BSI/200-4/06 BIA-Vorfilter

BSI/200-4/06 BIA-Vorfilter

Beschreibung

BIA beinhaltet umfangreiche Analysen

Eine hohe Anzahl zu berücksichtigender Geschäftsprozesse kann den Fortschritt im BCM deutlich verlangsamen
Dies widerspricht dem Ziel schnellstmöglich eine Reaktionsfähigkeit zu erlangen
Bei zu hoher Anzahl der zeitkritischen Geschäftsprozesse im Rahmen der BIA, reichen die festgelegten Ressourcen unter Umständen nicht aus
In der Folge können nicht alle zeitkritischen Geschäftsprozesse adäquat abgesichert werden

Ziel des BIA-Vorfilters

mit vereinfachten Mitteln vor Beginn der BIA eine Vorauswahl treffen
die potenziell zeitkritischsten Geschäftsprozesse eingrenzen

Möglichkeiten, eine Vorauswahl zu treffen

Vorauswahl von Geschäftsprozessen
- hierarchisch anhand einer Prozesslandkarte
- anhand einer groben Vorauswahl durch die Institutionsleitung
Vorauswahl von Organisationseinheiten anhand eines Organigramms
Vorauswahl von Produkten oder Services

Konkretisierung des Begriffs „zeitkritisch“

Leitfrage für einen BIA-Vorfilter anhand von Organisationseinheiten

Untersuchungszeitraum

Der Untersuchungszeitraum legt fest, für welche mögliche Ausfalldauer ein Schaden für die Institution bewertet werden soll

Den Untersuchungszeitraum repräsentiert die Wortgruppe innerhalb von 7 Tagen in der eingangs genannten Leitfrage
Er sollte kleiner als der abzusichernde Zeitraum des BCMS von z. B. 14-30 Tage sein
- einen relativ kurzen Zeitraum umfassen, z. B. 7 Tage oder kürzer
- um die Vorauswahl auf die zeitkritischsten Einheiten einzuschränken und so den Aufwand in der BIA deutlich zu reduzieren.

Grenze für das Schadenspotenzial

Um die Bewertung in dem BIA-Vorfilter einheitlich durchzuführen, ist es wichtig

mit der Institutionsleitung konkret festzulegen
was im Beispiel ein zu hoher Schaden wäre

Die so identifizierten Einheiten werden in der BIA näher untersucht, sodass für diese eine angemessene BC-Planung im weiteren PDCA-Zyklus des BCMS entwickelt wird