Kaum eine Institution arbeitet heute noch ohne Outsourcing-Anbietende, Dienstleistungs- oder Zulieferunternehmen. Wenn Organisationseinheiten von Dienstleistungsunternehmen abhängig sind, kann durch Ausfälle externer Dienstleistungen die Aufgabenbewältigung beeinträchtigt werden. Der teilweise oder vollständige Ausfall von Outsourcing-Dienstleistenden oder Zulieferunternehmen kann sich erheblich auf die betriebliche Kontinuität auswirken, insbesondere bei kritischen Geschäftsprozessen. Es gibt verschiedene Ursachen für solche Ausfälle, beispielsweise Insolvenz, einseitige Kündigung des Vertrags durch die Dienstleistungs- oder Zulieferunternehmen, betriebliche Probleme beispielsweise durch Naturgewalten oder Personalausfall. Probleme können auch entstehen, wenn die von den Dienstleistungsunternehmen erbrachten Leistungen nicht den Qualitätsanforderungen der Auftraggebenden entsprechen.

Zu beachten ist außerdem, dass Dienstleistungsunternehmen ebenfalls häufig auf Subunternehmen zurückgreifen, um ihre Leistungen gegenüber den Auftraggebenden zu erbringen. Störungen, Qualitätsmängel und Ausfälle seitens der Subunternehmen können dadurch indirekt zu Beeinträchtigungen bei den Auftraggebenden führen.

Auch durch Ausfälle von IT-Systemen bei den Dienstleistungsunternehmen oder der Kommunikationsanbindungen zu diesen können Geschäftsprozesse bei den Auftraggebenden beeinträchtigt werden.

Eine gegebenenfalls notwendige Rückholung ausgelagerter Prozesse kann stark erschwert sein, beispielsweise weil die ausgelagerten Verfahren nicht hinreichend dokumentiert sind oder weil die bisherigen Dienstleistungsunternehmen die Rückholung nicht unterstützen.

Beispiele:

Saistītie uzdevumi

Saites
Saites veids Uzdevums
is blocked by OPS.2.3.A7 Regelungen für eine geplante oder ungeplante Beendigung eines Outsourcing-Verhältnisses (B) [Fachverantwortliche, Institutionsleitung]
is blocked by OPS.2.3.A8 Erstellung einer Strategie für Outsourcing-Vorhaben (S) [Institutionsleitung]
is blocked by OPS.2.3.A9 Etablierung einer Richtlinie zur Auslagerung (S) [Institutionsleitung]
is blocked by OPS.2.3.A10 Etablierung einer zuständigen Person für das Auslagerungsmanagement (S) [Personalabteilung]
is blocked by OPS.2.3.A11 Führung eines Auslagerungsregisters (S)
is blocked by OPS.2.3.A15 Anbindung an die Netze der Outsourcing-Partner (S)
is blocked by OPS.2.3.A16 Prüfung der Anbietenden von Outsourcing (S)
is blocked by OPS.2.3.A18 Überprüfung der Vereinbarungen mit Anbietenden von Outsourcing (S)
is blocked by OPS.2.3.A19 Überprüfung der Handlungsalternativen hinsichtlich einer geplanten oder ungeplanten Beendigung eines Outsourcing-Verhältnisses (S) [Beschaffungsstelle]
is blocked by OPS.2.3.A20 Etablierung sowie Einbeziehung von Anbietenden von Outsourcing im Notfallkonzept (S) [Notfallbeauftragte]
is blocked by OPS.2.3.A21 Abschluss von ESCROW-Verträgen bei softwarenahen Dienstleistungen (H)
is blocked by OPS.2.3.A22 Durchführung von gemeinsamen Notfall- und Krisenübungen (H) [Notfallbeauftragte]
is blocked by OPS.2.2.A8 Sorgfältige Auswahl von Cloud-Diensteanbietenden (S) [Institutionsleitung]
is blocked by OPS.2.2.A9 Vertragsgestaltung mit den Cloud-Diensteanbietenden (S) [Institutionsleitung]
is blocked by OPS.2.2.A11 Erstellung eines Notfallkonzeptes für einen Cloud-Dienst (S)
is blocked by OPS.2.2.A15 Sicherstellung der Portabilität von Cloud-Diensten (H) [Fachverantwortliche]
is blocked by OPS.2.2.A16 Durchführung eigener Datensicherungen (H) [Fachverantwortliche]
is blocked by OPS.3.2.A6 Regelungen für eine geplante und ungeplante Beendigung eines Outsourcing-Verhältnisses (B)
is blocked by OPS.3.2.A7 Bereitstellung der ausgelagerten Dienstleistung durch multiple Sub-Dienstleistende (S)
is blocked by OPS.3.2.A8 Erstellung einer Richtlinie für die Outsourcing-Dienstleistungen (S)
is blocked by OPS.3.2.A9 Überprüfung der Vereinbarung mit Nutzenden von Outsourcing (S)
is blocked by OPS.3.2.A10 Etablierung eines sicheren Kommunikationskanals und Festlegung der Kommunikationspartner (S)
is blocked by OPS.3.2.A11 Etablierung eines Notfallkonzepts (S) [Notfallbeauftragte]
is blocked by OPS.3.2.A13 Anbindung an die Netze der Outsourcing-Partner (S)
is blocked by OPS.3.2.A14 Überwachung der Prozesse, Anwendungen und IT-Systeme (S)
is blocked by OPS.3.2.A16 Transparenz über die Outsourcing-Kette der ausgelagerten Kundenprozesse (S)
is blocked by OPS.3.2.A21 Durchführung von gemeinsamen Notfall- und Krisenübungen (H) [Notfallbeauftragte]
is blocked by DER.2.1.A5 Behebung von Sicherheitsvorfällen (B) [IT-Betrieb]
is blocked by DER.2.1.A6 Wiederherstellung der Betriebsumgebung nach Sicherheitsvorfällen (B) [IT-Betrieb]
is blocked by DER.2.1.A22 Überprüfung der Effizienz des Managementsystems zur Behandlung von Sicherheitsvorfällen (H)
is blocked by DER.4.A16 Notfallvorsorge- und Notfallreaktionsplanung für ausgelagerte Komponenten (H) [Institutionsleitung]
is blocked by APP.3.2.A10 Auswahl eines geeigneten Webhosters (S)
is blocked by SYS.1.8.A9 Auswahl von Liefernden für eine Speicherlösung (S)
is blocked by SYS.3.2.2.A3 Auswahl eines MDM-Produkts (B)
is blocked by SYS.3.2.3.A2 Planung des Einsatzes von Cloud-Diensten (B)
is blocked by SYS.3.2.3.A14 Verwendung der iCloud-Infrastruktur (S)
is blocked by SYS.3.2.3.A15 Verwendung der Continuity-Funktionen (S)
is blocked by SYS.3.2.3.A23 Verwendung der automatischen Konfigurationsprofillöschung (H)
is blocked by SYS.3.2.3.A26 Keine Verbindung mit Host-Systemen (H)
is blocked by IND.1.A13 Notfallplanung für OT (H)
is blocked by IND.2.4.A1 Fernwartung durch Maschinen- und Anlagenbauende (B) [OT-Betrieb (Operational Technology, OT)]
is blocked by IND.2.7.A4 Verankerung von Informationssicherheit im Functional Safety Management (S) [ICS-Informationssicherheitsbeauftragte]
is blocked by IND.2.7.A5 Notfallmanagement von SIS (S) [ICS-Informationssicherheitsbeauftragte]
is blocked by IND.2.7.A6 Sichere Planung und Spezifikation des SIS (S) [Planende, Wartungspersonal, ICS-Informationssicherheitsbeauftragte]
is blocked by NET.1.1.A14 Umsetzung der Netzplanung (B)
is blocked by NET.1.1.A25 Fein- und Umsetzungsplanung von Netzarchitektur und -design (S)
is blocked by NET.1.1.A29 Hochverfügbare Realisierung von Netzanbindungen (H)
is blocked by NET.1.1.A30 Schutz vor Distributed-Denial-of-Service (H)
is blocked by NET.3.3.A2 Auswahl von VPN-Dienstleistenden (B)
is blocked by NET.4.1.A1 Anforderungsanalyse und Planung für TK-Anlagen (B) [IT-Betrieb]
is blocked by NET.4.1.A2 Auswahl von TK-Diensteanbietenden (B) [IT-Betrieb]
is blocked by NET.4.1.A19 Redundanter Anschluss (H)
is blocked by BES.1.4 Outsourcing-Strategie
is blocked by BES.3.2.2 Quellendiversifikation
is blocked by BES.4.7 ISMS beim Dienstleister
is blocked by DLS.3.1 Einhaltung der Sicherheitsvorgaben
is blocked by DLS.3.1.1 Audit oder Zertifikat
is blocked by DLS.3.2 Checkup
is blocked by DLS.3.3 Strategie-Check
is blocked by DLS.3.4 Anhörung
is blocked by DLS.3.5 Blockierung unzuverlässiger Dienstleister
is blocked by DLS.3.6 Portabilität
is blocked by ARCH.8.1 Redundanz im Kernnetz
is blocked by ARCH.8.2 Redundante TK-Anbindung
is blocked by KONF.2.7 Souveräne Werkzeuge