Strategien für ein gesamtheitliches BCM

Transkript

1 Strategien für ein gesamtheitliches BCM Werner Jaggi, Berater Sicherheit, Betriebskontinuität und Krisenmanagement 19. Juni 2012 Version: 1.0

2 Agenda 1. Einleitung / Was ist BCM 2. Der Business-Impact eines Blackouts 3. BCM Ein Teil der Unternehmenskultur 3

3 Thema: BUSINESS Continuity Management 4

4 Ihre IT ist Spitze, Sie haben eine vorbildliche IT-Strategie (z.b. nach ITIL) verfügen über mindestens zwei redundante Rechenzentren, die Datensicherung funktioniert testen regelmässig das korrekte Funktionieren der RZ- Umschaltung, die Verfügbarkeit der Daten und das Daten- Recovery aktualisieren laufend Ihre Notfall-Checklisten und -Pläne haben Ihre Notfallteams definiert, methodisch und technisch ausgebildet und führen Übungen durch Ist das genug? 5

5 Business Continuity Planning Der Plan B für das Eintreten Incident preparedness and operational continuity management Preparedness Prevention Operational Level 100% Reducing the impact ISO Incident Continuity Emergency Response Recovery Shorten the period of disruption Time Ziel: Auswirkungen mindern Ausfallzeit verkürzen Umfang: Vorbereitung Notfallreaktion Fortführung des Geschäfts > Notbetrieb Wiederanlauf 6

6 Management der Krise IT-Services Continuity Management IT Services Continuity Planning Normal- zustand Business Continuity Planning Ereignis Quelle: IT Continuity Business Continuity Management (Überbrückung) Geschäftsfortführung Recovery Schadenbegrenzung Schadenbehebung Crisis Management (Bewältigung) Komm Handbuch IT Incident Management Continuity- Handbuch CM Handbuch IT Desaster-Recovery Recovery- Handbuch Normal- zustand Rückführung in den Normalzustand Handbücher BCM-Prozess ITIL 7

7 ISO Technical Comittee TC 223 "Unternehmenssicherheit" Standard and/or project ISO/FDIS ISO/FDIS Societal security -- Terminology Societal security -- Business continuity management systems --- Requirements ISO/DIS ISO/TR 22312:2011 ISO/DIS ISO/NP ISO 22320:2011 ISO/CD ISO/WD ISO/NP ISO/NP ISO/CD ISO/DIS ISO/PAS 22399:2007 Societal security - Video-surveillance - Export interoperability Societal security -- Technological capabilities Societal security - Business continuity management systems -- Guidance Societal security -- Mass evacuation Societal security -- Emergency management -- Requirements for incident response Societal security -- Emergency management -- Public warning Organizational resilience management systems - Requirements with guidance for use Societal security - Emergency management - Colour-coded alert Societal security -- Emergency management -- Shared situation awareness Societal security -- Public Private Partnership -- Guidelines to set up partnership agreements Societal security -- Guidelines for exercises and testing Societal security - Guideline for incident preparedness and operational continuity management 19. Juni 2012 Strategien für ganzheitliche Business Continuity 8

8 Pragmatischer Ansatz Analyse der Prozesslandschaft 1) : Ermitteln der geschäftskritischen Prozesse Konzentration auf vier Ausfallszenarien, die die Führungsfähigkeit und das Funktionieren Ihres Unternehmens nachhaltig gefährden kann Analyse der Auswirkungen eines Ereignisses (Business Impact Analyse BIA) primär auf die priorisierten geschäftskritischen Prozesse Definieren des Ressourcenbedarfs (Normal-/Notbetrieb) und der Qualitätsanforderungen dieser Prozesse Erarbeiten des Business Continuity Plans 1) Hilfsmittel: BPMN, ISO 9000

9 Konzentration auf vier Ausfallszenarien Ausfall Objekt/Standort Ausfall Personal Ausfall Technik Ausfall Schlüssel-Provider Basis: Bundesamt für Sicherheit in der Informationstechnik BSI (D): Standard

10 Agenda 1. Einleitung / Was ist BCM? 2. Der Business-Impact eines Blackouts 3. BCM ein Teil der Unternehmenskultur 11

11 Eintretenswahrscheinlichkeit Frage: Wie würden SIE die Wahrscheinlichkeit eines Blackouts einschätzen? "News", :... "Die haben einfach so lange Schwein gehabt", so Küng (Geschäftsleitung EWZ) NOT TODAY? 12

12 Stromausfall in der Zürcher Innenstadt Rund 200 Haushalte in der Stadt Zürich haben am Montagmorgen für rund eine Stunde lang ohne Strom auskommen müssen. Verursacht haben den Ausfall EWZ-Arbeiter. Rund 10'000 Anschlüsse waren damals ohne Strom, gegen 70 Trams und Busse blieben stehen. Ein defektes Verbindungsstück zwischen zwei Kabeln hatte zum gravierendsten Stromausfall des EWZ in den letzten zehn Jahren geführt. Bild: SF 19. Juni Strategien für ganzheitliche Business Continuity

13 Blackout bei SF Eichhörnchen legt das Schweizer Fernsehen lahm Ein Eichhörnchen hat im Norden der Stadt Zürich einen Stromausfall ausgelöst. Betroffen war auch das Schweizer Fernsehen: Die Übertragungen der Olympiabschlussfeier und das Formel-1 Rennen in Valencia wurden unterbrochen. Peinlich: Die Ersatzstromanlage des SF war nur für den Betrieb des Rechenzentrums ohne Studios ausgelegt. 14

14 Elektromagnetische Stürme Ein gewaltiger Sonnensturm wird für das Jahr 2012 befürchtet. heftige Röntgenstrahlungs-Schauer Polarlichter Magnetfeldschwankungen Störung der irdischen Funknetze: Funk-, Radar- und Handynetze Gefährdung der Übertragungsnetz- Infrastruktur (Höchstspannungs- Transformatoren): Grossflächige und nachhaltige Stromausfälle sind möglich

15 Fazit 1 Ein Blackout ist immer eine unglückliche Verkettung von ungünstigen Umständen Viele Blackouts wären vermeidbar gewesen aber nicht alle Blackouts sind eine ernst zu nehmende und reale Bedrohung

16 Auswirkungen Alle technischen Einrichtungen, Heizungs- und Lichtquellen, Klimaanlage/Lüftung, Türen, etc. funktionieren nicht ohne Strom. Nicht nur das Licht geht aus: Lifte, Büroautomation, Kommunikation, öffentlicher Verkehr (Zug, Tram, Trolleybus, etc.) inkl. Verkehrssignalisation, Produktionsprozesse und dazu notwendige Steuerungen, etc. aber auch an: Trinkwasseraufbereitung/-versorgung, Abwasserreinigung, Bancomat-Service, Tankstellenbetrieb, Telefone, Antennen für die Mobiltelefone, Kühl- und Tiefkühlschrank, gesamte Tiefkühlkette

17 Fragen an Ihr Unternehmen Verfügen Sie über eine Not- bzw. Ersatzstromanlage und ist sie gewartet? Sind Sie sicher, dass alle entscheidenden Systeme unter Notstrombedingungen einwandfrei laufen? Verbürgen Sie sich dafür, dass Sie kein Glied in der Kette vergessen haben? Wissen Sie genau, welche Verbraucher durch die Notstromanlage versorgt werden? Haben Sie die Anlage je einmal 1:1 unter Volllast getestet? Wie lange ist die Autonomie? Ist der Brennstoffnachschub auch im Desasterfall gewährleistet? Wie alt sind die Akkus in Ihren USV und Notbeleuchtungen kennen Sie die Standzeiten? 22

18 Stommangellage Wie könnte Ihr Unternehmen mit folgenden, staatlich angeordneten Massnahmen z.b. im Zusammenhang mit der drohenden Energielücke umgehen? Verbrauchseinschränkungen Netzabschaltungen Kontingentierung Yuq2Z6gpJCDdXt5gWym162epYbg2c_JjKbNoKSn6A--

19 Verbrauchseinschränkungen Mit allgemeinen Verwendungseinschränkungen soll der Verbrauch von elektrischer Energie und/oder die Leistung zur besseren Nutzung der disponiblen Nacht- und Laufenergie zeitlich verlagert und/oder reduziert werden: Einschränkungen, welche der Verteilernetz-Betreiber (VNB) durch entsprechende technische Mittel direkt bewirken kann, Absenkung der Spannung, Einschränkungen, die der VNB durch Absprachen mit den Endverbrauchern bewirken kann, Einschränkungen, für deren Einhaltung der Kunde selber verantwortlich ist

20 Netzabschaltungen Damit werden Teile des Versorgungsnetzes (von einem Unterwerk oder einer Transformatorenstation aus) nach vorbereiteten Abschaltplänen in bestimmten Intervallen gebietsweise abgeschaltet. Dabei wird angestrebt, die Abschaltpunkte so zu wählen, dass durch ferngesteuerte Abschaltungen möglichst nur kleine Gebiete betroffen werden.

21 Kontingentierung Im Falle einer Kontingentierung gilt für die davon betroffenen Stromkunden, dass sie während einer bestimmten Zeit nur noch auf eine reduzierte Strommenge (Kontingent) Anspruch haben, welche aufgrund des bisherigen Verbrauchs (Referenzmenge) und des Kontingentierungssatzes berechnet wird. Beispiel : Jahresverbrauch kwh Pro Monat kwh Kontingentierungssatz 80% Kontingent pro Monat 8000 kwh

22 Es passiert ja sowieso nichts! Wahrscheinlich haben Sie recht aber wer heute seinen Kopf in den Sand steckt, wird möglicherweise morgen mit den Zähnen knirschen. Bildquelle: Werbung Assistra 27

23 Fazit 2 Alle Menschen sind weise die einen vorher die anderen nachher (Chinesisches Sprichwort) Wir machen teure Erfahrungen weil oft die Dinge nicht zu Ende gedacht wurden 28

24 Agenda 1. Einführung Was ist BCM Quelle: Controll-IT.de 2. Der Business-Impact eines Blackouts 3. BCM ein Teil der Unternehmenskultur 29

25 Der BCM-Lebenszyklus Act Die Organisation verstehen Good Practice Ständiger, gelebter Prozess Fester Bestandteil der Unternehmenskultur Check Üben unterhalten überprüfen BCM Programm Management Definieren der BCM Strategie Plan Entwickeln und umsetzen der BCM Massnahmen Do Quelle: BS /2006

26 BCM ein ständiger Prozess Reifegrad Iterativer Prozess Stetige Verbesserung Zunehmende Akzeptanz und Awareness Zeit 31

27 Erfolgsformel BCM E = (xm + yk). zw E = Erfolg M = Müssen > Regulative / Compliance K = Können > BCM (+RM)-Professionals W = Wollen > (Top-) Management 34

28 Societal Security ein Integraler Ansatz Business Continuity management (BCM) Resilience Crisis Management (CM) Risk Management (RM) Business Operation Internal Control System (ICS) EIN Risiko- Universum EINE gemeinsame Sprache Bündelung der Kräfte Integrale Stärke Wettbewerbs- Vorteil 35

29 Besten Dank für Ihre Aufmerksamkeit JAGGI CONSULTING Juni 2012 Strategien für ganzheitliche Business Continuity 36