|
Ausfallsicherheit nach Plan |
IT-Notfallmanagement
Das Notfallmanagement ist vom Top-Management zu initiieren und unter Nutzung des Prozessgedanks so aufzustellen, dass selbst schwerwiegende Störungen die Fortsetzung des Geschäfts in angemessenen Zeiträumen sichern und damit das Überleben des Unternehmens.
Unternehmen und Behörden sind zunehmend Risiken ausgesetzt, die die Geschäftstätigkeit beeinträchtigen oder gar zum Erliegen bringen können. Geeignete Maßnahmen sollen den Ausfallschutz in Unternehmen und Behörden sichern. Nur schnelles und zielgerichtetes Reagieren kann Unterbrechungen vermeiden oder so gering wie möglich halten, um sie nicht zu einer existenziellen Gefahr werden zu lassen. Die Voraussetzung für schnelles und sicheres Handeln in einer Krise ist ein Notfallplan, der bereits im Vorwege erstellt wurde, nach dem gehandelt werden kann.
Als Richtschnur für die Erarbeitung des Notfallmanagements nutzt die mikado ag bereits den noch nicht freigegebenen Entwurf des neuen BSI-Standards „100-4 Notfallmanagement“. Folgende Inhalte werden in solchen Projekten erarbeitet:
Initiierungsphase
- Leitlinie für das Notfallmanagement
- Darstellung der organisatorischen Voraussetzungen
- Business Impact Analyse
- Risikoanalyse und Risikobehandlung
- Notfallvorsorgekonzept (Notfalldefinition, Meldetechnik, Datensicherung, Vereinbarungen mit Dienstleistern, Ausweichstandorte)
Krisenbewältigung
- Notfallhandbuch und Krisenmanagement (Sofortmaßnahmen, Wiederanlauf, Rückkehr in den Normalbetrieb)
- Geschäftsfortführungspläne (Notbesetzungen, Kommunikation, Schadensszenarien)
Prozessverbesserung
- Schulung und Sensibilisierung (Etablierung der Notfallmanagement-Kultur)
- Übungen und Tests
- Wartung, Überprüfung, Berichte (kontinuierliche Verbesserung der Konzepte, Strukturen und Prozesse)
Die skizzierten Inhalte werden in Gesprächen, durch Dokumentenprüfungen, mittels Raumbegehungen und Sichtung der Technik erfasst. Anhand der gewonnenen Informationen werden die notwendigen Dokumente für den Notfallplan erarbeitet.
Gleichzeitig werden die Schritte zur Abbildung der Notfall-Organisation und zur Bereitstellung von Ressourcen in einem Maßnahmenplan für den Kunden zusammengeführt. Dieses aktive Risikomanagement wappnet ein Unternehmen auch für Ausnahmesituationen.
Die Erstellung und Pflege von Notfallplänen ist kein einmaliger Vorgang. Hier handelt es sich um einen laufenden Prozess, der in seiner Komplexität sinnvoll nur tool-gestützt umgesetzt werden kann. indart Professional von der Firma Contechnet aus Laatzen bei Hannover ist so ein professionelles Tool zur Erstellung und Überwachung Ihrer IT-Notfallplanung. Wir unterstützen Sie gerne bei der Einführung.
Interesse an weiteren Informationen? Dann nehmen Sie Kontakt zu uns auf. |
|
Online-SelfCheck Ermitteln Sie hier Ihren Sicherheitsstatus im Vergleich zu anderen Unternehmen!
Aktuelle Jobs...