BCM-03 Pläne zur betrieblichen Kontinuität

Auf der Grundlage der Ergebnisse der Business Impact Analyse werden Pläne zur betrieblichen Kontinuität in konsistenter Weise und gemäß den anwendbaren Richtlinien und Verfahren dokumentiert.

Pläne zur betrieblichen Kontinuität berücksichtigen die folgenden Aspekte:

1. Definierter Zweck und Umfang unter Berücksichtigung der relevanten Abhängigkeiten;

2. Zugänglichkeit und Verständlichkeit der Pläne für Personen, die diese Pläne ausführen sollen;

3. Eigentümerschaft durch mindestens eine benannte Person, die für die Überprüfung, Aktualisierung und Genehmigung zuständig ist;

4. Definierte Kommunikationskanäle, Rollen und Verantwortlichkeiten einschließlich Benachrichtigung des Cloud-Kunden;

5. Wiederherstellungsverfahren, manuelle Übergangslösungen und Referenzinformationen (unter Berücksichtigung der Priorisierung bei der Wiederherstellung von Cloud-Hardwareobjekten und Diensten sowie der Abstimmung mit Cloud-Kunden);

6. Methoden zur Inkraftsetzung der Pläne;

7. Kontinuierlicher Verbesserungsprozess der Pläne;

8. Konsistenz über alle Standorte, Zonen, Regionen und Partitionen hinweg; und

9. Schnittstellen zum Security Incident Management.

Ergänzende Informationen

Obwohl unterschiedliche Partitionen kein gemeinsames IAM (und damit kein gemeinsames Personal für BCM) nutzen, können Pläne zur betrieblichen Kontinuität zwischen verschiedenen Partitionen geteilt werden, da dieselben Cloud-Dienste bereitgestellt werden.

Die Pläne zur betrieblichen Kontinuität werden in regelmäßigen Abständen, mindestens einmal jährlich oder nach wesentlichen organisatorischen oder umgebungsbedingten Veränderungen, überprüft.

Ergänzende Informationen

Obwohl unterschiedliche Partitionen kein gemeinsames IAM (und damit kein gemeinsames Personal für BCM) nutzen, können Pläne zur betrieblichen Kontinuität zwischen verschiedenen Partitionen geteilt werden, da dieselben Cloud-Dienste bereitgestellt werden.

Cloud-Kunden stellen mit geeigneten Kontrollen sicher, dass bei der Planung der betrieblichen Kontinuität und des Geschäftsplans die Ergebnisse ihrer Business Impact Analyse hinreichend berücksichtigt werden, um für die Auswirkungen eines Ausfalls des Cloud-Dienstes bzw. des Cloud-Anbieters vorzusorgen.

Cloud-Kunden stellen mit geeigneten Kontrollen sicher, dass die Verfügbarkeit des Cloud-Dienstes, seine Wiederherstellungszeit gemäß den Plänen zur betrieblichen Kontinuität und der Datenverlust des Cloud-Dienstes mit ihren eigenen Verfügbarkeitsanforderungen und tolerierbarem Datenverlust vereinbar sind.