BETRIEB
FÄHIG HALTEN.
Kontinuität beschreibt, wie kritische Leistungen bei Ausfällen weitergeführt werden. Sie verbindet Geschäftsanforderungen mit realistischen Notbetriebsverfahren, Abhängigkeiten und verfügbaren Ressourcen.
Prozesskern
Kritische Services, Prozesse und Mindestleistungen verbindlich bestimmen.
Personal, Standorte, Lieferanten, Kommunikation und Ausweichverfahren vorbereiten.
Szenarien regelmässig testen, Abweichungen bewerten und Massnahmen nachhalten.
Steuerung
Business Continuity Management hält die Anforderungen aktuell. Fachbereiche und IT bestätigen Abhängigkeiten, Wiederanlaufzeiten und verbleibende Einschränkungen.
Leistungen bleiben
handlungsfähig.
Kontinuität entscheidet, welche Leistungen unter Störung erhalten bleiben müssen. Referenzen geben einen Resilienzrahmen, die Nachbarprozesse liefern Risikolage und Ereigniskontext, Werkzeuge unterstützen Alarmierung und Wiederherstellung.
| Referenz | Beitrag zum Prozess | Grenze |
|---|---|---|
| ISO 22301 | Strukturiert ein Managementsystem für Business Continuity über Analyse, Strategie, Pläne und Tests. | Ersetzt keine Priorisierung kritischer Leistungen. |
| ISO/IEC 27001:2022 | A.5.29 und A.5.30 verbinden Informationssicherheit mit Störung und ICT-Readiness. | Definiert keine universellen Wiederanlaufzeiten. |
| DORA | Verlangt für erfasste Finanzunternehmen ICT Business Continuity und Tests. | Die Geltung folgt dem Finanzsektor und den relevanten Services. |
| Inhalt | Beitrag | Weiter |
|---|---|---|
| 02 Risiko | Bewertet Auswirkungen, Szenarien und akzeptierte Restrisiken. | Prozess öffnen → |
| 20 Incident | Koordiniert Reaktion und Lageführung während eines Ereignisses. | Prozess öffnen → |
| 21 Sicherung | Stellt Wiederherstellungsoptionen und geprüfte Kopien bereit. | Prozess öffnen → |
Security Tool Navigator · Werkzeuge zum Prozess
Werkzeuge nach Gebiet einordnen.
Die Werkzeugklassen dieses Prozesses sind im Security Tool Navigator nach Sicherheitsgebieten geordnet. Die Gebietsseiten zeigen Abgrenzung, Auswahlfragen für CIO und CISO und alle Werkzeugklassen im Zusammenhang.