Business Impact Analyse: Unterschied zwischen den Versionen

Aktuelle Version vom 28. Juni 2026, 14:52 Uhr

Business Impact Analyse - Prozesse und zugrundeliegende Ressourcen ermitteln

Beschreibung

BSI 200-4

Wesentlichen Bestandteil von BSI-Standard 200-4

Sammlung und Identifizierung

Abhängigkeiten

Sollen durch eine BIA Abhängigkeiten zwischen Prozessen und/oder Unternehmensbereichen aufgezeigt

die Auswirkungen bei Ausfällen von Prozessen, die Kritikalität jedes Prozesses für den Gesamtkonzern und die benötigte Wiederanlaufzeit aufgedeckt werden
Zusammen mit einer Risikoanalyse bildet die BIA die Grundlage für eine Sicherheitsstrategie, die wiederum das Unternehmen in Notfällen und Krisen unterstützen kann

Reaktion und Handeln

In Notfällen und Krisen

Grundlage einer Sicherheitsstrategie
Zusammen mit Risikoanalyse
Wesentlicher Bestandteil von BSI-Standards 200-4

Notfallkonzept

Komponenten	Beschreibung
Notfallvorsorgekonzept	Präventiver Schutz gegen Notfälle und deren Auswirkungen
Notfallhandbuch	Handlungsanleitungen für Notfälle und Krisen

Planungsschritte

Planungsschritte auf dem Weg zu diesen Dokumenten sind


Business Impact Analyse	mit der die kritischen Geschäftsprozesse und Ressourcen sowie Kenngrößen für deren Wiederanlauf nach Unterbrechungen ermittelt werden
Risikoanalyse	in der untersucht wird, welchen Risiken die kritischen Prozesse und Ressourcen ausgesetzt sind, sowie
Optionen	Entwicklung von Optionen für die zu verfolgende Kontinuitätsstrategie, um Alternativen für die Umsetzung von Notfall- und Notfallvorsorgemaßnahmen aufzuzeigen

Ablauf

Phase	Arbeitsschritt
Vorbereitung	Geltungsbereich
	Geschäftsprozesse
	Parameter und Zeithorizonte
	Ressourcenkategorien und -cluster]]
	Organisatorische Planung
	Hilfsmittel
Durchführung	Zeitkritische Prozesse
	Prozessabhängigkeiten
	Ressourcenabhängigkeiten
	Single Points of Failure
Auswertung	Qualitätssicherung
	Gesamtübersicht

Schritte der Business Impact Analyse

Datei:BIA gif.gif

Schritte einer Business Impact Analyse

Datei:Bild14.png

Schritte einer Business Impact Analyse

Vorarbeit

Idealerweise liegt eine Zusammenstellung von aktuellen Informationen zu den Stammdaten und Geschäftsprozessen der betrachteten Institution bereits vor

Ansonsten ist eine solche Dokumentation anzufertigen

Arbeitsschritte

Schritt	Beschreibung
1	Geschäftsprozesse, die für die Ziele der Institution nicht wesentlich sind, können von den weiteren Analysen ausgenommen werden
2	Bei der Schadensanalyse wird untersucht, welchen Schaden der Ausfall einzelner Geschäftsprozesse verursachen kann
3	Anhand des zeitlichen Schadenverlaufs und der zu erwartenden Schadenshöhe werden Wiederanlaufparameter (maximal tolerierbare Ausfallzeit, Wiederanlaufzeit und -niveau) für jeden Geschäftsprozess festgelegt
4	Wenn Abhängigkeiten zwischen Geschäftsprozessen oder strategische Geschäftsziele dies erfordern, werden die Wiederanlaufparameter entsprechend geändert
5	Mithilfe der Ergebnisse aus Schadensanalyse und der ermittelten Parametern werden die Kritikalität der Prozesse und Prioritäten für deren Wiederanlauf festgelegt
6	Es wird ermittelt, welche Ressourcen (Räumlichkeiten, technische Systeme, Informationen und weitere) die als kritisch bewerteten Prozesse benötigen
7	Im letzten Schritt werden Kritikalität und Wiederanlaufzeiten der Ressourcen bestimmt, die von den kritischen Prozessen benötigt werden

Qualitätssicherung

Qualität und Effizienz einer Business-Impact-Analyse

Qualität und Effizienz einer Business-Impact-Analyse hängen wesentlich davon ab, wie zügig und vollständig die erforderlichen Informationen geliefert werden und wie aktuell diese sind

Die besten Ergebnisse erzielen Sie, indem Sie verschiedene Erhebungsmethoden kombinieren
Mit einem allgemeinen Fragebogen ermitteln Sie beispielsweise vorab generelle Informationen für alle betrachteten Geschäftsprozesse, anschließend vertiefen Sie die Ergebnisse in gezielten Interviews mit kompetenten Vertretern einzelner Geschäftsbereiche, etwa Abteilungsleitungen, Geschäftsprozessverantwortlichen oder Fachexperten
Sichern Sie sich die Unterstützung der Geschäftsführung für die Business Impact Analyse
Einführende Workshops mit den Beteiligten zum Sinn des Notfallmanagements können die Motivation zur Beteiligung an den Befragungen zusätzlich erhöhen

Anhang

Siehe auch

BSI/200-4/Business_Impact_Analyse

Links

Weblinks

@@ Zeile 1: / Zeile 1: @@
+'''Business Impact Analyse''' - [[Prozess]]e und zugrundeliegende [[Ressourcen]] ermitteln
 == Beschreibung ==
-; Business-Impact-Analyse (BIA) im Business Continuity Management (BCM)
+; BSI 200-4
-[[File:bia.png|mini|400px]]
+Wesentlichen Bestandteil von [[BSI-Standard 200-4]]
-Die BIA stellt dabei einen wesentlichen Bestandteil des BSI-Standards 200–4 dar, der sich mit dem Aspekt des Notfallmanagement auseinandersetzt.
+* [[Notfallmanagement]])
-* Sammlung und Identifizierung von Prozessen und Funktionen innerhalb einer Organisation
+* [[Business Continuity Management]] ([[BCM]])
-* Prozesse und zugrundeliegende Ressourcen erfassen
-* Abhängigkeiten zwischen Prozessen aufgezeigt und bewerten
+; Sammlung und Identifizierung
-* Auswirkungen bei Ausfällen bewerten
+* [[Prozesse]]
-* Wiederanlaufzeit aufdecken
+* [[Funktion]]en
+* [[innerhalb]] einer [[Organisation]]
+* [[zugrunde liegende]] [[Ressource]]n
+== Abhängigkeiten ==
+Sollen durch eine [[BIA]] Abhängigkeiten zwischen Prozessen und/oder Unternehmensbereichen aufgezeigt
+* die Auswirkungen bei Ausfällen von Prozessen, die Kritikalität jedes Prozesses für den Gesamtkonzern und die benötigte Wiederanlaufzeit aufgedeckt werden
+* Zusammen mit einer [[Risikoanalyse]] bildet die [[BIA]] die Grundlage für eine Sicherheitsstrategie, die wiederum das Unternehmen in Notfällen und Krisen unterstützen kann
-Grundlage für eine Sicherheitsstrategie
+; Reaktion und Handeln
-* Zusammen mit Risikoanalysen
+In [[Notfall|Notfällen]] und [[Krise|Krisen]]
-* Notfällen und Krisen
+* Grundlage einer [[Sicherheitsstrategie]]
+* Zusammen mit [[Risikoanalyse]]
+* Wesentlicher Bestandteil von [[BSI/200-4/Business_Impact_Analyse|BSI-Standards 200-4]]
-== Übersicht ==
+; Notfallkonzept
-{| class="wikitable"
+{| class="wikitable options big"
+! Komponenten !! Beschreibung
 |-
-! Nr !! Themenfeld !! Beschreibung
+| [[Notfallvorsorgekonzept]] || Präventiver Schutz gegen Notfälle und deren Auswirkungen
 |-
-|6||BIA-Vorfilter und BIA||5
+| [[Notfallhandbuch]] || Handlungsanleitungen für Notfälle und Krisen
+|}
+; Planungsschritte
+Planungsschritte auf dem Weg zu diesen Dokumenten sind
+{|
+! !!
 |-
-|6||Erläuterung des Zusammenspiels des BIA-Vorfilters und der BIA - Vorstellung und Erläuterung der wesentlichen Parameter||
+| [[Business Impact Analyse]] || mit der die kritischen Geschäftsprozesse und Ressourcen sowie Kenngrößen für deren Wiederanlauf nach Unterbrechungen ermittelt werden
 |-
-|6||Erläuterung der unterschiedlichen Vorauswahlmöglichkeiten des BIA-Vorfilters: - anhand von Geschäftsprozessen - anhand von Organisationseinheiten - anhand von Produkten und Services||
+| [[Risikoanalyse]] || in der untersucht wird, welchen Risiken die kritischen Prozesse und Ressourcen ausgesetzt sind, sowie
 |-
-|6||Vorbereitung und Durchführung der BIA - Planung und Vorbereitung der Ressourcencluster, BIA-Hilfsmittel und der BIA-Durchführung - Identifizierung zeitkrittischer Geschäftsprozesse - Identifizierung der Prozessabhängigkeiten - Identifizierung der Ressourcenabhängigkeiten||
+| [[Optionen]] || Entwicklung von '''Optionen''' für die zu verfolgende '''Kontinuitätsstrategie''', um Alternativen für die Umsetzung von Notfall- und Notfallvorsorgemaßnahmen aufzuzeigen
+|}
+== Ablauf ==
+{{:Business Impact Analyse/Ablauf}}
+=== Schritte der Business Impact Analyse ===
+[[Image:BIA_gif.gif|mini|Schritte einer Business Impact Analyse]]
+[[Image:Bild14.png|mini|Schritte einer Business Impact Analyse]]
+; Vorarbeit
+Idealerweise liegt eine Zusammenstellung von aktuellen Informationen zu den Stammdaten und Geschäftsprozessen der betrachteten Institution bereits vor
+* Ansonsten ist eine solche Dokumentation anzufertigen
+; Arbeitsschritte
+{| class="wikitable options big col1center"
+! Schritt !! Beschreibung
 |-
-| 6 || Kurzerläuterung des Soll-Ist-Vergleichs ||
+| 1 || Geschäftsprozesse, die für die Ziele der Institution nicht wesentlich sind, können von den weiteren Analysen ausgenommen werden
+|-
+| 2 || Bei der Schadensanalyse wird untersucht, welchen Schaden der Ausfall einzelner Geschäftsprozesse verursachen kann
+|-
+| 3 || Anhand des zeitlichen Schadenverlaufs und der zu erwartenden Schadenshöhe werden Wiederanlaufparameter (maximal tolerierbare Ausfallzeit, Wiederanlaufzeit und -niveau) für jeden [[Geschäftsprozess]] festgelegt
+|-
+| 4 || Wenn Abhängigkeiten zwischen Geschäftsprozessen oder strategische Geschäftsziele dies erfordern, werden die Wiederanlaufparameter entsprechend geändert
+|-
+| 5 || Mithilfe der Ergebnisse aus Schadensanalyse und der ermittelten Parametern werden die Kritikalität der Prozesse und Prioritäten für deren Wiederanlauf festgelegt
+|-
+| 6 || Es wird ermittelt, welche Ressourcen (Räumlichkeiten, technische Systeme, Informationen und weitere) die als kritisch bewerteten Prozesse benötigen
+|-
+| 7 || Im letzten Schritt werden Kritikalität und Wiederanlaufzeiten der Ressourcen bestimmt, die von den kritischen Prozessen benötigt werden
 |}
+=== Qualitätssicherung ===
+; Qualität und Effizienz einer Business-Impact-Analyse
+Qualität und Effizienz einer Business-Impact-Analyse hängen wesentlich davon ab, wie zügig und vollständig die erforderlichen Informationen geliefert werden und wie aktuell diese sind
+* Die besten Ergebnisse erzielen Sie, indem Sie verschiedene '''Erhebungsmethoden kombinieren'''
+* Mit einem allgemeinen Fragebogen ermitteln Sie beispielsweise vorab generelle Informationen für alle betrachteten Geschäftsprozesse, anschließend vertiefen Sie die Ergebnisse in gezielten Interviews mit kompetenten Vertretern einzelner Geschäftsbereiche, etwa Abteilungsleitungen, Geschäftsprozessverantwortlichen oder Fachexperten
+* Sichern Sie sich die '''Unterstützung der Geschäftsführung''' für die Business Impact Analyse
+* Einführende Workshops mit den Beteiligten zum Sinn des Notfallmanagements können die Motivation zur Beteiligung an den Befragungen zusätzlich erhöhen
+== Anhang ==
+=== Siehe auch ===
+{{Special:PrefixIndex/Business Impact Analyse}}
+----
+{{Special:PrefixIndex/BCMS}}
+----
+* [[BSI/200-4/Business_Impact_Analyse]]
+=== Links ===
+* [[Geschäftsprozesse bestimmen]]
+* [[Schäden analysieren]]
+* [[Wiederanlaufparameter bestimmen]]
+* [[Abhängigkeiten berücksichtigen]]
+* [[Geschäftsprozesse priorisieren]]
+* [[Ressourcen bestimmen]]
+* [[Ergebnisse dokumentieren]]
+* [[Test]]
+==== Weblinks ====
+# https://de.wikipedia.org/wiki/Business-Impact-Analyse
+# https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-Notfallmanagement/3_BusinessImpactAnalysieren/BIA_node.html
+# [https://www.secricon.com/pdf/Business%20Impact%20Analyse.pdf Vermeidung von operationellen Prozessausfällen mit Hilfe der Business Impact-Methodik]
+# [https://www.bcm-news.de/wp-content/uploads/kochbuch-fuer-eine-bia.pdf Exemplarische Vorgehensweise für die Durchführung einer Business Impact Analyse]
+</noinclude>
+[[Kategorie:BCMS]]

Dirkwagner (Diskussion | Beiträge)