1 5. FIT-ÖV V am 9.2. in Bochum Wissensmanagement in der Notfallplanung Hans-Jörg Heming CHG-MERIDIAN
Agenda Vorstellung Das Unternehmen Wissensmanagement in der Notfallplanung Ausfallszenario Organisatorische Maßnahmen Inhalte eines IT-Notfallplans Begriffserklärung Zusammenfassung 2
Vorstellung > Das Unternehmen 3
Agenda Vorstellung Das Unternehmen Wissensmanagement in der Notfallplanung Ausfallszenario Organisatorische Maßnahmen Inhalte eines IT-Notfallplans Begriffserklärung Zusammenfassung 4
Wissensmanagement in der Notfallplanung > Ausfallszenario Organisation, Geschäftsfunktionen und Prozesse Gebäudekomplexe, Areale Ausweich- Standort Personal, Schlüsselpersonen, Teams, Know How" Arbeitsplatzausrüstung, Bürogeräte IT- Infrastruktur, Rechenzentren, IT-Services IT Svc 1 IT Svc 2 Appl. 1 Appl. 2 Appl. 3 HW 1 HW 2 HW 3
Wissensmanagement in der Notfallplanung > Organisatorische Maßnahmen Ziel der IT-Notfallplanung: Unterstützung des Business Continuity Management Prozesses durch fortwährende Wiederherstellbarkeit von IT-Technik und Serviceeinrichtungen 6
Wissensmanagement in der Notfallplanung > Organisatorische Maßnahmen Vertretungsregelungen, klare Rollen und Funktionen Entscheidungen oder fachliche Lösungen schnell herbeiführen Aufgabenbeschreibungen richtig handeln in kritischen Situationen 7
Wissensmanagement in der Notfallplanung > Organisatorische Maßnahmen Strategisch Krisenmanager Hauptaufgaben: Strategische Vorgaben für die Teams, Außenkommunikation Taktisch Krisenstab Hauptaufgaben: Mitarbeiterschutz, Schadensermittlung, Recovery Management Operational Windows Team Netzwerk Team Daten- sicherungs- Team Storage Team DB Team Schadenseinschätzung Wiederherstellung von Kernprozessen und Arbeitsfähigkeit Recovery von Nutzflächen, IT, Netzwerken 8
Wissensmanagement in der Notfallplanung > Organisatorische Maßnahmen Wissensdatenbank Hilft in kritischen Situationen Lösung alltäglicher und nicht alltäglicher Aufgaben Lösungsmöglichkeiten sind auch Nicht-Spezialisten zugänglich 9
Wissensmanagement in der Notfallplanung > Organisatorische Maßnahmen Schlüsselpersonal Nicht jeder Mitarbeiter ist ersetzbar, manche werden zwingend gebraucht Identifikation der Schlüsselpersonen für die Aufrechterhaltung des Betriebes in erschwerten Bedingungen Ggf. Rekrutierung von Personen mit erforderlichem Know-How 10
Wissensmanagement in der Notfallplanung > Organisatorische Maßnahmen Schulung und Verteilung von Wissen Wissensteilung Reduktion der Anfälligkeit von einzelnen Wissensträgern Bereichsübergreifende Anwendung von Wissensteilung fortwährende Verfügbarkeit von Grundkompetenzen auch bei Personalausfällen 11
Wissensmanagement in der Notfallplanung > Inhalte eines IT-Notfallplans Enthält alle notwendigen Informationen zur Reaktivierung der IT-Services nach einem Notfall Zieldefinition und Rahmenbedingungen unerlässlich Nachvollziehbarkeit des angestrebten Zustandes Beschreibung des Szenarios des Notfallplanes 12
Wissensmanagement in der Notfallplanung > Inhalte eines IT-Notfallplans Auslösende Momente Elementarschäden (Feuer, Wasser, Erdbeben, etc.) Definition von Schwellenwerten zur Beobachtung und Etablierung von Frühwarnsystemen Managementsysteme zur Automatisierung und Priorisierung von Fehlerbildern Reaktionen gemäß des Systems und Fehlerbilds 13
Wissensmanagement in der Notfallplanung > IT-Notfallplan Eskalations-, Alarmierungs- und Meldewege: Definition eines Eskalations- und Informationspfades rechtzeitige Alarmierung der zur Planumsetzung benötigten Personen Kostenpflichtige Alarmierungssysteme wie FACT24 können automatisch alle relevanten Personen warnen 14
Wissensmanagement in der Notfallplanung > Inhalte eines IT-Notfallplans Teams, Ressourcen und Funktionen Die richtigen Personen am richtigen Ort essenziell für den Erfolg des Notfallplanes Im technischen Umfeld werden spezielle Funktionen und Fachwissen benötigt Kenntnis dieser Kompetenzen ausschlaggebend Notfallpläne müssen eindeutig beschrieben werden, damit auch Dritte diese ausführen können 15
Wissensmanagement in der Notfallplanung > Inhalte eines IT-Notfallplans Präventive Maßnahmen Reduktion von erkannten Risiken Standfestigkeit des unterstützten Prozesses Vom Prozess-/ Ressourcen-Owner vorbereitet Keine Beschränkung auf eigenen Verantwortungsbereich in anderen Bereichen anwendbar 16
Agenda Vorstellung Das Unternehmen Wissensmanagement in der Notfallplanung Ausfallszenario Organisatorische Maßnahmen Inhalte eines IT-Notfallplans Begriffserklärung Zusammenfassung 17
Zusammenfassung Wissen um allgemeine Notfallplanung Wissen in möglichen Krisensituationen Wissen über Maßnahmen zur Behebung erkannter Schwachstellen Wissen und Qualifizierung der Mitarbeiter 18
Zusammenfassung Information über Auswirkungen der Services auf Business Prozess Kommunikationswege in der Krise Informationen für das Recovery Informationen für Revision/Prüfer 19
Vielen Dank für Ihre Aufmerksamkeit! Ihr IT-Portfoliomanager CHG-MERIDIAN Deutsche Computer Leasing AG www.chg-meridian.de 20