Business Continuity Management
Auch bekannt als:Geschäftskontinuitätsmanagement · BCM
Business Continuity Management: Plant Maßnahmen zur Aufrechterhaltung kritischer Geschäftsprozesse bei Störungen. Der Schwerpunkt liegt auf Widerstandsfähigkeit und Wiederanlauf nach Störungen. Dazu gehören priorisierte Geschäftsprozesse, getestete Pläne, belastbare Backups, Übungen und klar definierte WiederherstellungszieleRecovery ObjectiveMessbares Ziel für Zeitpunkt oder Datenstand einer Wiederherstellung nach einer Störung..
Funktionsweise und Einordnung
Business Continuity Management betrachtet Sicherheit aus Sicht der Aufrechterhaltung und Wiederherstellung kritischer Leistungen. Entscheidend ist nicht nur, ob ein Ausfall verhindert werden kann, sondern welche Prozesse priorisiert, welche Abhängigkeiten benötigt und welche Datenstände innerhalb definierter Zeiten wiederhergestellt werden müssen. Technische Systeme und organisatorische Abläufe bilden dabei eine gemeinsame Wiederanlaufkette.
Bedeutung in der Praxis
Belastbarkeit lässt sich nur durch realistische Tests nachweisen. Sicherungen müssen getrennt geschützt, Wiederherstellungsverfahren dokumentiert und Zuständigkeiten eindeutig sein. Übungen sollten auch ausgefallene Identitätsdienste, kompromittierte Administrationswege, fehlende Schlüssel und eingeschränkte Kommunikation berücksichtigen. Messbare Wiederherstellungsziele verbinden technische Maßnahmen mit den tatsächlichen Auswirkungen auf den Geschäftsbetrieb.
Verwandte Begriffe
- Operationale ResilienzOperational ResilienceFähigkeit, kritische Leistungen trotz Störungen aufrechtzuerhalten oder schnell wiederherzustellen.: Fähigkeit, kritische Leistungen trotz Störungen aufrechtzuerhalten oder schnell wiederherzustellen.
- NotfallwiederherstellungDisaster RecoveryStellt IT-Systeme und Daten nach schweren Störungen innerhalb definierter Ziele wieder her.: Stellt IT-Systeme und Daten nach schweren Störungen innerhalb definierter Ziele wieder her.
- DatensicherungBackupKopie von Daten oder Systemzuständen zur Wiederherstellung nach Verlust oder Angriff.: Kopie von Daten oder Systemzuständen zur Wiederherstellung nach Verlust oder Angriff.
- AuswirkungsanalyseBusiness Impact AnalysisBewertet Folgen von Ausfällen und priorisiert kritische Prozesse und Ressourcen.: Bewertet Folgen von Ausfällen und priorisiert kritische Prozesse und Ressourcen.