BSI/200-4/08 Soll-Ist-Vergleich: Unterschied zwischen den Versionen
Keine Bearbeitungszusammenfassung |
|||
| Zeile 16: | Zeile 16: | ||
[[File:bcmTab27.png|600px]] | [[File:bcmTab27.png|600px]] | ||
== | == Durchführung == | ||
; Beispiel | ; Beispiel | ||
Soll-Ist-Vergleich der [[RTO]] anhand der [[Ressourcenkategorie]] IT | Soll-Ist-Vergleich der [[RTO]] anhand der [[Ressourcenkategorie]] IT | ||
Version vom 30. Juni 2026, 10:59 Uhr
BSI/200-4/08 Soll-Ist-Vergleich
Beschreibung
- Soll-Ist-Vergleich
Prozessschritte
Ressourcenzuständigen
- Identifizierung der Ressourcenzuständigen
- Beispiele für Ressourcenzuständige
Durchführung
- Beispiel
Soll-Ist-Vergleich der RTO anhand der Ressourcenkategorie IT
- Beispiel eines Soll-Ist-Vergleichs der RPO
Auswertung und Freigabe der Ergebnisse
Eine Übersicht aller zeitkritischen Ressourcen, insbesondere jedoch der unzureichend abgesicherten Ressourcen, muss erstellt und mit der Institutionsleitung abgestimmt werden.
Die Institutionsleitung sollte die folgenden Informationen zur Kenntnis nehmen und bestätigen:
- Übersicht der zeitkritischen Geschäftsprozesse gemäß BIA
- Übersicht der zeitkritischen Ressourcen gemäß BIA
- Übersicht der unzureichend abgesicherten Ressourcen gemäß Soll-Ist-Vergleich
- Einschätzung möglicher Risiken aus den identifizierten Lücken gemäß Soll-Ist-Vergleich
Anhang
Siehe auch
- BSI/200-4/02 Einführung
- BSI/200-4/02 Einführung/Begriffe
- BSI/200-4/02 Einführung/Normen und Standards
- BSI/200-4/02 Einführung/Stufenmodell
- BSI/200-4/03 Initiierung
- BSI/200-4/04 Konzeption und Planung
- BSI/200-4/05 Besondere Aufbauorganisation
- BSI/200-4/06 BIA-Vorfilter
- BSI/200-4/07 Business Impact Analyse
- BSI/200-4/08 Soll-Ist-Vergleich
- BSI/200-4/09 Risikoanalyse
- BSI/200-4/10 Business-Continuity-Strategie
- BSI/200-4/11 Geschäftsfortführung
- BSI/200-4/11 Geschäftsfortführung/Erstellung
- BSI/200-4/11 Geschäftsfortführung/Qualitätssicherung und Freigabe
- BSI/200-4/11 Geschäftsfortführung/Vorbereitung
- BSI/200-4/12 Wiederanlauf
- BSI/200-4/12 Wiederanlauf/Erstellung
- BSI/200-4/12 Wiederanlauf/Freigabe
- BSI/200-4/12 Wiederanlauf/Qualitätssicherung
- BSI/200-4/12 Wiederanlauf/Vorbereitung
- BSI/200-4/13 Üben und Testen
- BSI/200-4/14 Leistungsüberprüfung und Berichterstattung
- BSI/200-4/15 Aufrechterhaltung und Verbesserung
- BSI/200-4/Anhang