Business Continuity und IT-Notfallmanagement (eBook)

Dr. Heinrich Kersten ist IT-Sicherheitsexperte und war viele Jahre als Auditor und Zertifizierer (BSI, debis, Telekom) tätig, inzwischen ist er Seminarleiter und Fachbuchautor.Dr. Gerhard Klett ist IT-Sicherheitsexperte mit Erfahrungen als Compliance Manager, Senior Security Consultant (BASF SE, BASF IT Services) und Fachbuchautor.

Business Continuity und IT-Notfallmanagement 4
Grundlagen, Methoden und Konzepte 4
Impressum 5
Vorwort 6
Inhaltsverzeichnis 10
Verwendete Abkürzungen 13
1: Einführung in das BCM 16
1.1 Elementare Begriffe 16
1.2 Prozesse: Ressourcen 21
1.3 Prozesse: Dokumentation und Aufzeichnungen 24
1.4 BC-Managementsystem 28
1.5 Risiken für Prozesse 33
1.6 Kritikalität von Prozessen 43
1.7 PDCA, Compliance und Dokumentation 49
1.8 Abgrenzung zum IT-Notfallmanagement 52
Literatur 53
Hinweis: Fast alle (deutschen) Gesetze sind in der Juris-Datenbank unter www.gesetze-im-internet.de einsehbar 53
2: Prävention – Detektion – Reaktion 55
2.1 Prävention 56
2.2 Detektion 60
2.3 Reaktion 62
2.3.1 Phase I – Erfassen, Klassifizieren, Eskalieren 63
2.3.2 Phase II – Analyse und Behebung 68
2.3.3 Phase III – Wiederanlauf und Wiederherstellung 73
2.4 PDCA, Compliance und Dokumentation 75
Literatur 76
3: Das Business Continuity Managementsystem 77
3.1 Kontext der Organisation (NK 4) 79
3.2 Führung (NK 5) 82
3.3 Planung (NK 6) 88
3.4 Unterstützung (NK 7) 91
3.5 Betrieb (NK 8) 96
3.6 Bewertung der Leistung (NK 9) 104
3.7 Verbesserung (NK 10) 108
3.8 PDCA, Compliance und Dokumentation 110
Literatur 113
4: Business Impact Analysis 115
4.1 Ermitteln und Bewerten der Geschäftsgrundlagen (Ebene 1) 116
4.2 Kritikalität von Prozessen der Ebene 2 123
4.3 Kontinuitätsstrategie für Prozesse 127
4.3.1 Strategien 127
4.3.2 Realisierung 130
4.4 Ebene 3 und 4: Kritikalitäten und Kontinuität 134
4.5 Kritikalitätsregeln 140
4.6 PDCA, Compliance und Dokumentation 142
Literatur 145
5: IT-Notfallmanagement: Planung und Maßnahmen 146
5.1 Bedrohungen der IT und IT-Notfallmanagement als Sicherheitsmaßnahme 147
5.2 Standards und Vorlagen für das IT-Notfallmanagement 148
5.3 Planung und Konzeption des Notfallmanagements 150
5.4 Notfallvorsorge: Maßnahmen und bereits existierende Wiederanlaufpläne 153
5.5 Vorbereitung auf Krisen 155
5.6 Ausbildung und Training zur Notfallvorsorge 156
5.7 Business Impact Analyse 158
5.8 Risikoanalyse 158
5.9 Notfallvorsorgekonzept 164
5.10 Notfallbewältigung 165
5.11 Schnittstellen zu ITIL® 171
5.12 Notfallübungen 172
5.13 Dokumentation 178
5.14 Verbesserungen und Weiterentwicklung 181
Literatur 183
6: Fallbeispiele 185
6.1 Mobile IT-Infrastruktur 185
6.2 Lieferketten 192
6.3 Lagerhaltung 200
6.4 Trust Center 207
Literatur 212
7: Wichtige Ergänzungen 213
7.1 Messung von Kennzahlen 213
7.1.1 Messungen 214
7.1.2 Bewertung der Messergebnisse 219
7.2 Audits im Bereich der Business Continuity 220
7.2.1 Vorbereiten eines Audits 222
7.2.2 Durchführung eines Audits 222
7.2.3 Auswertung 223
7.3 Einsatz von Tools und Hilfsmitteln 224
7.3.1 BCM-Tools 224
7.3.2 Help Desk und Inventarisierung 226
7.3.3 IT-Notfall-Tools 226
7.3.4 Incident Management Tools 227
7.3.5 Tools für Awareness und Training 232
7.4 ISMS und BCMS: Synergie 233
Literatur 239
8: Handlungsempfehlungen und Erfolgsfaktoren 240
Literatur 243
Fachbegriffe englisch/deutsch 244
Stichwortverzeichnis 247