NIS2 Art. 21 Abs. 2 lit. c und ISO 27001 A.5.29–A.5.30 verlangen, dass Ihr Betrieb bei einer Störung weiterläuft und sich danach erholt. Unter Business Continuity halten Sie Ihre Pläne an einem Ort, zusammen mit der Business-Impact-Analyse und den Übungen. Pläne werden als BCP-1, BCP-2 usw. nummeriert.
So legen Sie einen Plan an
- Öffnen Sie in Ihrer Organisation im Menü Business Continuity und klicken Sie auf Plan hinzufügen.
- Geben Sie einen Titel ein und wählen Sie die Art: Business Continuity, Disaster Recovery, Krisenmanagement oder Backup und Wiederherstellung.
- Beschreiben Sie die Abgedeckte Tätigkeiten und Systeme und wählen Sie, wer Verantwortlich ist.
- Füllen Sie die Business-Impact-Analyse aus: wählen Sie die Auswirkung einer Störung (gering bis kritisch) und tragen Sie Maximal tolerierbare Ausfallzeit, Wiederherstellungszeit, RTO (Stunden) und Wiederherstellungspunkt, RPO (Stunden) in Stunden ein, sowie wovon die Tätigkeit Abhängig ist (Personen, Lieferanten, Systeme). Die RTO darf nicht länger sein als die maximal tolerierbare Ausfallzeit.
- Tragen Sie unter Der Plan die Schritte, Rollen und Kontakte ein, die im Krisenfall gebraucht werden.
- Setzen Sie den Status auf Freigegeben, sobald der Plan abgestimmt ist, und klicken Sie auf Plan speichern.
So erfassen Sie eine Übung
- Öffnen Sie den Plan und gehen Sie zu Übungen.
- Tragen Sie das Datum der Letzte Übung, das Ergebnis (bestanden, teilweise bestanden oder nicht bestanden) und die Erkenntnisse ein.
- Legen Sie das Datum der Nächste Übung fest und klicken Sie auf Plan speichern.
Die nächste Übung eines freigegebenen Plans erscheint unter Aufgaben als Continuity-Test und löst bei Überfälligkeit eine Erinnerung aus. Die Liste zeigt, wie viele Übungen überfällig sind und welche freigegebenen Pläne nie getestet wurden.
Für Mitglieder
Mitglieder können alle Pläne lesen, damit jeder sie im Krisenfall findet. Zum Ändern braucht es Inhaber, Administratoren oder eine Rolle mit dieser Berechtigung.
Tipps
- Plantexte können Kontaktdaten enthalten; der Verlauf hält daher nur fest, dass sich der Text geändert hat, nicht den Inhalt.
- Setzen Sie einen Plan auf Außer Kraft, statt ihn zu löschen, wenn Sie ihn zur Referenz behalten möchten.
- Business Continuity ist ab dem Paket Professional enthalten; Ihr Paket kann die Anzahl der Pläne begrenzen.