Business Continuity und IT-Notfallmanagement | 4 |
Grundlagen, Methoden und Konzepte | 4 |
Impressum | 5 |
Vorwort | 6 |
Inhaltsverzeichnis | 10 |
Verwendete Abkürzungen | 13 |
1: Einführung in das BCM | 16 |
1.1 Elementare Begriffe | 16 |
1.2 Prozesse: Ressourcen | 21 |
1.3 Prozesse: Dokumentation und Aufzeichnungen | 24 |
1.4 BC-Managementsystem | 28 |
1.5 Risiken für Prozesse | 33 |
1.6 Kritikalität von Prozessen | 43 |
1.7 PDCA, Compliance und Dokumentation | 49 |
1.8 Abgrenzung zum IT-Notfallmanagement | 52 |
Literatur | 53 |
Hinweis: Fast alle (deutschen) Gesetze sind in der Juris-Datenbank unter www.gesetze-im-internet.de einsehbar | 53 |
2: Prävention – Detektion – Reaktion | 55 |
2.1 Prävention | 56 |
2.2 Detektion | 60 |
2.3 Reaktion | 62 |
2.3.1 Phase I – Erfassen, Klassifizieren, Eskalieren | 63 |
2.3.2 Phase II – Analyse und Behebung | 68 |
2.3.3 Phase III – Wiederanlauf und Wiederherstellung | 73 |
2.4 PDCA, Compliance und Dokumentation | 75 |
Literatur | 76 |
3: Das Business Continuity Managementsystem | 77 |
3.1 Kontext der Organisation (NK 4) | 79 |
3.2 Führung (NK 5) | 82 |
3.3 Planung (NK 6) | 88 |
3.4 Unterstützung (NK 7) | 91 |
3.5 Betrieb (NK 8) | 96 |
3.6 Bewertung der Leistung (NK 9) | 104 |
3.7 Verbesserung (NK 10) | 108 |
3.8 PDCA, Compliance und Dokumentation | 110 |
Literatur | 113 |
4: Business Impact Analysis | 115 |
4.1 Ermitteln und Bewerten der Geschäftsgrundlagen (Ebene 1) | 116 |
4.2 Kritikalität von Prozessen der Ebene 2 | 123 |
4.3 Kontinuitätsstrategie für Prozesse | 127 |
4.3.1 Strategien | 127 |
4.3.2 Realisierung | 130 |
4.4 Ebene 3 und 4: Kritikalitäten und Kontinuität | 134 |
4.5 Kritikalitätsregeln | 140 |
4.6 PDCA, Compliance und Dokumentation | 142 |
Literatur | 145 |
5: IT-Notfallmanagement: Planung und Maßnahmen | 146 |
5.1 Bedrohungen der IT und IT-Notfallmanagement als Sicherheitsmaßnahme | 147 |
5.2 Standards und Vorlagen für das IT-Notfallmanagement | 148 |
5.3 Planung und Konzeption des Notfallmanagements | 150 |
5.4 Notfallvorsorge: Maßnahmen und bereits existierende Wiederanlaufpläne | 153 |
5.5 Vorbereitung auf Krisen | 155 |
5.6 Ausbildung und Training zur Notfallvorsorge | 156 |
5.7 Business Impact Analyse | 158 |
5.8 Risikoanalyse | 158 |
5.9 Notfallvorsorgekonzept | 164 |
5.10 Notfallbewältigung | 165 |
5.11 Schnittstellen zu ITIL® | 171 |
5.12 Notfallübungen | 172 |
5.13 Dokumentation | 178 |
5.14 Verbesserungen und Weiterentwicklung | 181 |
Literatur | 183 |
6: Fallbeispiele | 185 |
6.1 Mobile IT-Infrastruktur | 185 |
6.2 Lieferketten | 192 |
6.3 Lagerhaltung | 200 |
6.4 Trust Center | 207 |
Literatur | 212 |
7: Wichtige Ergänzungen | 213 |
7.1 Messung von Kennzahlen | 213 |
7.1.1 Messungen | 214 |
7.1.2 Bewertung der Messergebnisse | 219 |
7.2 Audits im Bereich der Business Continuity | 220 |
7.2.1 Vorbereiten eines Audits | 222 |
7.2.2 Durchführung eines Audits | 222 |
7.2.3 Auswertung | 223 |
7.3 Einsatz von Tools und Hilfsmitteln | 224 |
7.3.1 BCM-Tools | 224 |
7.3.2 Help Desk und Inventarisierung | 226 |
7.3.3 IT-Notfall-Tools | 226 |
7.3.4 Incident Management Tools | 227 |
7.3.5 Tools für Awareness und Training | 232 |
7.4 ISMS und BCMS: Synergie | 233 |
Literatur | 239 |
8: Handlungsempfehlungen und Erfolgsfaktoren | 240 |
Literatur | 243 |
Fachbegriffe englisch/deutsch | 244 |
Stichwortverzeichnis | 247 |