Business Impact Analyse / Umsetzung ISO 22317 - Systematischer Prozess zur Ermittlung / Bewertung potenzieller Auswirkungen von Service-Ausfällen

Business Impact Analyse

Business Impact Analyse

ISO 22317 ist die erste formale Norm, die sich mit der Business Impact Analyse (BIA), dem Prozess der Analyse der Geschäftsauswirkungen befasst. Der ISO Standard legt die Grundsätze der Business Impact Analyse (BIA) fest und bietet Anleitungen zur Planung und Durchführung einer solchen. ISO 22317 beschreibt die Durchführung von BIAs, die sich auf den Umfang des gesamten BCMS beziehen, das alle Bereiche der Organisation umfassen kann. Die effektivste Art, Business Impact Analysen (BIA) zu verwenden, besteht in der Regel darin, sie für alle geschäftskritischen Funktionen auszuführen.

Der ISO 22317 Standard (Business Impact Analyse (BIA)) empfiehlt, folgendes zu identifizieren:

  • die vom Unternehmen hergestellten Produkte und Service / Dienstleistungen;
  • die Funktionen, die sie ermöglichen;
  • die Ressourcen, die sie unterstützen;
  • und die Auswirkung, wenn diese Funktionen im Laufe der Zeit nicht verfügbar waren.

Der Standard empfiehlt ausserdem, alle Business Impact Analysen regelmässig zu aktualisieren, um sicherzustellen, dass sie die Organisation korrekt widerspiegeln. Business Impact Analysen sollten bei ihrer Durchführung eine genaue Sicht auf das Geschäft bieten und Möglichkeiten zur Verbesserung von Geschäftsprozessen und -aktivitäten identifizieren.

Business Impact Analysen ermitteln die Konsequenzen eines störenden Ereignisses für eine Organisation. Sie präsentieren ihre Ergebnisse in einem Format (z. B. finanzielle Auswirkungen oder benötigte Ressourcen), das das Management verstehen und nutzen kann.

 

it notfallhandbuch, notfallmanagementBusiness Impact Analyse (BIA) - Ermittlung / Bewertung möglicher Auswirkungen von Unterbrechungen bei kritischen Geschäftsprozessen

Die Business Impact Analyse (BIA) ist ein systematischer Prozess zur Ermittlung und Bewertung der potenziellen Auswirkungen einer Unterbrechung des kritischen Geschäftsbetriebs infolge einer Katastrophe, eines Unfalls oder eines Notfalls. Eine Business Impact Analyse ist ein wesentlicher Bestandteil des Business Continuity Plans einer Organisation. Es enthält eine Sondierungskomponente zur Aufdeckung von Schwachstellen und eine Planungskomponente zur Entwicklung von Strategien zur Risikominimierung. Das Ergebnis ist ein Bericht zur Analyse der Geschäftsauswirkungen, in dem die potenziellen Risiken für die untersuchte Organisation beschrieben werden.

Die Ziele der BIA-Analysephase bestehen darin, die wichtigsten Geschäftsfunktionen und -systeme, die für einen optimalen Betrieb erforderlichen Personal- und Technologieressourcen und den Zeitrahmen zu ermitteln, innerhalb dessen die Funktionen wiederhergestellt werden müssen, damit das Unternehmen den Betrieb zu einem normalen Arbeitszustand so schnell wie möglich wiederherstellen kann.

Zu den Herausforderungen zählen die Ermittlung der Umsatzauswirkungen einer Geschäftsfunktion und die Quantifizierung der langfristigen Auswirkungen von Verlusten bei Marktanteilen, Geschäftsimage oder Kunden. Zu den zu berücksichtigenden Auswirkungen zählen Umsatz- oder Ertragsverzögerungen, erhöhte Personalkosten, Bussgelder, Vertragsstrafen und Unzufriedenheit der Kunden. 

Download ISO 22317 – Business Impact Analyse (BIA)

 

Business Impact Analyse Report / Bericht zur Analyse der Geschäftsauswirkungen

Der Business Impact Analyse Report / Bericht zur Analyse der Geschäftsauswirkungen enthält in der Regel eine Zusammenfassung, Informationen zur Methodik für die Erfassung und Analyse von Daten, detaillierte Ergebnisse zu den verschiedenen Geschäftsbereichen und Funktionsbereichen, Diagramme und Diagramme zur Veranschaulichung potenzieller Verluste sowie Empfehlungen für die Wiederherstellung. Der Bericht priorisiert die wichtigsten Geschäftsfunktionen, untersucht die Auswirkungen von Geschäftsunterbrechungen, spezifiziert gesetzliche und behördliche Anforderungen, führt akzeptable Ausfallzeiten und Verluste auf und listet die RTOs und RPOs auf. In dem Bericht wird möglicherweise die Reihenfolge der Aktivitäten aufgeführt, die zur Wiederherstellung des Geschäfts erforderlich sind.

 

Business Impact Analyse / Umsetzung ISO 22317 - Beratung oder fachliche Unterstützung?

Sie würden gerne ein Business Impact Analyse durchführen?  Sie suchen einen Berater oder Spezialisten, welcher für Sie die Business Impact Analyse zusammen mit Ihnen erarbeitet? Dann sollten Sie mit uns sprechen. Gerne erläutern wir Ihnen die verschiedenen Möglichkeiten, um Sie zu unterstützen.

 Kontaktieren Sie uns oder rufen Sie uns an  +41 44 360 40 40.

 

Download Informationssicherheit/ Cyber Safety mit Weitsicht - Dienstleistungen

Download Broschüre Sicherheits- und Risikomanagement - Leistungen RM Risk Management AG