{"id":4834,"date":"2011-03-25T11:09:56","date_gmt":"2011-03-25T11:09:56","guid":{"rendered":"https:\/\/multiacademstg.wpengine.com\/27001academy\/blog\/011\/03\/25\/wie-schreibe-ich-plane-fur-betriebliches-kontinuitatsmanagement\/"},"modified":"2022-12-28T11:56:18","modified_gmt":"2022-12-28T11:56:18","slug":"wie-schreibe-ich-plane-fur-betriebliches-kontinuitatsmanagement","status":"publish","type":"post","link":"https:\/\/advisera.com\/27001academy\/de\/blog\/2011\/03\/25\/wie-schreibe-ich-plane-fur-betriebliches-kontinuitatsmanagement\/","title":{"rendered":"Wie schreibe ich Pl\u00e4ne f\u00fcr betriebliches Kontinuit\u00e4tsmanagement?"},"content":{"rendered":"<p><div id=\"side-banner-trigger\" class=\"banner-shortcode\"><\/div><br \/>\nWenn Sie mit der Umsetzung des betrieblichen Kontinuit\u00e4tsmanagements begonnen haben, so besteht die gr\u00f6\u00dfte Herausforderung darin, die <a href=\"https:\/\/advisera.com\/27001academy\/de\/documentation\/plan-fuer-betriebliches-kontinuitaetsmanagement\/\" target=\"_blank\" rel=\"noopener noreferrer\">Pl\u00e4ne f\u00fcr das betriebliche Kontinuit\u00e4tsmanagement<\/a> zu verfassen.<\/p>\n<p>Warum ist es so schwierig? Sie m\u00fcssen sich verschiedene Szenarien vorstellen, unter denen eine Katastrophe (oder eine andere St\u00f6rung der Gesch\u00e4ftst\u00e4tigkeit) auftreten kann. Sie m\u00fcssen \u00fcber eine M\u00f6glichkeit nachdenken, wie diese au\u00dferordentlich seltenen, aber m\u00f6glicherweise katastrophalen Vorf\u00e4lle bew\u00e4ltigt werden k\u00f6nnen.<\/p>\n<p>Ein h\u00e4ufiges Problem beim Verfassen dieser Pl\u00e4ne ist die Frage, was der Plan enthalten sollte (was sind die wichtigsten Elemente), wie lange (wie detailliert) er sein sollte, welche Schritte dazugeh\u00f6ren usw.<\/p>\n<p>Eine der besten L\u00f6sungen dieser schwierigen Probleme ist die Verwendung der Norm <a href=\"https:\/\/advisera.com\/27001academy\/de\/was-ist-bs-25999\/\" target=\"_blank\" rel=\"noopener noreferrer\">BS 25999-2<\/a>, die zusammen mit BS 25999-1 einen Rahmen f\u00fcr das Schreiben dieser Pl\u00e4ne vorgibt.<\/p>\n<p>Gem\u00e4\u00df diesen Normen sollten die Pl\u00e4ne f\u00fcr betriebliches Kontinuit\u00e4tsmanagement aus einem (1) St\u00f6rfallreaktionsplan sowie (2) Wiederherstellungspl\u00e4nen bestehen. Ein St\u00f6rfallreaktionsplan ist in der Regel ein einzelner Plan f\u00fcr das gesamte Unternehmen, in dem beschrieben wird, was unmittelbar nach einer Katastrophe getan werden muss \u2013 um die Auswirkungen des Vorfalls einzud\u00e4mmen, mit den Notdiensten zu kommunizieren, das Geb\u00e4ude zu evakuieren, an Sammelstellen zusammenzukommen, den Transport zu alternativen Standorten zu organisieren usw.<\/p>\n<p>Notfallpl\u00e4ne werden in der Regel separat f\u00fcr jede kritische T\u00e4tigkeit geschrieben. Die Schritte eines Notfallplans sehen in der Regel wie folgt aus: wann und wie mit verschiedenen Beteiligten kommuniziert wird (Mitarbeiter und deren Familien, Aktion\u00e4re, Kunden, Partner, Beh\u00f6rden, \u00f6ffentliche Medien usw.), wie ein Team zusammengestellt wird, wie die Infrastruktur wiederhergestellt wird, wie gepr\u00fcft wird, ob die Anwendungen funktionieren und ob die Zugriffsrechte angemessen sind, wie \u00fcberpr\u00fcft wird, welche Daten fehlen oder durch die Katastrophe besch\u00e4digt wurden, wie die Daten wiederhergestellt werden und wie entschieden wird, wann die Wiederherstellung abgeschlossen ist, damit der normale Betrieb wieder einsetzen kann.<\/p>\n<p>IT-Notfallpl\u00e4ne (Notfallpl\u00e4ne der IKT-Infrastruktur) m\u00fcssen mit gro\u00dfer Sorgfalt verfasst werden, weil sie beschreiben sollten, wie jedes System innerhalb des Recovery Time Objective einer bestimmten kritischen T\u00e4tigkeit eingestellt werden sollte. Dies geschieht normalerweise durch Verfassen eines detaillierten Wiederherstellungsplans f\u00fcr jedes System, das wiederhergestellt werden soll.<\/p>\n<p>Die Faustregel besagt, dass s\u00e4mtliche dieser Pl\u00e4ne so detailliert sein sollten, dass andere Mitarbeiter (oder externes Personal) in der Lage sind, den Plan auszuf\u00fchren, falls die Mitarbeiter dieser kritischen Aktivit\u00e4t nicht verf\u00fcgbar sind. Schreiben Sie diese Pl\u00e4ne also mit Vernunft \u2013 sie sollten f\u00fcr jeden verst\u00e4ndlich sein, nicht nur f\u00fcr Sie.<\/p>\n<p>Nach meiner Erfahrung besteht die gr\u00f6\u00dfte Herausforderung beim Verfassen dieser Pl\u00e4ne darin, dass Mitarbeiter mit etwas ganz anderem konfrontiert werden, \u00fcber das sie vorher nicht nachzudenken brauchten. Zur \u00dcberwindung solcher Probleme ist es am besten, einen Workshop mit oder ohne Moderator zu organisieren, in dem sich die Mitarbeiter austauschen k\u00f6nnen, was passieren w\u00fcrde, wenn &#8230; wie man reagiert, wenn &#8230; usw.<\/p>\n<p>Tats\u00e4chlich ist mit dem Umstand, dass Ihre Mitarbeiter damit begonnen haben, \u00fcber betriebliches Kontinuit\u00e4tsmanagement nachzudenken, bereits die halbe Arbeit geleistet &#8211; mit einem solchen Ansatz wird ein viel besserer Plan f\u00fcr betriebliches Kontinuit\u00e4tsmanagement erm\u00f6glicht.<\/p>\n<p><em>Dieses kostenlose Webinar hilft Ihnen auch beim: <\/em><a href=\"\/27001academy\/webinar\/writing-a-business-continuity-plan-according-to-iso-22301-free-webinar-on-demand\/\" target=\"_blank\" rel=\"noopener noreferrer\">Writing a business continuity plan according to ISO 22301<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Wenn Sie mit der Umsetzung des betrieblichen Kontinuit\u00e4tsmanagements begonnen haben, so besteht die gr\u00f6\u00dfte Herausforderung darin, die Pl\u00e4ne f\u00fcr das betriebliche Kontinuit\u00e4tsmanagement zu verfassen. Warum ist es so schwierig? Sie m\u00fcssen sich verschiedene Szenarien vorstellen, unter denen eine Katastrophe (oder eine andere St\u00f6rung der Gesch\u00e4ftst\u00e4tigkeit) auftreten kann. Sie m\u00fcssen \u00fcber eine M\u00f6glichkeit nachdenken, wie diese &#8230;<\/p>\n","protected":false},"author":26,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[52],"tags":[],"class_list":["post-4834","post","type-post","status-publish","format-standard","hentry","category-blog-de"],"acf":[],"_links":{"self":[{"href":"https:\/\/advisera.com\/27001academy\/de\/wp-json\/wp\/v2\/posts\/4834","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/advisera.com\/27001academy\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/advisera.com\/27001academy\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/advisera.com\/27001academy\/de\/wp-json\/wp\/v2\/users\/26"}],"replies":[{"embeddable":true,"href":"https:\/\/advisera.com\/27001academy\/de\/wp-json\/wp\/v2\/comments?post=4834"}],"version-history":[{"count":0,"href":"https:\/\/advisera.com\/27001academy\/de\/wp-json\/wp\/v2\/posts\/4834\/revisions"}],"wp:attachment":[{"href":"https:\/\/advisera.com\/27001academy\/de\/wp-json\/wp\/v2\/media?parent=4834"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/advisera.com\/27001academy\/de\/wp-json\/wp\/v2\/categories?post=4834"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/advisera.com\/27001academy\/de\/wp-json\/wp\/v2\/tags?post=4834"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}