Business Impact Analyse

Business Impact Analyse - Kurzbeschreibung

Business Impact Analyse

Ein Notfallkonzept besteht aus zwei Komponenten

• einem Notfallvorsorgekonzept für den präventiven Schutz gegen Notfälle und deren Auswirkungen sowie
• einem Notfallhandbuch mit Handlungsanleitungen für Notfälle und Krisen

"Schritt 1 bei der Notfallvorsorge-Konzeption - die Business Impact Analyse"

Planungsschritte

Planungsschritte auf dem Weg zu diesen Dokumenten sind

• eine Business Impact Analyse, mit der die kritischen Geschäftsprozesse und Ressourcen sowie Kenngrößen für deren Wiederanlauf nach Unterbrechungen ermittelt werden
• eine Risikoanalyse, in der untersucht wird, welchen Risiken die kritischen Prozesse und Ressourcen ausgesetzt sind, sowie
• die Entwicklung von Optionen für die zu verfolgende Kontinuitätsstrategie, um Alternativen für die Umsetzung von Notfall- und Notfallvorsorgemaßnahmen aufzuzeigen

In diesem Kapitel wird der erste dieser drei Planungsschritte dargestellt

TMP 1

3.1 Überblick

Unternehmen wollen in bestimmten Geschäftsfeldern erfolgreich sein, Behörden müssen gesetzliche Aufträge erfüllen.

• Die Geschäftsprozesse und hierfür verwendeten Ressourcen dienen in Unternehmen wie Behörden direkt oder indirekt dazu, deren selbst gesetzte oder vorgegebene Ziele zu erreichen.
• Aufgabe der Business Impact Analyse ist es folglich, zu untersuchen, wie gravierend sich Ausfälle von Prozessen und Ressourcen auswirken können.
• Das Ergebnis gibt Aufschluss darüber, welche Prozesse und Ressourcen besonders abzusichern sind, damit eine Institution auch in Krisen und Notfällen ihre wichtigsten Ziele und Aufgaben erfüllen kann

Schritte bei der Business Impact Analyse

"Schritte bei der Business Impact Analyse"

Vorarbeit

Idealerweise liegt eine Zusammenstellung von aktuellen Informationen zu den Stammdaten und Geschäftsprozessen der betrachteten Institution bereits vor

• Ansonsten ist eine solche Dokumentation anzufertigen

Schritt 1

Geschäftsprozesse, die für die Ziele der Institution nicht wesentlich sind, können von den weiteren Analysen ausgenommen werden

Schritt 2

Bei der Schadensanalyse wird untersucht, welchen Schaden der Ausfall einzelner Geschäftsprozesse verursachen kann

Schritt 3

Anhand des zeitlichen Schadenverlaufs und der zu erwartenden Schadenshöhe werden Wiederanlaufparameter (maximal tolerierbare Ausfallzeit, Wiederanlaufzeit und -niveau) für jeden Geschäftsprozess festgelegt

Schritt 4

Wenn Abhängigkeiten zwischen Geschäftsprozessen oder strategische Geschäftsziele dies erfordern, werden die Wiederanlaufparameter entsprechend geändert

Schritt 5

Mit Hilfe der Ergebnisse aus Schadensanalyse und der ermittelten Parametern werden die Kritikalität der Prozesse und Prioritäten für deren Wiederanlauf festgelegt

Schritt 6

Es wird ermittelt, welche Ressourcen (Räumlichkeiten, technische Systeme, Informationen usw.) die als kritisch bewerteten Prozesse benötigen

Schritt 7

Im letzten Schritt werden Kritikalität und Wiederanlaufzeiten der Ressourcen bestimmt, die von den kritischen Prozessen benötigt werden

Gute Ergebnisse sichern

Qualität und Effizienz einer Business Impact Analyse hängen wesentlich davon ab, wie zügig und vollständig die erforderlichen Informationen geliefert werden und wie aktuell diese sind.

• Die besten Ergebnisse erzielen Sie, indem Sie verschiedene Erhebungsmethoden kombinieren
• Mit einem allgemeinen Fragebogen ermitteln Sie beispielsweise vorab generelle Informationen für alle betrachteten Geschäftsprozesse, anschließend vertiefen Sie die Ergebnisse in gezielten Interviews mit kompetenten Vertretern einzelner Geschäftsbereiche, etwa Abteilungsleitungen, Geschäftsprozessverantwortlichen oder Fachexperten
• Sichern Sie sich die Unterstützung der Geschäftsführung für die Business Impact Analyse.
• Einführende Workshops mit den Beteiligten zum Sinn des Notfallmanagements können die Motivation zur Beteiligung an den Befragungen zusätzlich erhöhen

Vorherige/nächste Seite

• 2.7.2 Lösungen
• 3.2 Geschäftsprozesse bestimmen

Weitere Informationen

• 3.2 Ge­schäftspro­zes­se be­stim­men
• 3.3 Schä­den ana­ly­sie­ren
• 3.4 Wie­der­an­lauf­pa­ra­me­ter be­stim­men
• 3.5 Ab­hän­gig­kei­ten be­rück­sich­ti­gen
• 3.6 Ge­schäftspro­zes­se prio­ri­sie­ren
• 3.7 Res­sour­cen be­stim­men
• 3.8 Er­geb­nis­se do­ku­men­tie­ren
• 3.9 Test

1. https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-Notfallmanagement/3_BusinessImpactAnalysieren/BIA_node.html

TMP 2

Beschreibung

Wesentlicher Bestandteil des BSI-Standards 200-4

Grundlage einer Sicherheitsstrategie

• Zusammen mit Risikoanalysen
• Reaktion und Handeln in Notfällen und Krisen

Arbeitsschritte

• Erfassung von Prozesse und Funktionen
• Prozesse und zugrundeliegende Ressourcen erfassen
• Abhängigkeiten zwischen Prozessen aufgezeigt und bewerten
• Auswirkungen bei Ausfällen bewerten
• Wiederanlaufzeit ermitteln

Ermittlung

• Prozesse mit hohem Schadenspotential
• Zugrundeliegende Ressourcen
• Abhängigkeiten zwischen Prozessen
• Auswirkungen von Ausfällen
• Wiederanlaufpläne

Ablauf

Phase	Arbeitsschritt
Vorbereitung	Geltungsbereich
	Geschäftsprozesse
	Parameter und Zeithorizonte
	Ressourcenkategorien und -cluster
	Organisatorische Planung
	Hilfsmittel
Durchführung	Zeitkritische Prozesse
	Prozessabhängigkeiten
	Ressourcenabhängigkeiten
	Single Points of Failure
Auswertung	Qualitätssicherung
	Gesamtübersicht

Anhang

Siehe auch

• BCMS
• BCMS-Praktiker
• BCMS/Aufbau und Befähigung
• BCMS/BAO
• BCMS/BCMS-Prozess und Stufenmodell
• BCMS/BIA-Vorfilter und BIA
• BCMS/Business Impact Analyse
• BCMS/Business Impact Analyse/Ablauf
• BCMS/Grundlagen
• BCMS/Hilfsmittel
• BCMS/Initiierung, Planung und Aufbau
• BCMS/Leistungsüberprüfung und Kennzahlen
• BCMS/Notfallplanung
• BCMS/Prüfungsvorbereitung
• BCMS/Risikoanalyse
• BCMS/Standards und regulatorische Grundlagen
• BCMS/Uebersicht
• BCMS/Üben und Testen

Links

Weblinks

1. https://de.wikipedia.org/wiki/Business-Impact-Analyse