Business Impact Analyse: Unterschied zwischen den Versionen

Aus Foxwiki
Versionsgeschichte interaktiv durchsuchen
← Zum vorherigen Versionsunterschied
VisuellWikitext
 
(11 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 3: Zeile 3:
; Reaktion und Handeln in [[Notfällen]] und [[Krisen]]
; Reaktion und Handeln in [[Notfällen]] und [[Krisen]]
* Grundlage einer [[Sicherheitsstrategie]]
* Grundlage einer [[Sicherheitsstrategie]]
* Zusammen mit [[Risikoanalysen]]
* Zusammen mit [[Risikoanalyse]]
* Wesentlicher Bestandteil des [[BSI-Standards 200-4]]
* Wesentlicher Bestandteil des [[BSI/200-4/Business_Impact_Analyse|BSI-Standards 200-4]]


; Notfallkonzept
; Notfallkonzept
Ein Notfallkonzept besteht aus zwei Komponenten
{| class="wikitable options big"
* einem '''Notfallvorsorgekonzept''' für den präventiven Schutz gegen Notfälle und deren Auswirkungen sowie
! Komponenten !! Beschreibung
* einem '''Notfallhandbuch''' mit Handlungsanleitungen für Notfälle und Krisen
|-
| Notfallvorsorgekonzept || Präventiver Schutz gegen Notfälle und deren Auswirkungen
|-
| Notfallhandbuch || Handlungsanleitungen für Notfälle und Krisen
|}


[[Image:nfvkonzept_1_gif.gifBild13.png|top|alt="Schritt 1 bei der Notfallvorsorge-Konzeption - die Business Impact Analyse"]]
[[Image:nfvkonzept_1_gif.gifBild13.png|top|alt="Schritt 1 bei der Notfallvorsorge-Konzeption - die Business Impact Analyse"]]
Zeile 22: Zeile 26:
{{:Business Impact Analyse/Ablauf}}
{{:Business Impact Analyse/Ablauf}}


== Schritte der Business Impact Analyse ==
=== Schritte der Business Impact Analyse ===
[[Image:BIA_gif.gifBild14.png|Schritte bei der Business Impact Analyse]]
[[Image:BIA_gif.gif|mini|Schritte einer Business Impact Analyse]]
[[Image:Bild14.png|mini|Schritte einer Business Impact Analyse]]


; Vorarbeit
; Vorarbeit
Zeile 29: Zeile 34:
* Ansonsten ist eine solche Dokumentation anzufertigen
* Ansonsten ist eine solche Dokumentation anzufertigen


{| class="wikitable options big"
; Arbeitsschritte
| Schritt 1 || Geschäftsprozesse, die für die Ziele der Institution nicht wesentlich sind, können von den weiteren Analysen ausgenommen werden
{| class="wikitable options big col1center"
! Schritt !! Beschreibung
|-
| 1 || Geschäftsprozesse, die für die Ziele der Institution nicht wesentlich sind, können von den weiteren Analysen ausgenommen werden
|-
|-
| Schritt 2 || Bei der Schadensanalyse wird untersucht, welchen Schaden der Ausfall einzelner Geschäftsprozesse verursachen kann
| 2 || Bei der Schadensanalyse wird untersucht, welchen Schaden der Ausfall einzelner Geschäftsprozesse verursachen kann
|-
|-
| Schritt 3 || Anhand des zeitlichen Schadenverlaufs und der zu erwartenden Schadenshöhe werden Wiederanlaufparameter (maximal tolerierbare Ausfallzeit, Wiederanlaufzeit und -niveau) für jeden Geschäftsprozess festgelegt
| 3 || Anhand des zeitlichen Schadenverlaufs und der zu erwartenden Schadenshöhe werden Wiederanlaufparameter (maximal tolerierbare Ausfallzeit, Wiederanlaufzeit und -niveau) für jeden Geschäftsprozess festgelegt
|-
|-
| Schritt 4 || Wenn Abhängigkeiten zwischen Geschäftsprozessen oder strategische Geschäftsziele dies erfordern, werden die Wiederanlaufparameter entsprechend geändert
| 4 || Wenn Abhängigkeiten zwischen Geschäftsprozessen oder strategische Geschäftsziele dies erfordern, werden die Wiederanlaufparameter entsprechend geändert
|-
|-
| Schritt 5 || Mithilfe der Ergebnisse aus Schadensanalyse und der ermittelten Parametern werden die Kritikalität der Prozesse und Prioritäten für deren Wiederanlauf festgelegt
| 5 || Mithilfe der Ergebnisse aus Schadensanalyse und der ermittelten Parametern werden die Kritikalität der Prozesse und Prioritäten für deren Wiederanlauf festgelegt
|-
|-
| Schritt 6 || Es wird ermittelt, welche Ressourcen (Räumlichkeiten, technische Systeme, Informationen usw.) die als kritisch bewerteten Prozesse benötigen
| 6 || Es wird ermittelt, welche Ressourcen (Räumlichkeiten, technische Systeme, Informationen usw.) die als kritisch bewerteten Prozesse benötigen
|-
|-
| Schritt 7 || Im letzten Schritt werden Kritikalität und Wiederanlaufzeiten der Ressourcen bestimmt, die von den kritischen Prozessen benötigt werden
| 7 || Im letzten Schritt werden Kritikalität und Wiederanlaufzeiten der Ressourcen bestimmt, die von den kritischen Prozessen benötigt werden
|}
|}


== Gute Ergebnisse sichern ==
=== Qualitätssicherung ===
; Qualität und Effizienz einer Business-Impact-Analyse
Qualität und Effizienz einer Business-Impact-Analyse hängen wesentlich davon ab, wie zügig und vollständig die erforderlichen Informationen geliefert werden und wie aktuell diese sind.  
Qualität und Effizienz einer Business-Impact-Analyse hängen wesentlich davon ab, wie zügig und vollständig die erforderlichen Informationen geliefert werden und wie aktuell diese sind.  
* Die besten Ergebnisse erzielen Sie, indem Sie verschiedene '''Erhebungsmethoden kombinieren'''
* Die besten Ergebnisse erzielen Sie, indem Sie verschiedene '''Erhebungsmethoden kombinieren'''
Zeile 57: Zeile 66:
----
----
{{Special:PrefixIndex/BCMS}}
{{Special:PrefixIndex/BCMS}}
----
* [[BSI/200-4/Business_Impact_Analyse]]


==== Links ====
==== Links ====
Zeile 71: Zeile 82:
# https://de.wikipedia.org/wiki/Business-Impact-Analyse
# https://de.wikipedia.org/wiki/Business-Impact-Analyse
# https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-Notfallmanagement/3_BusinessImpactAnalysieren/BIA_node.html
# https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-Notfallmanagement/3_BusinessImpactAnalysieren/BIA_node.html
[[Kategorie:BCMS]]


</noinclude>
</noinclude>

Aktuelle Version vom 21. August 2024, 09:54 Uhr

Business Impact Analyse - Kurzbeschreibung

Beschreibung

Reaktion und Handeln in Notfällen und Krisen
Notfallkonzept
Komponenten Beschreibung
Notfallvorsorgekonzept Präventiver Schutz gegen Notfälle und deren Auswirkungen
Notfallhandbuch Handlungsanleitungen für Notfälle und Krisen

"Schritt 1 bei der Notfallvorsorge-Konzeption - die Business Impact Analyse"

Planungsschritte

Planungsschritte auf dem Weg zu diesen Dokumenten sind

  • eine Business Impact Analyse, mit der die kritischen Geschäftsprozesse und Ressourcen sowie Kenngrößen für deren Wiederanlauf nach Unterbrechungen ermittelt werden
  • eine Risikoanalyse, in der untersucht wird, welchen Risiken die kritischen Prozesse und Ressourcen ausgesetzt sind, sowie
  • die Entwicklung von Optionen für die zu verfolgende Kontinuitätsstrategie, um Alternativen für die Umsetzung von Notfall- und Notfallvorsorgemaßnahmen aufzuzeigen

Ablauf

Phase Arbeitsschritt
Vorbereitung Geltungsbereich
Geschäftsprozesse
Parameter und Zeithorizonte
Ressourcenkategorien und -cluster
Organisatorische Planung
Hilfsmittel
Durchführung Zeitkritische Prozesse
Prozessabhängigkeiten
Ressourcenabhängigkeiten
Single Points of Failure
Auswertung Qualitätssicherung
Gesamtübersicht

Schritte der Business Impact Analyse

Datei:BIA gif.gif
Schritte einer Business Impact Analyse
Datei:Bild14.png
Schritte einer Business Impact Analyse
Vorarbeit

Idealerweise liegt eine Zusammenstellung von aktuellen Informationen zu den Stammdaten und Geschäftsprozessen der betrachteten Institution bereits vor

  • Ansonsten ist eine solche Dokumentation anzufertigen
Arbeitsschritte
Schritt Beschreibung
1 Geschäftsprozesse, die für die Ziele der Institution nicht wesentlich sind, können von den weiteren Analysen ausgenommen werden
2 Bei der Schadensanalyse wird untersucht, welchen Schaden der Ausfall einzelner Geschäftsprozesse verursachen kann
3 Anhand des zeitlichen Schadenverlaufs und der zu erwartenden Schadenshöhe werden Wiederanlaufparameter (maximal tolerierbare Ausfallzeit, Wiederanlaufzeit und -niveau) für jeden Geschäftsprozess festgelegt
4 Wenn Abhängigkeiten zwischen Geschäftsprozessen oder strategische Geschäftsziele dies erfordern, werden die Wiederanlaufparameter entsprechend geändert
5 Mithilfe der Ergebnisse aus Schadensanalyse und der ermittelten Parametern werden die Kritikalität der Prozesse und Prioritäten für deren Wiederanlauf festgelegt
6 Es wird ermittelt, welche Ressourcen (Räumlichkeiten, technische Systeme, Informationen usw.) die als kritisch bewerteten Prozesse benötigen
7 Im letzten Schritt werden Kritikalität und Wiederanlaufzeiten der Ressourcen bestimmt, die von den kritischen Prozessen benötigt werden

Qualitätssicherung

Qualität und Effizienz einer Business-Impact-Analyse

Qualität und Effizienz einer Business-Impact-Analyse hängen wesentlich davon ab, wie zügig und vollständig die erforderlichen Informationen geliefert werden und wie aktuell diese sind.

  • Die besten Ergebnisse erzielen Sie, indem Sie verschiedene Erhebungsmethoden kombinieren
  • Mit einem allgemeinen Fragebogen ermitteln Sie beispielsweise vorab generelle Informationen für alle betrachteten Geschäftsprozesse, anschließend vertiefen Sie die Ergebnisse in gezielten Interviews mit kompetenten Vertretern einzelner Geschäftsbereiche, etwa Abteilungsleitungen, Geschäftsprozessverantwortlichen oder Fachexperten
  • Sichern Sie sich die Unterstützung der Geschäftsführung für die Business Impact Analyse.
  • Einführende Workshops mit den Beteiligten zum Sinn des Notfallmanagements können die Motivation zur Beteiligung an den Befragungen zusätzlich erhöhen

Anhang

Siehe auch

Links

Weblinks
  1. https://de.wikipedia.org/wiki/Business-Impact-Analyse
  2. https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-Notfallmanagement/3_BusinessImpactAnalysieren/BIA_node.html


Abgerufen von „https://wiki.foxtom.de/index.php?title=Business_Impact_Analyse&oldid=106013“