BCM-03.01B

Auf der Grundlage der Ergebnisse der Business Impact Analyse werden Pläne zur betrieblichen Kontinuität in konsistenter Weise und gemäß den anwendbaren Richtlinien und Verfahren dokumentiert.

Pläne zur betrieblichen Kontinuität berücksichtigen die folgenden Aspekte:

1. Definierter Zweck und Umfang unter Berücksichtigung der relevanten Abhängigkeiten;

2. Zugänglichkeit und Verständlichkeit der Pläne für Personen, die diese Pläne ausführen sollen;

3. Eigentümerschaft durch mindestens eine benannte Person, die für die Überprüfung, Aktualisierung und Genehmigung zuständig ist;

4. Definierte Kommunikationskanäle, Rollen und Verantwortlichkeiten einschließlich Benachrichtigung des Cloud-Kunden;

5. Wiederherstellungsverfahren, manuelle Übergangslösungen und Referenzinformationen (unter Berücksichtigung der Priorisierung bei der Wiederherstellung von Cloud-Hardwareobjekten und Diensten sowie der Abstimmung mit Cloud-Kunden);

6. Methoden zur Inkraftsetzung der Pläne;

7. Kontinuierlicher Verbesserungsprozess der Pläne;

8. Konsistenz über alle Standorte, Zonen, Regionen und Partitionen hinweg; und

9. Schnittstellen zum Security Incident Management.

Ergänzende Informationen

Obwohl unterschiedliche Partitionen kein gemeinsames IAM (und damit kein gemeinsames Personal für BCM) nutzen, können Pläne zur betrieblichen Kontinuität zwischen verschiedenen Partitionen geteilt werden, da dieselben Cloud-Dienste bereitgestellt werden.

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

3. Zugehörige Regulierungen

Verknüpfte Vorgänge

• BSI -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)