederherstellungsziele und Prioritäten abgeleitet.

05
Gesamte Fähigkeit testen

Nicht nur Restore oder Systemstart testen, sondern auch Entscheidung, Kommunikation, Ersatzverfahren und Übergang zurück in den Regelbetrieb.

ABGRENZUNG

Business Continuity ist größer als IT-Recovery

Ein erfolgreich wiederhergestellter Server beweist noch nicht, dass eine kritische Geschäftsleistung fortgeführt werden kann. Business Continuity verbindet Menschen, Verfahren, Standorte, Informationen, Dienstleister und IKT. Technische Recovery ist eine notwendige Teilfähigkeit, wenn die Geschäftsleistung von IKT abhängt.