BSI/200-4/08 Soll-Ist-Vergleich: Unterschied zwischen den Versionen
| Zeile 24: | Zeile 24: | ||
[[File:bcmTab29.png|600px]] | [[File:bcmTab29.png|600px]] | ||
== Auswertung | == Auswertung == | ||
Übersicht aller zeitkritischen Ressourcen | |||
* insbesondere der unzureichend abgesicherten Ressourcen | |||
* erstellen und mit der [[Institutionsleitung]] abstimmen | |||
== Freigabe der Ergebnisse == | |||
Institutionsleitung sollte die folgenden Informationen zur Kenntnis nehmen und bestätigen | |||
* Übersicht der zeitkritischen Geschäftsprozesse gemäß BIA | * Übersicht der zeitkritischen Geschäftsprozesse gemäß BIA | ||
* Übersicht der zeitkritischen Ressourcen gemäß BIA | * Übersicht der zeitkritischen Ressourcen gemäß BIA | ||
Version vom 30. Juni 2026, 11:01 Uhr
BSI/200-4/08 Soll-Ist-Vergleich
Beschreibung
- Soll-Ist-Vergleich
Prozessschritte
Ressourcenzuständigen
- Identifizierung der Ressourcenzuständigen
- Beispiele für Ressourcenzuständige
Durchführung
- Beispiel
Soll-Ist-Vergleich der RTO anhand der Ressourcenkategorie IT
- Beispiel eines Soll-Ist-Vergleichs der RPO
Auswertung
Übersicht aller zeitkritischen Ressourcen
- insbesondere der unzureichend abgesicherten Ressourcen
- erstellen und mit der Institutionsleitung abstimmen
Freigabe der Ergebnisse
Institutionsleitung sollte die folgenden Informationen zur Kenntnis nehmen und bestätigen
- Übersicht der zeitkritischen Geschäftsprozesse gemäß BIA
- Übersicht der zeitkritischen Ressourcen gemäß BIA
- Übersicht der unzureichend abgesicherten Ressourcen gemäß Soll-Ist-Vergleich
- Einschätzung möglicher Risiken aus den identifizierten Lücken gemäß Soll-Ist-Vergleich
Anhang
Siehe auch
- BSI/200-4/02 Einführung
- BSI/200-4/02 Einführung/Begriffe
- BSI/200-4/02 Einführung/Normen und Standards
- BSI/200-4/02 Einführung/Stufenmodell
- BSI/200-4/03 Initiierung
- BSI/200-4/04 Konzeption und Planung
- BSI/200-4/05 Besondere Aufbauorganisation
- BSI/200-4/06 BIA-Vorfilter
- BSI/200-4/07 Business Impact Analyse
- BSI/200-4/08 Soll-Ist-Vergleich
- BSI/200-4/09 Risikoanalyse
- BSI/200-4/10 Business-Continuity-Strategie
- BSI/200-4/11 Geschäftsfortführung
- BSI/200-4/11 Geschäftsfortführung/Erstellung
- BSI/200-4/11 Geschäftsfortführung/Qualitätssicherung und Freigabe
- BSI/200-4/11 Geschäftsfortführung/Vorbereitung
- BSI/200-4/12 Wiederanlauf
- BSI/200-4/12 Wiederanlauf/Erstellung
- BSI/200-4/12 Wiederanlauf/Freigabe
- BSI/200-4/12 Wiederanlauf/Qualitätssicherung
- BSI/200-4/12 Wiederanlauf/Vorbereitung
- BSI/200-4/13 Üben und Testen
- BSI/200-4/14 Leistungsüberprüfung und Berichterstattung
- BSI/200-4/15 Aufrechterhaltung und Verbesserung
- BSI/200-4/Anhang