Business Impact Analyse
Beschreibung
Die BIA stellt dabei einen wesentlichen Bestandteil des BSI-Standards 200–4 dar, der sich mit dem Aspekt des Notfallmanagement auseinandersetzt.
- Sammlung und Identifizierung von Prozessen und Funktionen innerhalb einer Organisation
- Prozesse und zugrundeliegende Ressourcen erfassen
- Abhängigkeiten zwischen Prozessen aufgezeigt und bewerten
- Auswirkungen bei Ausfällen bewerten
- Wiederanlaufzeit aufdecken
Grundlage für eine Sicherheitsstrategie
- Zusammen mit Risikoanalysen
- Notfällen und Krisen
- Business Impact Analyse
Grundlage für eine Sicherheitsstrategie für Notfälle und Krisen
- Zusammen mit Risikoanalysen
- Ermittlung von
- Prozessen mit hohem Schadenspotential
- Zugrundeliegenden Ressourcen
- Abhängigkeiten zwischen Prozessen
- Auswirkungen von Ausfällen
- Wiederanlaufplänen
Ablauf
Vorbereitung
| Schritt | |
|---|---|
| 1 | Geschäftsprozesse erheben |
| 2 | Parameter und Zeithorizonte festlegen |
| 3 | Ressourcenkategorien und -cluster festlegen |
| 4 | Organisatorische Planung |
| 5 | Hilfsmittel vorbereiten |
Durchführung
| Schritt | Beschreibung |
|---|---|
| 1 | Zeitkritische Prozesse erfassen |
| 2 | Prozessabhängigkeiten erfassen |
| 3 | Ressourcenabhängigkeiten erfassen |
| 4 | Single Points of Failure erfassen |
Themenübersicht
| Nr | Themenfeld | Beschreibung |
|---|---|---|
| 6 | BIA-Vorfilter und BIA | 5 |
| 6 | Erläuterung des Zusammenspiels des BIA-Vorfilters und der BIA - Vorstellung und Erläuterung der wesentlichen Parameter | |
| 6 | Erläuterung der unterschiedlichen Vorauswahlmöglichkeiten des BIA-Vorfilters
| |
| 6 | Vorbereitung und Durchführung der BIA - Planung und Vorbereitung der Ressourcencluster, BIA-Hilfsmittel und der BIA-Durchführung - Identifizierung zeitkritischer Geschäftsprozesse - Identifizierung der Prozessabhängigkeiten - Identifizierung der Ressourcenabhängigkeiten | |
| 6 | Kurzerläuterung des Soll-Ist-Vergleichs |