BSI/200-4/11 Geschäftsfortführung/Qualitätssicherung und Freigabe: Unterschied zwischen den Versionen
Keine Bearbeitungszusammenfassung |
|||
| (2 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 2: | Zeile 2: | ||
== Qualitätssicherung und Freigabe == | == Qualitätssicherung und Freigabe == | ||
Qualitätssicherung | {| class="wikitable options big" | ||
! !! | |||
freigegebene GFPs | |- | ||
| Qualitätssicherung || Prüfung, ob die GFPs vollständig, Qualitätsgesicherteund plausibel und aktuell sind freigegebene GFPs | |||
* Formale Freigabe, um die GFPs in einem Notfall nutzen zu dürfen | * Formale Freigabe, um die GFPs in einem Notfall nutzen zu dürfen | ||
|- | |||
| Freigabe || Um sicherzustellen, dass alle Vorgaben zur Geschäftsfortführungsplanung eingehalten wurden, sollten die erstellten [[GFP]] formal qualitätsgesichert werden | |||
|} | |||
; Aspekte | |||
{| class="wikitable options big" | {| class="wikitable options big" | ||
! Aspekte !! Beschreibung | ! Aspekte !! Beschreibung | ||
|- | |- | ||
| Vollständigkeit || Wurde die GFP-Dokumentvorlage verwendet und bilden die Inhalte alle vorgegebenen Punkte ab? Wurden alle relevanten Inhalte der BIA innerhalb des [[GFP]] erfasst und sind Notfallmaßnahmen dazu beschrieben? Sind die Inhalte des [[GFP]] aktuell? Unvollständige oder nicht aktuelle [[GFP]] können dazu führen, dass diese im Notfall nicht oder nur begrenzt einsetzbar sind | | Vollständigkeit || | ||
* Wurde die GFP-Dokumentvorlage verwendet und bilden die Inhalte alle vorgegebenen Punkte ab? | |||
* Wurden alle relevanten Inhalte der BIA innerhalb des [[GFP]] erfasst und sind Notfallmaßnahmen dazu beschrieben? | |||
* Sind die Inhalte des [[GFP]] aktuell? Unvollständige oder nicht aktuelle [[GFP]] können dazu führen, dass diese im Notfall nicht oder nur begrenzt einsetzbar sind | |||
|- | |- | ||
| Plausibilität || Sind die beschriebenen Maßnahmen widerspruchsfrei und die getroffenen Annahmen für die Institution realistisch? Sind sowohl die Angaben innerhalb des [[GFP]] als auch die beschriebenen Abhängigkeiten zu anderen [[GFP]] oder WAPs plausibel dargestellt? | | Plausibilität || | ||
* Sind die beschriebenen Maßnahmen widerspruchsfrei und die getroffenen Annahmen für die Institution realistisch? | |||
* Sind sowohl die Angaben innerhalb des [[GFP]] als auch die beschriebenen Abhängigkeiten zu anderen [[GFP]] oder WAPs plausibel dargestellt? | |||
|- | |- | ||
| Aktualität || Sind die referenzierten Dokumente in der jeweils aktuellen Version hinterlegt? Wurden die relevanten Kontaktpersonen auf Basis einer aktuellen Kontaktliste dokumentiert? Veraltete Informationen können dazu führen, dass die beschriebenen Maßnahmen wirkungslos sind oder nicht umgesetzt werden können und der [[GFP]] in Gänze nicht oder nur begrenzt einsetzbar ist. | | Aktualität || | ||
* Sind die referenzierten Dokumente in der jeweils aktuellen Version hinterlegt? | |||
* Wurden die relevanten Kontaktpersonen auf Basis einer aktuellen Kontaktliste dokumentiert? | |||
* Veraltete Informationen können dazu führen, dass die beschriebenen Maßnahmen wirkungslos sind oder nicht umgesetzt werden können und der [[GFP]] in Gänze nicht oder nur begrenzt einsetzbar ist. | |||
|- | |- | ||
| Detailgrad || überprüfen und abgestimmen | | Detailgrad || überprüfen und abgestimmen | ||
| Zeile 33: | Zeile 42: | ||
=== Freigabe === | === Freigabe === | ||
; Offizielle Freigabe | |||
Nach der Qualitätssicherung müssen die [[GFP]]s offiziell freigegeben werden | |||
* Dies kann beispielsweise durch die Leitungen der Organisationseinheiten erfolgen | * Dies kann beispielsweise durch die Leitungen der Organisationseinheiten erfolgen | ||
* Dieser Schritt signalisiert, dass die Maßnahmen und Verfahren bestätigt wurden und der Plan offiziell in einem Notfall verwendet werden kann. | * Dieser Schritt signalisiert, dass die Maßnahmen und Verfahren bestätigt wurden und der Plan offiziell in einem Notfall verwendet werden kann. | ||
Aktuelle Version vom 10. Juni 2026, 19:38 Uhr
BSI/200-4/11 Geschäftsfortführung/Qualitätssicherung und Freigabe
Qualitätssicherung und Freigabe
| Qualitätssicherung | Prüfung, ob die GFPs vollständig, Qualitätsgesicherteund plausibel und aktuell sind freigegebene GFPs
|
| Freigabe | Um sicherzustellen, dass alle Vorgaben zur Geschäftsfortführungsplanung eingehalten wurden, sollten die erstellten GFP formal qualitätsgesichert werden |
- Aspekte
| Aspekte | Beschreibung |
|---|---|
| Vollständigkeit |
|
| Plausibilität | |
| Aktualität |
|
| Detailgrad | überprüfen und abgestimmen |
| Verständlichkeit | sprachliche Verständlichkeit verbessern |
- Hinweis
Die Qualitätssicherung dient zu diesem Zeitpunkt lediglich dazu, sicherzustellen, dass die Vorgaben eingehalten wurden
Ob die in den GFP beschriebenen Notfallmaßnahmen angemessen, vollständig und wirksam sind, kann erst anhand von Übungen und Tests ermittelt werden.
Freigabe
- Offizielle Freigabe
Nach der Qualitätssicherung müssen die GFPs offiziell freigegeben werden
- Dies kann beispielsweise durch die Leitungen der Organisationseinheiten erfolgen
- Dieser Schritt signalisiert, dass die Maßnahmen und Verfahren bestätigt wurden und der Plan offiziell in einem Notfall verwendet werden kann.
Nachdem die GFP sowie die im folgenden Kapitel beschriebenen WAPs erstellt, qualitätsgesichert und freigegeben sind, ist es wesentlich transparenter, in welchem Maße die BC-Strategien und -Lösungen durch die Organisationseinheiten anwendbar sind und welcher tatsächliche Ressourcenbedarf für die Notfallmaßnahmen erforderlich ist
- Es ist daher empfehlenswert, dass der oder die BCB die aktualisierten Informationen der Institutionsleitung und dem Risikomanagement mitteilt
- Hierdurch kann der Institutionsleitung ein realistischeres Bild über die Risikosituation vermittelt werden als es zu einem früheren Zeitpunkt möglich war.