Mit verinice arbeiten Sie nach BSI-Standard 200-4 oder ISO 22301 an Ihrem Notfallmanagement-System bzw. Business Continuity Management System (BCMS). Erfassen Sie entsprechend der jeweiligen Methodik alle Geschäftsprozesse und sorgen Sie dafür, dass Sie in Krisen und bei Notfällen schnell reagieren können.
Identifizieren Sie mit verinice wichtige Geschäftsprozesse und kritische Infrastruktur in Unternehmen, Organisationen oder Behörden. Analysieren und bewerten Sie Abhängigkeiten und arbeiten Sie kontinuierlich an Ihrer Business-Impact-Analyse (BIA) – das hilft Ihnen dabei, den Überblick zu behalten und fortlaufend zu optimieren. So können Sie zeitkritische Prozesse priorisieren, den Notbetrieb initialisieren und ausgefallene Ressourcen schnell wieder herstellen. Kehren sie in angemessener Zeit zum Normalbetrieb zurück, minimiert das im Fall der Fälle Risiken, Datenverlust und Geschäftsunterbrechungen.
Dabei nutzen Sie die bekannte IT-Grundschutz oder ISM-Perspektive und profitieren unmittelbar von bereits erfassten Daten und den Synergien zwischen ISMS und BCMS. verinice bringt Informationssicherheit, Notfallplanung und Datenschutz zusammen: IT-Sicherheitsverantwortliche, BCM-Beauftragte und Datenschützer*innen können Hand in Hand arbeiten. verinice ermöglicht Ihnen dabei eine detaillierte – und hochgradig individualisierbare – Herangehensweise.
Notfallmanagement Schritt für Schritt
Notfallmanagement mit verinice heißt, dass Sie anhand des BSI-Standards 200-4: Business Continuity Management oder der internationalen Norm ISO 22301: Sicherheit und Resilienz/Business Continuity Management System ihr Unternehmen durchleuchten. Beide Normen liefern Verfahren und Regeln, mit denen Sie die Verfügbarkeit von Prozessen und damit die Betriebskontinuität definieren, steuern, kontrollieren, aufrechterhalten und kontinuierlich verbessern. Genau das dokumentieren Sie in verinice. So gelingt es Ihnen, eine prozessorientierte Notfallplanung aufzubauen und zu pflegen.
Die strukturierte Vorgehensweisen ermöglicht Ihnen:
- Die Dokumentation: Kernprozesse identifizieren, Kritikalitätsdaten erfassen und Ausfallszenarien definieren, Wiederanlauf festlegen.
- Die Analyse: Für die Vorbereitung und die Durchführung der Business Impact Analyse analysieren Sie Prozess- und Ressourcenabhängigkeiten.
- Verantwortliche und Aufgaben: Dokumentieren Sie Prozessverantwortliche oder Gesamtverantwortliche. Erfassen Sie Mitarbeiter*innen (ex- wie intern) und ihnen zugewiesene Aufgaben für Verbesserungen oder für den Krisenfall.
- Wichtige Unterlagen: Relevante Dokumente für das Notfallmanagement über die verinice-Dokumentenablage einbinden. Das verinice.TEAM empfiehlt dazu einen Blick in die Materialien, die das BSI zum Notfallmanagement bereitstellt. Diese können Sie für Ihre Organisation anpassen.
- Effizienter arbeiten: Verringern Sie Komplexität und Zeitaufwand durch die Nutzung der Grundschutz- bzw. ISM/ISO-Perspektive. Zusätzlich ermöglicht das die direkte Zusammenarbeit von Informationssicherheitsbeauftragten und Notfall-Management-Teams.
Einblick: Business Continuity Management mit verinice
Grundschutz-Perspektive: Erfassen Sie als Grundlage der Notfallplanung zunächst alle relevanten Daten für Ihren Informationsverbund. Legen Sie den Zertifizierungsgegenstand fest und definieren Sie Anwendungsbereich und Ausschlüsse bzw. Abgrenzungen (z.B. nur IT-Bereich). Textbausteine aus den BSI-Standards 200-2 und 200-4 unterstützen Sie bei der Arbeit.
Grundschutz-Perspektive: Wichtiger Schritt bei der Notfallplanung sind die Fragen "Welche Dokumente habe ich?" und "Welche Dokumente brauche ich?" Diese können Sie erfassen, bewerten und direkt verknüpfen. Für das BCMS nach BSI-Standard 200-4 stellt das BSI viele Vorlagen bereit, die Sie nutzen können.
Grundschutz-Perspektive: Erfassen Sie alle mit dem BCM assoziierten Personen und weisen Sie Ihnen die entsprechenden Rollen zu.
Grundschutz-Perspektive: Machen Sie Ihre Schadensbewertung Zusammen mit der Einstufung des Untragbarkeitsniveaus ergibt sich aus der Schadensbewertung automatisch die Maximal Tolerierbare Ausfallzeit (MTA/MTPD).
Grundschutz-Perspektive: Erfassen Sie alle Geschäftsprozesse und Parameter für die Geschäftskontinuität. Legen Sie fest, ob es sich um zeitkritische Prozesse handelt, die im Rahemn einer BIA betrachtet werden sollen.
IT-Gundschutz-Perspektive: Dokumentieren Sie zu jedem Baustein detailliert alle Parameter für die BCM-Strategie wie z.B. Wiederanlaufzeit, Schaden bis zum Wiederanlauf, RTO, Notbetriebsniveau, maximal mögliche Notbetriebsdauer etc.
Grundschutz-Perspektive: Legen Sie fest, was für den späteren Maßnahmenplan relevant ist.
ISM-/ISO-Perspektive: Erfassen Sie als Grundlage der Notfallplanung zunächst alle relevanten Daten für Ihre Organisation. Legen Sie den Zertifizierungsgegenstand fest und definieren Sie Anwendungsbereich und Ausschlüsse bzw. Abgrenzungen (z.B. nur IT-Bereich).
ISM-/ISO-Perspektive: Wichtiger Schritt bei der Notfallplanung sind die Fragen "Welche Dokumente habe ich?" und "Welche Dokumente brauche ich?" Diese können erfasst, bewertet und direkt verknüpft werden.
ISM/ISO-Perspektive: Erfassen Sie alle mit dem BCM assoziierten Personen und weisen Sie Ihnen die entsprechenden Rollen zu.
ISM/ISO-Perspektive: Bewerten Sie die Beeinträchtigung Ihrer Geschäftsprozesse. Zusammen mit der Einstufung des Untragbarkeitsniveaus ergibt sich aus der Schadensbewertung automatisch die Maximal Tolerierbare Ausfallzeit (MTA/MTPD).
ISM-/ISO-Perspektive: Erfassen Sie alle Geschäftsprozesse und Parameter für die Geschäftskontinuität. Legen Sie fest, ob es sich um zeitkritische Prozesse handelt, die im Rahmen einer BIA betrachtet werden sollen.
ISM-/ISO-Perspektive: Bei allen Anforderungen kann individuell bestimmt werden, ob es sich um ein BCM-Element handelt und diese in entsprechenden Reports ausgegeben werden kann. So können z.B.über die Report-Abfrage von verinice gezielt nur BCM-Anforderungen ausgewählt und ausgegeben werden.
ISM-/ISO-Perspektive: Dokumentieren Sie auch auf Systemebene (Assets) detailliert alle Parameter für die BCM-Strategie wie z.B. Wiederanlaufzeit, Schaden bis zum Wiederanlauf, RTO, Notbetriebsniveau, maximal mögliche Notbetriebsdauer.
ISM/ISO-Perspektive: Bestimmen Sie, ob das Asset später im Maßnahmenplan berücksichtigt werden soll.
Videos: Notfallmanagement in verinice erklärt
Funktionsumfang
Yasmine Khemiri gibt einen Überblick über die Möglichkeiten für das Notfallmanagement in verinice und verinice.PRO
BCM nach 200-4
Wie sich Business Continuity Management (BCM) nach BSI-Standard 200-4 in verinice umsetzen lässt, erklärt dieses Video.
BCM nach ISO 22301:2019
Erfahren Sie, wie sich Business Continuity Management (BCM) nach ISO 22301:2019 in verinice umsetzen lässt.
Ausblick: Noch effizienter dank Beispielorganisation und Standard-Berichten
Das verinice-Team arbeitet bereits an weiteren Optimierungen, um das Business Continuity Management mit verinice noch komfortabler und noch aussagekräftiger zu gestalten. Die nächsten Verfeinerungen sind mit kommenden Releases – und einer absehbaren Finalisierung des BSI-Standards 200-4 – angekündigt.
Eine Beispielorganisation inkl. Standard-Berichten als Zusatz-Modul ist geplant. Diese kann nach Veröffentlichung unabhängig von verinice-Releases über den verinice.SHOP bezogen werden. Für die Berichte benötigte Daten können Sie schon jetzt erfassen, alle notwendigen Voraussetzungen sind geschaffen. Die umfangreichen, bereits im BSI-Standard 200-4 referenzierten Hilfsmittel und normativen Dokumente, die das BSI auf seiner Website veröffentlicht hat, sollen künftig direkt in verinice integriert werden.
