BCM Business Continuity Management Dipl. Ing. Dr.Dr. Manfred Stallinger, MBA manfred.stallinger@calpana.com calpana business consulting gmbh
IT-Risikomanagement Unsicherheit der Zukunft heute managen 1. Wie viel IT braucht das Unternehmen wirklich? 2. Ist die IT im Unternehmen sicher genug? 3. Ist das Unternehmen bezogen auf IT- Sicherheit überinvestiert? 4. Sind alle relevanten Risiken zueinander ausgewogen, oder verursacht die IT ein höheres Risiko als andere wichtige Unternehmens-bereiche? vision calpana business consulting gmbh 2
Sicher auf Kurs! Einfach, präzise, wertorientiert und nachvollziehbar! Our Mission: Das komplexe Thema Risiko einfach handhabbar machen! Risiken aus der Bauchhöhle herausholen und präzise bewerten! Chancen und Risiken im Unternehmen ganzheitlich und wertorientiert darstellen! Bewertungen und daraus resultierende Konsequenzen nachvollziehbar machen! Dr. Manfred Stallinger calpana business consulting gmbh 3
CRISAM - Corporate Risk Application Method Ein ISO 31000 konformes Vorgehens- und Prozessmodell! Unternehmensstrategie, allg. Rahmenbedingungen CONTEXT ESTABLISHMENT Risikopolitik/ -strategie, Zielvorgabe, Rahmenbedingungen für das Risikomanagement Risikopolitik / -strategie Prozessinformationen SCOPE ANALYSIS Business Impact im betrachteten Scope Stand der Technik, Normen, Best Practices RISK ASSESSMENT Risikobaumstruktur, Risiko IST-Wert Risikopolitik, Risiko IST-Wert, strategische Veränderung Risiko IST-Wert, technologische und operative Veränderung MEASURE- PLANNING RISK CONTROL COST-BENEFIT ANALYSIS SOLL-IST Abweichung Maßnahmenplan Maßnahmen-Priorisierung, Maßnahmen- und Risikokosten Maßnahmenplan, Budget, Ressourcen, Termine IMPLEMENTATION Implementierungsprojekte, Projektpläne, Prüfschritte für Maßnahmenverfolgung (CRISAM... Corporate Risk Application Method) calpana business consulting gmbh 4
CRISAM IT-Management Grundlage jeder Management-Disziplin ist die Detailkenntnis ISMS nach ISO 27001 Service Level Management BCM nach BS 25999-1:2006 Nutzwert ROI bzw. ROSI Analyse calpana business consulting gmbh 5
letzte Datensicherung Notfall Die einzelnen Stadien bis zur Wiederherstellung des Regelbetriebs Kapazität Normalbetrieb Normalbetrieb Ereignis Nacharbeiten 100% Wiederherstellung Rückführung Wiederanlaufniveau Wiederanlauf Reaktionszeit Notbetrieb max. tolerierbare Stillstandszeit (MTS) Quelle BSI 100-4 0% max. zulässiger Datenverlust Wiederanlaufzeit (WAZ) max. tolerierbare Ausfallszeit (MTA) Wiederherstellzeit Notbetriebszeit Zeit calpana business consulting gmbh 6
BS 25999:2007 (Teil 1 und 2) und BSI 100-4 Standards und Best Practice Ansätze calpana business consulting gmbh 7
BS 25999:2007 Kern ist der Plan Do Check Act (PDCA) Prozess kontinuierliche Verbesserung des Business Continuity Management Systems Interessenten / Betroffene erstellen Interessenten / Betroffene PLAN Business Continuity Anforderungen und Erwartungen betreiben und verbessern ACT monitoren und überprüfen einrichten und betreiben DO Managed Business Continuity Anforderungen CHECK Quelle BS25999:2007 Teil 2 calpana business consulting gmbh 8
BSI 100-4 Business Impact Analyse Übersicht über alle relevanten Geschäftsprozesse des Unternehmens mit den jeweils verantwortlichen Ansprechpartnern bzw. Prozessverantwortlichen. Auswahl der innerhalb des festgelegten Gültigkeitsbereichs als kritisch definierte Organisationseinheiten und/oder Geschäftsprozesse. Analyse und Bewertung der Schäden, den der Ausfall einzelner Geschäftsprozesse sowohl für die Institution, als für jeden einzelnen Prozess verursachen kann. Festlegen der Wiederanlaufzeit und das Wiederanlauf- Niveau für jeden Geschäftsprozess aufgrund des zeitlichen Schadenverlaufs und der zu erwartenden Schadenshöhe. Feinabstimmung der Wiederanlaufparameter in Bezug auf Prozessabhängigkeiten und strategische Geschäftsziele. Festlegen der Wiederanlaufreihenfolge für Geschäftsprozesse aufgrund des Schadensverlaufes und deren Kritikalität. Identifizieren der von den kritischen Geschäftsprozessen genutzten Ressourcen, deren Art und die für den Normalbetrieb benötigte Kapazität. Quelle BSI 100-4 Ermitteln der Wiederanlauf- und Wiederherstellungszeiten sowie der Kritikalität der für die von den kritischen Prozessen verwendeten kritischen Ressourcen. calpana business consulting gmbh 9
BSI 100-4 Mapping der Geschäftsprozesse zu erforderlichen Infrastrukturen Quelle: BSI-Standard 100-4: Notfallmanagement Version 1.0 WAZ Wiederanlaufzeit [h] calpana business consulting gmbh 10
CRISAM und BSI 100-4 CRISAM unterstützt den BCM Prozess nach BSI 100-4. CONTEXT ESTABLISHMENT ACT SOLL-IST-Vergleich durchführen SCOPE ANALYSIS Überprüfen des CHECK BCM-Systems Notfallorsorgekonzept umsetzen DO Notfallplanung / Notfallvorsorge PLAN RISK ASSESSMENT MEASURE- PLANNING RISK CONTROL COST-BENEFIT ANALYSIS IMPLEMENTATION calpana business consulting gmbh 11
CRISAM und BSI 100-4 Mapping der Geschäftsprozesse zu erforderlichen Infrastrukturen calpana business consulting gmbh 12
CRISAM ein Risikomanagement mit System! Vielen Dank für Ihre Aufmerksamkeit! calpana business consulting gmbh A-4020 Linz, Blumauerstraße 43 Tel: +43 (732) 601216-0 www.calpana.com, www.crisam.net Copyright 2010 calpana business consulting gmbh