Artikel werden geladen
Verlag:
Bundesanzeiger Verlag Gmb Weitere Titel dieses Verlages anzeigen
| Inhaltsverzeichnis | ||||||
| Inhaltsübersicht | 5 | |||||
| 1 | Einleitung | 13 | ||||
| 1.1 | Versionshistorie | 13 | ||||
| 1.2 | Zielsetzung | 13 | ||||
| 1.3 | Adressatenkreis | 14 | ||||
| 1.4 | Anwendungsweise | 14 | ||||
| 1.5 | Literaturverzeichnis | 15 | ||||
| 2 | Notfallmanagement und IT-Grundschutz | 17 | ||||
| 2.1 | Einordnung in die BSI-Standards | 17 | ||||
| 2.2 | Begriffe | 17 | ||||
| 2.3 | Weitere Standards für Notfallmanagement | 19 | ||||
| 3 | Der Notfallmanagement-Prozess | 25 | ||||
| 3.1 | Überblick | 25 | ||||
| 3.2 | Dokumentation | 26 | ||||
| 3.2.1 | Mindestanforderung an die Kennzeichnung der Dokumente zum Notfallmanagement | 27 | ||||
| 3.2.2 | Detailtiefe | 27 | ||||
| 3.2.3 | Änderungsmanagement | 28 | ||||
| 3.2.4 | Dokumentationsmedium | 28 | ||||
| 3.3 | Sicherheit und Datenschutz | 29 | ||||
| 4 | Initiierung des Notfallmanagement-Prozesses | 31 | ||||
| 4.1 | Übernahme von Verantwortung durch die Leitungsebene | 31 | ||||
| 4.2 | Konzeption und Planung des Notfallmanagement-Prozesses | 31 | ||||
| 4.2.1 | Definition des Notfallmanagements | 32 | ||||
| 4.2.2 | Festlegung des Geltungsbereichs | 32 | ||||
| 4.2.3 | Rechtliche Anforderungen und sonstige Vorgaben | 32 | ||||
| 4.2.4 | Zielsetzung und Anforderung an das Notfallmanagement | 32 | ||||
| 4.2.5 | Planungsprinzip | 33 | ||||
| 4.3 | Schaffung organisatorischer Voraussetzungen | 33 | ||||
| 4.3.1 | Rollen in der Notfallvorsorgeorganisation | 34 | ||||
| 4.3.2 | Rollen in der Notfallbewältigungsorganisation | 36 | ||||
| 4.3.3 | Zusammenspiel mit dem Informationssicherheitsmanagement | 40 | ||||
| 4.4 | Erstellung einer Leitlinie zum Notfallmanagement | 40 | ||||
| 4.5 | Bereitstellung von Ressourcen | 42 | ||||
| 4.5.1 | Kosteneffiziente Notfallstrategie | 42 | ||||
| 4.5.2 | Ressourcen für die Notfallmanagement-Organisation | 42 | ||||
| 4.5.3 | Ressourcen für Vorsorgemaßnahmen und deren Betrieb | 43 | ||||
| 4.5.4 | Zusammenarbeit mit anderen Management-Systemen | 43 | ||||
| 4.6 | Einbindung aller Mitarbeiter | 43 | ||||
| 4.6.1 | Sensibilisierung und Schulung | 44 | ||||
| 4.6.2 | Einbindung, Risikokommunikation und Früherkennung | 44 | ||||
| 5 | Konzeption | 47 | ||||
| 5.1 | Die Business Impact Analyse | 47 | ||||
| 5.1.1 | Überblick | 48 | ||||
| 5.1.2 | Durchführung einer Business Impact Analyse | 50 | ||||
| 5.1.2.1 | Stammdaten und Geschäftsprozesse | 50 | ||||
| 5.1.2.2 | Auswahl der einzubeziehenden Organisationseinheiten und Geschäftsprozesse | 53 | ||||
| 5.1.2.3 | Schadensanalyse | 53 | ||||
| 5.1.2.4 | Festlegung der Wiederanlaufparameter | 61 | ||||
| 5.1.2.5 | Berücksichtigung von Abhängigkeiten | 63 | ||||
| 5.1.2.6 | Priorisierung und Kritikalität der Geschäftsprozesse | 65 | ||||
| 5.1.2.7 | Erhebung der Ressourcen für Normal- und Notbetrieb | 66 | ||||
| 5.1.2.8 | Kritikalität und Wiederanlaufzeiten der Ressourcen | 69 | ||||
| 5.1.3 | BIA-Bericht | 69 | ||||
| 5.2 | Risikoanalyse | 70 | ||||
| 5.2.1 | Risikoidentifizierung | 71 | ||||
| 5.2.2 | Risikobewertung | 72 | ||||
| 5.2.3 | Gruppierung und Szenarienbildung | 73 | ||||
| 5.2.4 | Risikostrategie-Optionen identifizieren | 74 | ||||
| 5.2.5 | Risikoanalyse-Bericht | 75 | ||||
| 5.3 | Aufnahme des Ist-Zustandes | 75 | ||||
| 5.4 | Kontinuitätsstrategien | 76 | ||||
| 5.4.1 | Entwicklung von Kontinuitätsstrategien | 76 | ||||
| 5.4.2 | Kosten-Nutzen-Analyse | 77 | ||||
| 5.4.3 | Konsolidierung und Auswahl der Kontinuitätsstrategien | 80 | ||||
| 5.5 | Notfallvorsorgekonzept | 81 | ||||
| 5.5.1 | Feinkonzeption, Sicherheit und Kontrollen | 81 | ||||
| 5.5.2 | Inhalt | 82 | ||||
| 5.5.3 | Bekanntgabe und Verteilung des Notfallvorsorgekonzepts | 84 | ||||
| 5.5.4 | Aktualisierung des Notfallvorsorgekonzepts | 84 | ||||
| 6 | Umsetzung des Notfallvorsorgekonzepts | 85 | ||||
| 6.1 | Kosten- und Aufwandsschätzung | 85 | ||||
| 6.2 | Festlegung der Umsetzungsreihenfolge der Maßnahmen | 85 | ||||
| 6.3 | Festlegung der Aufgaben und der Verantwortung | 86 | ||||
| 6.4 | Realisierungsbegleitende Maßnahmen | 87 | ||||
| 7 | Notfallbewältigung und Krisenmanagement | 89 | ||||
| 7.1 | Ablauforganisation | 90 | ||||
| 7.1.1 | Meldung, Alarmierung und Eskalation | 92 | ||||
| 7.1.2 | Sofortmaßnahmen | 95 | ||||
| 7.1.3 | Krisenstabsraum | 95 | ||||
| 7.1.4 | Aufgaben und Kompetenzen des Krisenstabs | 96 | ||||
| 7.1.5 | Geschäftsfortführung, Wiederanlauf und Wiederherstellung | 100 | ||||
| 7.1.6 | Rückführung und Nacharbeiten | 100 | ||||
| 7.1.7 | Analyse der Notfallbewältigung | 101 | ||||
| 7.1.8 | Dokumentation in der Notfallbewältigung | 101 | ||||
| 7.2 | Psychologische Aspekte bei der Krisenstabsarbeit | 102 | ||||
| 7.3 | Krisenkommunikation | 103 | ||||
| 7.3.1 | Interne Krisenkommunikation | 103 | ||||
| 7.3.2 | Externe Krisenkommunikation | 104 | ||||
| 7.4 | Notfallhandbuch | 108 | ||||
| 7.4.1 | Sofortmaßnahmenplan | 109 | ||||
| 7.4.2 | Krisenstabsleitfaden | 109 | ||||
| 7.4.3 | Krisenkommunikationsplan | 109 | ||||
| 7.4.4 | Geschäftsfortführungspläne | 109 | ||||
| 7.4.5 | Wiederanlaufpläne | 110 | ||||
| 8 | Tests und Übungen | 113 | ||||
| 8.1 | Test- und Übungsarten | 113 | ||||
| 8.2 | Dokumente | 116 | ||||
| 8.2.1 | Übungshandbuch | 116 | ||||
| 8.2.2 | Übungsplan | 117 | ||||
| 8.2.3 | Test- und Übungskonzept | 117 | ||||
| 8.2.4 | Test- und Übungsprotokoll | 119 | ||||
| 8.3 | Durchführung von Tests und Übungen | 119 | ||||
| 8.3.1 | Grundsätze | 119 | ||||
| 8.3.2 | Rollen | 120 | ||||
| 8.3.3 | Ablauf | 121 | ||||
| 9 | Aufrechterhaltung und kontinuierliche Verbesserung | 123 | ||||
| 9.1 | Aufrechterhaltung | 123 | ||||
| 9.2 | Überprüfungen | 124 | ||||
| 9.3 | Informationsfluss und Managementbewertung | 125 | ||||
| 10 | Outsourcing und Notfallmanagement | 127 | ||||
| 10.1 | Planung und Vertragsgestaltung | 127 | ||||
| 10.2 | Berücksichtigung bei der Konzeption | 129 | ||||
| 11 | Tool-Unterstützung | 131 | ||||
| 12 | Glossar | 133 | ||||
| Anhang A: Strategieoptionen | 137 | |||||
| A.1 | Arbeitsplätze | 137 | ||||
| A.2 | Personal | 140 | ||||
| A.3 | Informationstechnik | 140 | ||||
| A.4 | Komponentenausfälle | 141 | ||||
| A.5 | Informationen | 142 | ||||
| A.6 | Externe Dienstleister und Lieferanten | 143 | ||||
| Anhang B: Präventive Maßnahmen | 145 | |||||
| B.1 | Meldetechnik | 145 | ||||
| B.2 | Datensicherung | 146 | ||||
| B.3 | Vereinbarungen mit externen Dienstleistern | 147 | ||||
| B.4 | Festlegung von Ausweichstandorten und deren Anforderungen | 148 | ||||
| Anhang C: Gliederung Notfallhandbuch | 150 | |||||
| Anhang D: Gliederung Geschäftsfortführungsplan | 152 | |||||
| Dankesworte | 154 | |||||
