BCM Business Continuity Management

Größe: px

Ab Seite anzeigen:

Download "BCM Business Continuity Management"

Walter Messner
vor 8 Jahren
Abrufe

1 BCM Business Continuity Management Dipl. Ing. Dr.Dr. Manfred Stallinger, MBA calpana business consulting gmbh

2 IT-Risikomanagement Unsicherheit der Zukunft heute managen 1. Wie viel IT braucht das Unternehmen wirklich? 2. Ist die IT im Unternehmen sicher genug? 3. Ist das Unternehmen bezogen auf IT- Sicherheit überinvestiert? 4. Sind alle relevanten Risiken zueinander ausgewogen, oder verursacht die IT ein höheres Risiko als andere wichtige Unternehmens-bereiche? vision calpana business consulting gmbh 2

Ist das Unternehmen bezogen auf IT- Sicherheit überinvestiert? 4.

3 Sicher auf Kurs! Einfach, präzise, wertorientiert und nachvollziehbar! Our Mission: Das komplexe Thema Risiko einfach handhabbar machen! Risiken aus der Bauchhöhle herausholen und präzise bewerten! Chancen und Risiken im Unternehmen ganzheitlich und wertorientiert darstellen! Bewertungen und daraus resultierende Konsequenzen nachvollziehbar machen! Dr. Manfred Stallinger calpana business consulting gmbh 3

Risiken aus der Bauchhöhle herausholen und präzise bewerten!

4 CRISAM - Corporate Risk Application Method Ein ISO konformes Vorgehens- und Prozessmodell! Unternehmensstrategie, allg. Rahmenbedingungen CONTEXT ESTABLISHMENT Risikopolitik/ -strategie, Zielvorgabe, Rahmenbedingungen für das Risikomanagement Risikopolitik / -strategie Prozessinformationen SCOPE ANALYSIS Business Impact im betrachteten Scope Stand der Technik, Normen, Best Practices RISK ASSESSMENT Risikobaumstruktur, Risiko IST-Wert Risikopolitik, Risiko IST-Wert, strategische Veränderung Risiko IST-Wert, technologische und operative Veränderung MEASURE- PLANNING RISK CONTROL COST-BENEFIT ANALYSIS SOLL-IST Abweichung Maßnahmenplan Maßnahmen-Priorisierung, Maßnahmen- und Risikokosten Maßnahmenplan, Budget, Ressourcen, Termine IMPLEMENTATION Implementierungsprojekte, Projektpläne, Prüfschritte für Maßnahmenverfolgung (CRISAM... Corporate Risk Application Method) calpana business consulting gmbh 4

Impact im betrachteten Scope Stand der Technik, Normen, Best Practices RISK ASSESSMENT Risikobaumstruktur, Risiko IST-Wert Risikopolitik, Risiko IST-Wert, strategische Veränderung Risiko IST-Wert,

ISO 27001 Service Level Management BCM nach BS

5 CRISAM IT-Management Grundlage jeder Management-Disziplin ist die Detailkenntnis ISMS nach ISO Service Level Management BCM nach BS :2006 Nutzwert ROI bzw. ROSI Analyse calpana business consulting gmbh 5

6 letzte Datensicherung Notfall Die einzelnen Stadien bis zur Wiederherstellung des Regelbetriebs Kapazität Normalbetrieb Normalbetrieb Ereignis Nacharbeiten 100% Wiederherstellung Rückführung Wiederanlaufniveau Wiederanlauf Reaktionszeit Notbetrieb max. tolerierbare Stillstandszeit (MTS) Quelle BSI % max. zulässiger Datenverlust Wiederanlaufzeit (WAZ) max. tolerierbare Ausfallszeit (MTA) Wiederherstellzeit Notbetriebszeit Zeit calpana business consulting gmbh 6

Reaktionszeit Notbetrieb max. tolerierbare Stillstandszeit (MTS) Quelle BSI 100-4 0% max.

7 BS 25999:2007 (Teil 1 und 2) und BSI Standards und Best Practice Ansätze calpana business consulting gmbh 7

8 BS 25999:2007 Kern ist der Plan Do Check Act (PDCA) Prozess kontinuierliche Verbesserung des Business Continuity Management Systems Interessenten / Betroffene erstellen Interessenten / Betroffene PLAN Business Continuity Anforderungen und Erwartungen betreiben und verbessern ACT monitoren und überprüfen einrichten und betreiben DO Managed Business Continuity Anforderungen CHECK Quelle BS25999:2007 Teil 2 calpana business consulting gmbh 8

Continuity Anforderungen und Erwartungen betreiben und verbessern ACT monitoren und überprüfen einrichten und

9 BSI Business Impact Analyse Übersicht über alle relevanten Geschäftsprozesse des Unternehmens mit den jeweils verantwortlichen Ansprechpartnern bzw. Prozessverantwortlichen. Auswahl der innerhalb des festgelegten Gültigkeitsbereichs als kritisch definierte Organisationseinheiten und/oder Geschäftsprozesse. Analyse und Bewertung der Schäden, den der Ausfall einzelner Geschäftsprozesse sowohl für die Institution, als für jeden einzelnen Prozess verursachen kann. Festlegen der Wiederanlaufzeit und das Wiederanlauf- Niveau für jeden Geschäftsprozess aufgrund des zeitlichen Schadenverlaufs und der zu erwartenden Schadenshöhe. Feinabstimmung der Wiederanlaufparameter in Bezug auf Prozessabhängigkeiten und strategische Geschäftsziele. Festlegen der Wiederanlaufreihenfolge für Geschäftsprozesse aufgrund des Schadensverlaufes und deren Kritikalität. Identifizieren der von den kritischen Geschäftsprozessen genutzten Ressourcen, deren Art und die für den Normalbetrieb benötigte Kapazität. Quelle BSI Ermitteln der Wiederanlauf- und Wiederherstellungszeiten sowie der Kritikalität der für die von den kritischen Prozessen verwendeten kritischen Ressourcen. calpana business consulting gmbh 9

Analyse und Bewertung der Schäden, den der Ausfall einzelner Geschäftsprozesse sowohl für die Institution, als für jeden einzelnen Prozess verursachen kann.

10 BSI Mapping der Geschäftsprozesse zu erforderlichen Infrastrukturen Quelle: BSI-Standard 100-4: Notfallmanagement Version 1.0 WAZ Wiederanlaufzeit [h] calpana business consulting gmbh 10

11 CRISAM und BSI CRISAM unterstützt den BCM Prozess nach BSI CONTEXT ESTABLISHMENT ACT SOLL-IST-Vergleich durchführen SCOPE ANALYSIS Überprüfen des CHECK BCM-Systems Notfallorsorgekonzept umsetzen DO Notfallplanung / Notfallvorsorge PLAN RISK ASSESSMENT MEASURE- PLANNING RISK CONTROL COST-BENEFIT ANALYSIS IMPLEMENTATION calpana business consulting gmbh 11

CHECK BCM-Systems Notfallorsorgekonzept umsetzen DO Notfallplanung / Notfallvorsorge PLAN

12 CRISAM und BSI Mapping der Geschäftsprozesse zu erforderlichen Infrastrukturen calpana business consulting gmbh 12

13 CRISAM ein Risikomanagement mit System! Vielen Dank für Ihre Aufmerksamkeit! calpana business consulting gmbh A-4020 Linz, Blumauerstraße 43 Tel: +43 (732) Copyright 2010 calpana business consulting gmbh

Ähnliche Dokumente

IT-Service Level Management Service Levels nachvollziehbar spezifizieren und prüfbar darstellen

IT-Service Level Management Service Levels nachvollziehbar spezifizieren und prüfbar darstellen Dipl. Ing. Dr.Dr. Manfred Stallinger, MBA manfred.stallinger@calpana.com calpana business consulting gmbh