RISK
Geschäftsauswirkung (Business Impact)
Technische Störungen in Auswirkungen auf Geschäftsleistungen übersetzen.
VERSTEHEN
Welche Zielwirkung ist wirklich wesentlich?
Technische Kritikalität ist erst entscheidungsfähig, wenn Folgen für Leistung, Daten, Menschen, Verpflichtungen und Reputation verstanden werden.
ANWENDEN
Auswirkungen aus der Geschäftsleistung ableiten
01
Leistung
Betroffene Geschäftsleistung.
02
Abhängigkeit
Benötigte Assets.
03
Zeit
Auswirkung über Ausfalldauer.
04
Folgen
Operativ, finanziell, rechtlich, reputativ.
05
Ziele
Recovery- und Schutzprioritäten.
BEISPIEL AUS DEM ALLTAG
Geschäftsauswirkung am Rentenprozess
Ein Datenbankausfall wird danach bewertet, welche Leistung wann nicht mehr erbracht werden kann.
NACHWEISEN
Welche Annahmen und Messwerte zählen
Business Impact Analysis (BIA)Dokumentiert zeitabhängige Geschäftsauswirkungen und daraus abgeleitete Wiederanlauf- bzw. Wiederherstellungsziele.
AbhängigkeitsmodellZeigt, welche Prozesse, Informationen, Anwendungen, Plattformen und Dienstleister voneinander abhängen.
Recovery-ZieleHalten vereinbarte Zielwerte für Wiederanlauf und Datenverlust fest und machen Abweichungen messbar.
DENKFEHLER
Technische Schwere ist nicht gleich Geschäftsauswirkung
Ein technisch schwerer Fehler kann für eine unkritische Komponente geringe Geschäftsauswirkung haben. Umgekehrt kann eine kleine technische Störung an einem Engpass eine kritische Geschäftsleistung stoppen. Bewertung benötigt deshalb Kontext und Abhängigkeiten.