RiLi-Notfallmanagement (BCM) - Versionsgeschichte

Dirk am 20. November 2024 um 12:48 Uhr

2024-11-20T12:48:03Z

← Nächstältere Version		Version vom 20. November 2024, 14:48 Uhr
Zeile 170:		Zeile 170:
	[[Kategorie:Mustervorlage]]		[[Kategorie:Mustervorlage]]
	[[Kategorie:Richtlinie]]		[[Kategorie:Richtlinie]]
			[[Kategorie:BCM]]

Dirk: /* Rechtliche Rahmenbedingungen */

2024-08-22T17:27:07Z

Rechtliche Rahmenbedingungen

← Nächstältere Version		Version vom 22. August 2024, 19:27 Uhr
Zeile 34:		Zeile 34:
	=== Rechtliche Rahmenbedingungen ===		=== Rechtliche Rahmenbedingungen ===
	''Auflistung der rechtlichen und vertraglichen Rahmenbedingungen der Organisation.''		''Auflistung der rechtlichen und vertraglichen Rahmenbedingungen der Organisation.''

			''Mögliche rechtliche Rahmenbedingungen sind im Artikel [[Rechtsgrundlagen]] aufgelistet.''

	== Geltungsbereich ==		== Geltungsbereich ==

Dirk am 4. August 2024 um 15:03 Uhr

2024-08-04T15:03:18Z

← Nächstältere Version		Version vom 4. August 2024, 17:03 Uhr
Zeile 3:		Zeile 3:
	\|keywords=ISMS,BCM,Notfall,Notfallmanagement,Krise		\|keywords=ISMS,BCM,Notfall,Notfallmanagement,Krise
	\|description=Muster für eine Richtlinie für das Notfallmanagement (BCM - Business Continuity Management).		\|description=Muster für eine Richtlinie für das Notfallmanagement (BCM - Business Continuity Management).
	}}		}}{{SHORTDESC:Muster für eine Richtlinie für das Notfallmanagement (BCM - Business Continuity Management).}}
	~~Mustervorlage~~: ~~'''"~~Richtlinie Notfallmanagement (BCM)"'''		''Diese Richtlinie beschreibt den systematischen Ansatz zur Aufrechterhaltung der Geschäftskontinuität bei Störungen, Notfällen und Krisen. Sie umfasst die Definition von Prozessen, Verantwortlichkeiten, Kommunikationsplänen, Business Impact Analysen, Wiederherstellungsplänen, Übungen und kontinuierlicher Verbesserung, um sicherzustellen, dass IT-Systeme und -Prozesse schnell und effektiv wiederhergestellt werden können.''

	== Einleitung ==		== Einleitung ==

Dirk am 6. Mai 2024 um 04:01 Uhr

2024-05-06T04:01:56Z

← Nächstältere Version		Version vom 6. Mai 2024, 06:01 Uhr
Zeile 1:		Zeile 1:
	{{#seo:		{{#seo:
	\|title=Richtlinie Notfallmanagement (BCM)		\|title=Richtlinie Notfallmanagement (BCM)
	\|keywords=ISMS,BCM,Notfall,Notfallmanagement,~~Kriese~~		\|keywords=ISMS,BCM,Notfall,Notfallmanagement,Krise
	\|description=Muster für eine Richtlinie für das Notfallmanagement (BCM - Business Continuity Management).		\|description=Muster für eine Richtlinie für das Notfallmanagement (BCM - Business Continuity Management).
	}}		}}

Dirk: /* Notfallteam */

2024-05-06T03:59:59Z

Notfallteam

← Nächstältere Version		Version vom 6. Mai 2024, 05:59 Uhr
Zeile 67:		Zeile 67:

	==== Notfallteam ====		==== Notfallteam ====
	Das Notfallteam der Organisation besteht aus ausgewählten Mitgliedern verschiedener Abteilungen, die speziell geschult sind, um in Krisensituationen effektiv zu reagieren. Ihre Hauptaufgabe ist die schnelle Wiederherstellung der Betriebsfähigkeit und die Minimierung von Schäden für Mitarbeitende, Vermögenswerte und die Reputation der Organisation. Das Team setzt den Notfallplan um, koordiniert die Kommunikation mit Internen und Externen und trifft kritische Entscheidungen zur Bewältigung des Notfalls oder der ~~Kriese~~. Die Zusammensetzung des Teams ist wie folgt:		Das Notfallteam der Organisation besteht aus ausgewählten Mitgliedern verschiedener Abteilungen, die speziell geschult sind, um in Krisensituationen effektiv zu reagieren. Ihre Hauptaufgabe ist die schnelle Wiederherstellung der Betriebsfähigkeit und die Minimierung von Schäden für Mitarbeitende, Vermögenswerte und die Reputation der Organisation. Das Team setzt den Notfallplan um, koordiniert die Kommunikation mit Internen und Externen und trifft kritische Entscheidungen zur Bewältigung des Notfalls oder der Krise. Die Zusammensetzung des Teams ist wie folgt:

	* Notfallmanager		* Notfallmanager
Zeile 101:		Zeile 101:
	''Festlegung von Kommunikationsverantwortlichen (Pressestelle, Kommunikationsteam, ..)''		''Festlegung von Kommunikationsverantwortlichen (Pressestelle, Kommunikationsteam, ..)''

	''Es sollte klar geregelt sein, dass nur autorisierte Personen Informationen über Notfälle und ~~Kriesen~~ veröffentlichen, mit klar benannten Zuständigkeiten für interne und externe Kommunikation.''		''Es sollte klar geregelt sein, dass nur autorisierte Personen Informationen über Notfälle und Krisen veröffentlichen, mit klar benannten Zuständigkeiten für interne und externe Kommunikation.''

	''Ggf. ist es sinnvoll für mögliche Notfallscenarien vorgefertigte Formulierungen und Mitteilungen zu erstellen und bereit zu halten.''		''Ggf. ist es sinnvoll für mögliche Notfallscenarien vorgefertigte Formulierungen und Mitteilungen zu erstellen und bereit zu halten.''

Dirk am 22. April 2024 um 09:59 Uhr

2024-04-22T09:59:35Z

@@ Zeile 55: / Zeile 55: @@
 === Verantwortlichkeiten ===
 ==== Organisationsleitung ====
@@ Zeile 65: / Zeile 66: @@
 Ein wichtiger Bestandteil des Notfallmanagements sind auch alle Mitarbeitenden. Alle Mitarbeitenden sind aufgefordert, in ihrem jeweiligen Aufgabenbereich das Notfallmanagement zu unterstützen und an dessen kontinuierlicher Weiterentwicklung mitzuwirken, um die Organisation gegenüber Schadensereignissen und deren Auswirkungen widerstandsfähiger zu machen.
-=== Kommunikationspläne ===
+==== Notfallteam ====
 ''In diesem Abschnitt sollten die Kommunikationswege und -verfahren beschrieben werden, die im Notfall genutzt werden, um sicherzustellen, dass alle relevanten Personen informiert werden.''
 === Business Impact Analyse (BIA) ===
@@ Zeile 74: / Zeile 113: @@
 Für jeden kritischen Geschäftsprozess der Organisation werden Wiederherstellungspläne erstellt, die konkrete Maßnahmen und Handlungsanweisungen für den Notbetrieb (Geschäftsfortführungsplan) und die vollständige Wiederherstellung (Wiederanlaufplan) enthalten:
-==== Geschäftsfortführungsplan (GFP) ====
+==== Geschäftsfortführungsplan ====
 Ein Geschäftsfortführungsplan (GFP) ist ein Handlungsleitfaden zum Aufbau eines Notbetriebs in Notfällen oder Krisen. Der GFP regelt wie, wo und ggf. mit wem (z.B. externe Dienstleister) ein Notbetrieb der Geschäftsprozesse gewährleistet werden kann.

Dirk am 19. April 2024 um 19:58 Uhr

2024-04-19T19:58:31Z

← Nächstältere Version		Version vom 19. April 2024, 21:58 Uhr
Zeile 41:		Zeile 41:

	== Geschäftsprozesse ==		== Geschäftsprozesse ==
			Die Geschäftsprozesse der Organisation sind grundlegend für die Erstellung eines effektiven Notfallmanagements.

	=== ~~IT-Systeme und Infrastruktur~~ ===		Durch diese tiefgreifende Verknüpfung mit den Geschäftsprozessen gewährleistet das Notfallmanagement nicht nur die Fortführung kritischer Geschäftsfunktionen in Krisenzeiten, sondern unterstützt auch die langfristige Resilienz und strategische Ausrichtung der Organisation.
	~~''In diesem Abschnitt sollte ein Überblick über die wichtigsten~~ IT-Systeme ~~und die zugehörige Infrastruktur gegeben werden~~, ~~die~~ für die ~~Durchführung der~~ Geschäftsprozesse erforderlich sind.''
			=== Priorisierung von Prozessen ===
			Die Kenntnis der Geschäftsprozesse ermöglicht es, kritische von weniger kritischen Prozessen zu unterscheiden. Dies hilft, um zu bestimmen, welche Prozesse im Falle eines Notfalls prioritär aufrechterhalten oder zuerst wiederhergestellt werden müssen. Dies erfolgt im Rahmen der Business Impact Analyse (BIA).

			=== Ressourcenzuweisung ===
			Verstehen, welche Ressourcen (Mitarbeitende, IT-Systeme, Informationen) für die Ausführung spezifischer Geschäftsprozesse erforderlich sind, hilft dabei, Notfallpläne so zu gestalten, dass diese Ressourcen effizient verwaltet und geschützt werden können.

	== Notfallprozesse und -verfahren ==		== Notfallprozesse und -verfahren ==

Dirk am 19. April 2024 um 19:22 Uhr

2024-04-19T19:22:19Z

← Nächstältere Version		Version vom 19. April 2024, 21:22 Uhr
Zeile 63:		Zeile 63:

	=== Business Impact Analyse (BIA) ===		=== Business Impact Analyse (BIA) ===
	Aufgabe der Business Impact Analyse ist es, die Auswirkungen von Ressourcenausfällen auf kritische Geschäftsprozesse zu analysieren. Das Ergebnis gibt Aufschluss darüber, welche Prozesse und Ressourcen besonders abgesichert werden müssen, damit die Organisation auch in Notfällen und Krisen ihre Kernaufgaben erfüllen kann. Aus diesem Grund werden Business Impact Analysen für alle kritischen Geschäftsprozesse der Organisation durchgeführt.		Aufgabe der [[Business Impact Analyse (BIA)\|Business Impact Analyse]] ist es, die Auswirkungen von Ressourcenausfällen auf kritische Geschäftsprozesse zu analysieren. Das Ergebnis gibt Aufschluss darüber, welche Prozesse und Ressourcen besonders abgesichert werden müssen, damit die Organisation auch in Notfällen und Krisen ihre Kernaufgaben erfüllen kann. Aus diesem Grund werden Business Impact Analysen für alle kritischen Geschäftsprozesse der Organisation durchgeführt.

	=== Wiederherstellungspläne ===		=== Wiederherstellungspläne ===
Zeile 97:		Zeile 97:
	* Für alle kritischen Geschäftsprozesse werden jährlich theoretische Tests durchgeführt (Überprüfung der Notfallpläne auf Aktualität und Plausibilität).		* Für alle kritischen Geschäftsprozesse werden jährlich theoretische Tests durchgeführt (Überprüfung der Notfallpläne auf Aktualität und Plausibilität).
	* Alle zwei Jahre und nach wesentlichen Änderungen finden praktische Tests statt, bei denen alle wesentlichen Funktionalitäten praktisch durchgespielt werden.		* Alle zwei Jahre und nach wesentlichen Änderungen finden praktische Tests statt, bei denen alle wesentlichen Funktionalitäten praktisch durchgespielt werden.

			=== Öffentliche Kommunikation ===
			Die öffentliche Kommunikation ist ein zentraler Bestandteil des Notfallmanagements und beinhaltet die '''aktive, schnelle und präzise''' Verbreitung essentieller Informationen während eines Notfalls über diverse Medien. Dies schließt die Vorbereitung von Kommunikationsplänen, die Nutzung von Frühwarnsystemen, aktive Medienarbeit während des Notfalls, das Management von Rückmeldungen und Gerüchten sowie die nachträgliche Analyse der Kommunikationseffektivität ein. Ziel ist es, das öffentliche Vertrauen in die Handlungsweisen der Organisation zu bewahren.

	=== Dokumentation und Revision ===		=== Dokumentation und Revision ===

Dirk am 17. April 2024 um 12:12 Uhr

2024-04-17T12:12:14Z

← Nächstältere Version		Version vom 17. April 2024, 14:12 Uhr
Zeile 9:		Zeile 9:
	Notfallmanagement oder "Business Continuity Management" (BCM) bezieht sich auf die Fähigkeit von Unternehmen und Organisationen, ihre Geschäftstätigkeit vor, während und nach einem Notfall aufrechtzuerhalten. Im IT-Bereich bezieht sich BCM auf die Fähigkeit eines Unternehmens, seine IT-Systeme und -Prozesse nach einem Ausfall schnell und effektiv wiederherzustellen, um die Geschäftskontinuität zu gewährleisten.		Notfallmanagement oder "Business Continuity Management" (BCM) bezieht sich auf die Fähigkeit von Unternehmen und Organisationen, ihre Geschäftstätigkeit vor, während und nach einem Notfall aufrechtzuerhalten. Im IT-Bereich bezieht sich BCM auf die Fähigkeit eines Unternehmens, seine IT-Systeme und -Prozesse nach einem Ausfall schnell und effektiv wiederherzustellen, um die Geschäftskontinuität zu gewährleisten.

	Dies ~~enhält~~, ist aber nicht beschränkt auf die:		Dies enthält, ist aber nicht beschränkt auf die:

	* Erstellung von Notfallplänen und -verfahren für IT-Systeme		* Erstellung von Notfallplänen und -verfahren für IT-Systeme

Dirk: /* Schlussbemerkung */

2023-10-02T19:11:06Z

Schlussbemerkung

← Nächstältere Version		Version vom 2. Oktober 2023, 21:11 Uhr
Zeile 105:		Zeile 105:

	== Schlussbemerkung ==		== Schlussbemerkung ==
			===Behandlung von Ausnahmen===
			Ausnahmen von den Regelungen dieser Richtlinie sind nur mit einem begründeten Ausnahmeantrag im Rahmen des [[RiLi-Ausnahmemanagement\|Ausnahmemanagements]] möglich.
			===Revision===
			Diese Richtlinie wird regelmäßig, jedoch mindestens einmal pro Jahr, durch den Regelungsverantwortlichen auf Aktualität und Konformität geprüft und bei Bedarf angepasst.
	== Inkrafttreten ==		== Inkrafttreten ==
	Diese Richtlinie tritt zum 01.01.2222 in Kraft.		Diese Richtlinie tritt zum 01.01.2222 in Kraft.