IT-Notfallmanagement mit System (eBook)

Heinrich Kersten war Auditor und Zertifizierer bei der T-Systems mit Einblick in unterschiedlichste Unternehmen der IT-Branche.Gerhard Klett hat langjährige Sicherheitserfahrung aus seiner Tätigkeit bei der BASF SE und der BASF IT Services GmbH sammeln können.Klaus-Werner Schröder ist lizenzierter Auditor, Evaluator und Zertifizierer mit langjähriger Praxiserfahrung u. a. beim BSI und der T-Systems.

Vorwort 5
Danksagung 7
Inhaltsverzeichnis 8
1 Praxisbericht 11
1.1 Notfallmanagement für ein Supply Chain Management-System 11
Planung und Realisierung der Notfallmaßnahmen 12
1.2 Notfallmanagement der Betriebsdatenerfassung 14
Planung und Realisierung der Notfallmaßnahmen 15
1.3 Fazit 18
2 Methodischer Einstieg 20
2.1 Begriffliche Abgrenzung 20
2.2 Notfälle und Wiederanlauf 31
2.3 Beitrag der ISO 27000-Reihe zum Notfallmanagement 33
2.4 Sicherheitsprozess nach ISO 27000 40
2.5 IT-Grundschutz als Sub-Methode 43
2.6 Integration in ITIL 47
Change Management 48
Configuration Management 49
Service Level Management 50
Service Delivery Management 50
Problem Management 51
IT Service Continuity Management 51
3 Notfallorganisation 53
3.1 Leitung 53
3.2 Notfallmanagement 54
3.3 Krisenstab, CIT 57
3.4 Notfallteams 57
3.5 Weitere Rollen 58
3.6 Ressourcen und Kosten 59
4 Durchführung der Business Impact Analysis 61
4.1 Übersicht über Geschäftsprozesse 61
4.2 Schadenanalyse kritischer Geschäftsprozesse 63
4.3 Kritikalität von Ressourcen 75
4.4 Wiederanlauf von Ressourcen 80
4.5 Wiederanlauf von Geschäftsprozessen 86
4.6 Prozessabhängigkeiten 92
4.7 Tool-Unterstützung 95
4.8 Die Kontinuitätsstrategie 96
5 Notfallvorsorge (Prävention) 102
5.1 Vorsorgemaßnahmen nach ISO 27001/27002 102
Melden von Informationssicherheitsereignissen (A.13.1.1) 105
Melden von Sicherheitsschwachstellen (A.13.1.2) 105
Verantwortlichkeiten und Verfahren (A.13.2.1) 106
Lernen aus Informationssicherheitsvorfällen (A.13.2.2) 107
Sammeln von Beweisen (A.13.2.3) 108
Einbeziehen von Informationssicherheit in den Prozess zur Sicherstellung des Geschäftsbetriebs (A.14.1.1) 108
Sicherstellung des Geschäftsbetriebs und Risikoeinschätzung (A.14.1.2) 109
Entwickeln und Umsetzen von Plänen zur Sicherstellung des Geschäftsbetriebs, die Informationssicherheit enthalten (A.14.1.3) 110
Rahmenwerk für die Pläne zur Sicherstellung des Geschäftsbetriebs (A.14.1.4) 110
Testen, Instandhaltung und Neubewertung von Plänen zur Sicherstellung des Geschäftsbetriebs (A.14.1.5) 110
5.2 Vorsorgemaßnahmen nach IT-Grundschutz 111
5.3 Spezielle Aspekte bei Vorsorgemaßnahmen 113
6 Einstieg in die Dokumentation 116
6.1 Übersicht 116
6.2 Leitlinien 119
6.3 Das Notfallvorsorgekonzept 123
6.4 Exkurs: Das Sicherheitskonzept 125
Konzeption nach ISO 27001 126
Konzeption nach IT-Grundschutz 126
6.5 BIA-Bericht 127
7 Incident Management 130
7.1 Systematik des Incident Managements 130
Incident identifizieren 134
Incident melden 135
Incident erfassen, ggf. Sofortmaßnahmen einleiten 137
Incident klassifizieren 137
Incident eskalieren 140
Incident bearbeiten 140
Incident abschließen 144
Incident der Auswertung zuführen 145
7.2 Incident Management Tools 145
Weitergehende Bestandteile von Help Desk Software 149
Schnittstellen des Incident Management-Prozesses 151
Kosten für Werkzeug-gestütztes Incident Management 152
Probleme beim Einsatz von Werkzeug-gestütztem Incident Management 152
8 Notfallbewältigung 154
8.1 Die temporäre Notfallorganisation 154
8.2 Eskalation bei potenziellen Notfällen 156
8.3 Notfall bewältigen 156
8.4 Notfall abschließen 159
8.5 Die Notfall-Ressourcen 160
8.6 Notfallübungen 163
9 Ausbau der Dokumentation 170
9.1 Notfall(bewältigungs)konzept 170
9.2 Notfallinformationen 173
9.3 Notfallhandbuch 174
9.4 Notfall- und Wiederanlaufpläne 177
9.5 Aufzeichnungen und Auswertungen 182
10 Kritische Erfolgsfaktoren 184
10.1 Mitwirkung der Leitung, Awareness und Training 184
10.2 Schrittweises Vorgehen 185
10.3 Tools zur Unterstützung des Notfallmanagements 187
Einige Fachbeg riffe: englisch / deutsch 190
Verzeichnis der Abbildungen und Tabellen 193
Verwendete Abkürzungen 195
Quellenhinweise 197
Sachwortverzeichnis 199