BSI/200-4/06 BIA-Vorfilter
Erscheinungsbild
BSI/200-4/06 BIA-Vorfilter
Beschreibung
In der Initiierung des BCM hat die Institutionsleitung entschieden, welcher Geltungsbereich und welcher Zeitraum durch das BCM abgesichert werden sollen
- Zu diesem frühen Zeitpunkt konnte jedoch noch keine valide Aussage darüber getroffen werden, wie viele Geschäftsprozesse innerhalb des gewählten Geltungsbereichs liegen und daher im Rahmen einer Business-Impact-Analyse (BIA) untersucht werden müssen (siehe Kapitel 7 Business-Impact-Analyse (R+AS))
- Da die BIA umfangreiche Analysen beinhaltet, kann eine hohe Anzahl zu berücksichtigender Geschäftsprozesse den weiteren Fortschritt im BCM deutlich verlangsamen
- Dies widerspricht dem Ziel eines Reaktiv- oder Aufbau-BCMS, schnellstmöglich eine Reaktionsfähigkeit zu erlangen
- Je nachdem wie viele Geschäftsprozesse im Rahmen der BIA als zeitkritisch identifiziert werden, reichen zudem die initial festgelegten Ressourcen unter Umständen nicht aus
- In der Folge können nicht alle zeitkritischen Geschäftsprozesse adäquat abgesichert werden
Der BIA-Vorfilter hat daher das Ziel, mit vereinfachten Mitteln bereits vor Beginn der BIA eine Vorauswahl zu treffen und die potenziell zeitkritischsten Geschäftsprozesse einzugrenzen.
Vorbereitung des BIA-Vorfilters
Konkretisierung des Begriffs „zeitkritisch“
Durchführung des BIA-Vorfilters
- Vorauswahl von Geschäftsprozessen
- Vorauswahl von Organisationseinheiten anhand eines Organigramms
- Vorauswahl von Produkten oder Services
Konsolidierung und Vorstellung der Ergebnisse
Systematische Erweiterung des GP-Umfangs im Rahmen des Aufbau-BCMS (A)
Anhang
Siehe auch
- BSI/200-4/02 Einführung
- BSI/200-4/02 Einführung/Begriffe
- BSI/200-4/02 Einführung/Normen und Standards
- BSI/200-4/02 Einführung/Stufenmodell
- BSI/200-4/03 Initiierung
- BSI/200-4/04 Konzeption und Planung
- BSI/200-4/05 Besondere Aufbauorganisation
- BSI/200-4/06 BIA-Vorfilter
- BSI/200-4/07 Business Impact Analyse
- BSI/200-4/08 Soll-Ist-Vergleich
- BSI/200-4/09 Risikoanalyse
- BSI/200-4/10 Business-Continuity-Strategie
- BSI/200-4/11 Geschäftsfortführung
- BSI/200-4/11 Geschäftsfortführung/Erstellung
- BSI/200-4/11 Geschäftsfortführung/Qualitätssicherung und Freigabe
- BSI/200-4/11 Geschäftsfortführung/Vorbereitung
- BSI/200-4/12 Wiederanlauf
- BSI/200-4/12 Wiederanlauf/Erstellung
- BSI/200-4/12 Wiederanlauf/Freigabe
- BSI/200-4/12 Wiederanlauf/Qualitätssicherung
- BSI/200-4/12 Wiederanlauf/Vorbereitung
- BSI/200-4/13 Üben und Testen
- BSI/200-4/14 Leistungsüberprüfung und Berichterstattung
- BSI/200-4/15 Aufrechterhaltung und Verbesserung
- BSI/200-4/Anhang