BCM-01.02B

Richtlinien und Verfahren für das BCM des Cloud-Dienstes, einschließlich Strategie und Leitlinien, Business Impact Analysen und Plänen zur betrieblichen Kontinuität (engl. Business Continuity Plan (BCP)), sind in Bezug auf die folgenden Aspekte dokumentiert, kommuniziert und gemäß SP-01 verfügbar gemacht:

1. Ziele des BCM;

2. Rollen und Verantwortlichkeiten, Engagement des Managements;

3. Festlegung des Anwendungsbereichs des BCM, Identifizierung relevanter Geschäftsprozesse;

4. Schnittstellen, insbesondere zum Incident Management;

5. Kommunikation mit relevanten Stellen und zuständigen Behörden;

6. Methodik;

7. Berücksichtigung von Risiken;

8. Business Impact Analyse (BIA);

9. Pläne zur betrieblichen Kontinuität;

10. Ressourcenplanung (üblicherweise Teil des BCP);

11. Tests von Plänen zur betrieblichen Kontinuität und regelmäßige Aktualisierungen der BCM-Dokumentation; und

12. Kontinuierliche Verbesserung des BCM.

Ergänzende Informationen

Ein BCM kann in das Enterprise Risk Management (ERM) integriert werden, um mehr Effizienz zu erzielen und Management-Silos zu überwinden.

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

3. Zugehörige Regulierungen

Verknüpfte Vorgänge

• BSI -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)