Zeitrechnungsformel für die Kalkulation von Wiederherstellungszeitrahmen bei Katastrophen. Checklist

Dieser Prozessschritt beinhaltet die Durchführung einer umfassenden Geschäftskrisenanalyse (Business Impact Analysis - BIA) zur Identifizierung potenzieller Risiken und deren verbundener Geschäftskonsequenzen. Die BIA bewertet verschiedene Faktoren wie Umsatzeinbuß, Stillstand und Datenpannen, um die Wahrscheinlichkeit und möglichen Folgen eines Unterbruchs oder einer Katastrophe zu bestimmen. Diese Analyse wird typischerweise in Absprache mit Stakeholdern aus verschiedenen Bereichen der Organisation durchgeführt, um relevante Informationen zu sammeln und ein umfassendes Verständnis der kritischen Funktionen und Abhängigkeiten des Unternehmens sicherzustellen. Die Ergebnisse dieser BIA werden zur Entwicklung von Nachfolgeschritten im Risikomanagementprozess, wie z.B. zur Etablierung priorisierter Wiederherstellungsstrategien und Ressourcenzuweisungen, genutzt.

Dieser Abschnitt konzentriert sich auf die Identifizierung und Dokumentation verschiedener IT-Ressourcen, die von der Organisation genutzt werden. Der Prozess beinhaltet die Erstellung eines umfassenden Inventars von Hardware, Software, Netzwerken und anderen technologischen Vermögenswerten, die Geschäftsbetrieb unterstützen. Wichtige Aspekte sind: - Identifizierung von Servern, Datenbanken, Cloud-Speichern und anderen zentralen Systemen - Dokumentation der Netzwerkinfrastruktur, einschließlich Routern, Switches und Firewalls - Auflistung von Softwareanwendungen und deren Versionen sowie etwaigen eigenen oder patentierten Werkzeugen - Festhaltung mobiler Geräte, Druckern und anderem Peripherieequipment - Kategorisierung von IT-Ressourcen nach Geschäftseinheiten, Abteilungen oder Funktionsbereichen - Ermittlung der Eigentümerschaft, Verantwortlichkeit und Pflegeanforderungen für jedes Ressourc

Diese Abteilung beschreibt die erwarteten Wiederherstellungszeitrahmen für verschiedene Szenarien nach einem Vorfall. Ziel dieser Abteilung ist es, Stakeholdern eine klare Vorstellung davon zu geben, wie lange das Wiederherstellen wichtiger Geschäftsprozesse dauert, nachdem ein Vorfall eingetreffen ist. Die bereitgestellten Zeitrahmen basieren auf historischen Daten und Fachwissen, bei denen alle relevanten Faktoren berücksichtigt werden, wie z.B. Systemkomplexität, Datenvolumen und Verfügbarkeit notwendiger Ressourcen. Bei jeder Szenario wird die Wiederherstellungszeitrahmen regelmäßig überprüft und gegebenenfalls aktualisiert, um sicherzustellen, dass sie aktuell bleiben und präzise sind. Diese Informationen sind von entscheidender Bedeutung für die Erstellung eines Geschäftskontinuitätsplans, da Stakeholdern so eine klare Vorstellung davon vermittelt wird, was während einer Reaktion auf einen Vorfall zu erwarten ist.

In dieser kritischen Phase des Prozesses spielt Abschnitt 4: Review und Genehmigung eine zentrale Rolle bei der Gewährleistung von Qualität und Genauigkeit der Ergebnisse. Hier werden die Stakeholder sorgfältig prüfen das Produkt oder die Entscheidung, die aus den vorherigen Phasen generiert wurde, um sicherzustellen, dass es den festgelegten Kriterien, Standards und Erwartungen entspricht. Eine gründliche Untersuchung wird durchgeführt, um jede Diskrepanz, Inkonsistenz oder Stelle zu identifizieren, die Verbesserungsbedarf hat. Nach Abschluss dieser Prüfung werden von den relevanten Behörden oder den zugewiesenen Genehmigern die Ergebnisse sorgfältig überprüft, um eine formelle Billigung oder Genehmigung zu erteilen. Diese Genehmigung bedeutet, dass das Produkt oder die Entscheidung geprüft, validiert und als geeignet für Umsetzung oder Durchführung angesehen wurde. Das Ergebnis dieses Abschnitts ist entscheidend, da es bestimmt, welcher nächste Schritt zu unternehmen ist; genehmigte Ergebnisse laufen auf Realisierung zu, während ungenehmigte Revisionen erfordern.