BSI/200-4/08 Soll-Ist-Vergleich: Unterschied zwischen den Versionen
Aus Foxwiki
K Textersetzung - „==== Dokumentation ====“ durch „=== Dokumentation ===“ |
Markierung: Manuelle Zurücksetzung |
||
| (36 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
<noinclude> | |||
=== | ---- | ||
=== Durchführung des Soll-Ist-Vergleichs | {{Navigation|BSI/200-4/07 Business Impact Analyse|BSI/200-4/09 Risikoanalyse}} | ||
=== Auswertung und Freigabe der Ergebnisse | ---- | ||
'''BSI/200-4/08 Soll-Ist-Vergleich''' - Prozessschritte | |||
</noinclude> | |||
== Beschreibung == | |||
[[File:img-192-358.png|800px]] | |||
=== Überblick === | |||
; Schritt 1 | |||
Identifizierung der Ressourcenzuständigen | |||
* Ressourcenzuständige betrachteter Ressourcen | |||
; Schritt 2 | |||
Durchführung des Soll-Ist-Vergleichs | |||
* Ermittlung der RTA und Vergleich mit der RTO | |||
; Schritt 3 | |||
Auswertung und Freigabe der Ergebnisse | |||
* Übersicht aller zeitkritischen | |||
* Prozesse und Ressourcen | |||
* sowie identifizierter Handlungsbedarfe | |||
== Ressourcenzuständigen == | |||
; Identifizierung der Ressourcenzuständigen | |||
; Beispiele für Ressourcenzuständige | |||
[[File:bcmTab27.png|600px]] | |||
== Durchführung == | |||
; Beispiel | |||
Soll-Ist-Vergleich der [[RTO]] anhand der [[Ressourcenkategorie]] IT | |||
[[File:bcmTab28.png|600px]] | |||
; Beispiel eines Soll-Ist-Vergleichs der RPO | |||
[[File:bcmTab29.png|600px]] | |||
== Auswertung == | |||
Übersicht aller zeitkritischen Ressourcen | |||
* insbesondere der unzureichend abgesicherten Ressourcen | |||
* erstellen und mit der [[Institutionsleitung]] abstimmen | |||
== Freigabe der Ergebnisse == | |||
[[Institutionsleitung]] sollte die folgenden Informationen zur Kenntnis nehmen und bestätigen | |||
* Übersicht der zeitkritischen Geschäftsprozesse gemäß BIA | |||
* Übersicht der zeitkritischen Ressourcen gemäß BIA | |||
* Übersicht der unzureichend abgesicherten Ressourcen gemäß Soll-Ist-Vergleich | |||
* Einschätzung möglicher Risiken aus den identifizierten Lücken gemäß Soll-Ist-Vergleich | |||
<noinclude> | <noinclude> | ||
---- | |||
{{Navigation|BSI/200-4/07 Business Impact Analyse|BSI/200-4/09 Risikoanalyse}} | |||
---- | |||
== Anhang == | == Anhang == | ||
=== Siehe auch === | === Siehe auch === | ||
{{Special:PrefixIndex/ | {{Special:PrefixIndex/BSI/200-4/}} | ||
=== Links === | |||
==== Projekt ==== | |||
==== Weblinks ==== | |||
[[Kategorie:BSI/200-4]] | [[Kategorie:BSI/200-4]] | ||
</noinclude> | </noinclude> | ||
Aktuelle Version vom 12. September 2026, 12:05 Uhr
BSI/200-4/08 Soll-Ist-Vergleich - Prozessschritte
Beschreibung
Überblick
- Schritt 1
Identifizierung der Ressourcenzuständigen
- Ressourcenzuständige betrachteter Ressourcen
- Schritt 2
Durchführung des Soll-Ist-Vergleichs
- Ermittlung der RTA und Vergleich mit der RTO
- Schritt 3
Auswertung und Freigabe der Ergebnisse
- Übersicht aller zeitkritischen
- Prozesse und Ressourcen
- sowie identifizierter Handlungsbedarfe
Ressourcenzuständigen
- Identifizierung der Ressourcenzuständigen
- Beispiele für Ressourcenzuständige
Durchführung
- Beispiel
Soll-Ist-Vergleich der RTO anhand der Ressourcenkategorie IT
- Beispiel eines Soll-Ist-Vergleichs der RPO
Auswertung
Übersicht aller zeitkritischen Ressourcen
- insbesondere der unzureichend abgesicherten Ressourcen
- erstellen und mit der Institutionsleitung abstimmen
Freigabe der Ergebnisse
Institutionsleitung sollte die folgenden Informationen zur Kenntnis nehmen und bestätigen
- Übersicht der zeitkritischen Geschäftsprozesse gemäß BIA
- Übersicht der zeitkritischen Ressourcen gemäß BIA
- Übersicht der unzureichend abgesicherten Ressourcen gemäß Soll-Ist-Vergleich
- Einschätzung möglicher Risiken aus den identifizierten Lücken gemäß Soll-Ist-Vergleich
Anhang
Siehe auch
- BSI/200-4/02 Einführung
- BSI/200-4/02 Einführung/BCMS-Prozess
- BSI/200-4/02 Einführung/Begriffe
- BSI/200-4/02 Einführung/Normen und Standards
- BSI/200-4/02 Einführung/Stufenmodell
- BSI/200-4/03 Initiierung
- BSI/200-4/04 Konzeption und Planung
- BSI/200-4/05 Besondere Aufbauorganisation
- BSI/200-4/06 BIA-Vorfilter
- BSI/200-4/07 Business Impact Analyse
- BSI/200-4/08 Soll-Ist-Vergleich
- BSI/200-4/09 Risikoanalyse
- BSI/200-4/10 Business-Continuity-Strategie
- BSI/200-4/11 Geschäftsfortführung
- BSI/200-4/11 Geschäftsfortführung/Erstellung
- BSI/200-4/11 Geschäftsfortführung/Qualitätssicherung und Freigabe
- BSI/200-4/11 Geschäftsfortführung/Vorbereitung
- BSI/200-4/12 Wiederanlauf
- BSI/200-4/12 Wiederanlauf/Erstellung
- BSI/200-4/12 Wiederanlauf/Freigabe
- BSI/200-4/12 Wiederanlauf/Qualitätssicherung
- BSI/200-4/12 Wiederanlauf/Vorbereitung
- BSI/200-4/13 Üben und Testen
- BSI/200-4/14 Leistungsprüfung/Berichtswesen
- BSI/200-4/15 Aufrechterhaltung und Verbesserung
- BSI/200-4/Anhang