Ein Wiederanlaufplan ist Theorie, bis Sie daraus wiederherstellen
Wir helfen Ihnen herauszufinden, was weiterlaufen muss, die Pläne dafür zu schreiben und sie zu testen, bevor ein echter Ausfall es für Sie tut.
Überblick
Was Business Continuity und Disaster Recovery umfassen
Business Continuity bedeutet, kritische Tätigkeiten während einer Störung aufrechtzuerhalten: bei einem Ausfall, einem Ransomware-Vorfall, dem Verlust eines Standorts oder eines Lieferanten. Disaster Recovery ist der technische Teil: Systeme und Daten innerhalb der Zeit wiederherzustellen, die das Geschäft verkraftet.
Beides beginnt mit einer Business-Impact-Analyse. Welche Tätigkeiten sind am wichtigsten, wie lange darf jede ausfallen und wie viel Datenverlust ist tragbar. Aus den Antworten werden Wiederanlaufzeit und maximal tolerierbarer Datenverlust (RTO und RPO), und die Pläne werden darauf ausgelegt. Dann folgt der Teil, den die meisten Pläne auslassen: tatsächlich aus dem Backup wiederherstellen und die Beteiligten am Tisch durch ein Szenario führen.
ISO 22301 ist die zertifizierbare Norm für Business-Continuity-Management, das Zertifikat stellt eine akkreditierte Zertifizierungsstelle aus. Kontinuität ist auch Thema in ISO/IEC 27001, NIS2 und DORA. Black Fox hilft Ihnen, die Pläne aufzubauen und zu testen; das Zertifikat stellen wir nicht aus, arbeiten aber mit langjährigen Zertifizierungspartnern zusammen und koordinieren das Audit, wenn Sie es angehen.
Für wen es gedacht ist
Organisationen, deren Kunden, Versicherer oder Aufsicht getestete Notfallpläne verlangen, Unternehmen im Anwendungsbereich von NIS2 oder DORA, Teams auf dem Weg zu ISO 22301 oder ISO/IEC 27001 und alle, deren Backups noch nie absichtlich wiederhergestellt wurden.
Die Arbeit, von der Abgrenzung des Umfangs bis zu den Nachweisen.
Was wir tun
Business-Impact-Analyse
Die kritischen Tätigkeiten, ihre Abhängigkeiten von Menschen, Systemen und Lieferanten und wie lange und wie viel Verlust jede verkraftet.
Notfallplan (BCP)
Rollen, Entscheidungspunkte, Kommunikation und Ausweichverfahren, die kritische Tätigkeiten am Laufen halten, solange Systeme ausgefallen sind.
Wiederanlaufplan (DRP)
Die technischen Schritte, Reihenfolge und Zuständigkeiten, um Systeme und Daten innerhalb der vereinbarten Ziele wiederherzustellen.
Tests von Backup und Wiederherstellung
Eine Prüfung des Backup-Konzepts, einschließlich der Trennung von den geschützten Systemen, und Wiederherstellungen, durchgeführt und gegen Ihre Ziele gemessen.
Planspiele
Ein realistisches Szenario, mit Leitung und technischen Teams durchgespielt, um die Lücken im Plan zu finden, bevor ein Vorfall es tut.
Ausrichtung an Normen
Pläne, die so aufgebaut sind, dass sie die Arbeit an ISO 22301, ISO/IEC 27001, NIS2 oder DORA unterstützen, wo diese gelten.
So läuft der Auftrag ab
Auftakt
Wir vereinbaren Geltungsbereich, die Szenarien, die Sie beschäftigen, und die Beteiligten und unterzeichnen auf Wunsch vorab eine Vertraulichkeitsvereinbarung.
Angebot
Ein Angebot mit Methode, Geltungsbereich und der Vertragsform, die zu Ihnen passt.
Impact-Analyse
Interviews mit Fach- und IT-Verantwortlichen, am Ende vereinbarte Wiederanlaufziele und eine Liste der Abhängigkeiten.
Pläne
Notfall- und Wiederanlaufpläne, mit Ihren Teams entworfen und gegen die Ziele geprüft.
Tests
Wiederherstellungstests und ein Planspiel, jeweils mit schriftlichem Protokoll, was funktioniert hat und was nicht.
Übergabe und Abschluss
Die Pläne, die Testberichte und eine Liste von Verbesserungen, danach Projektabschluss mit Ihrem Feedback.
Was Sie erhalten
- Business-Impact-Analyse mit Wiederanlaufzielen
- Notfallplan (Business Continuity Plan)
- Wiederanlaufplan für die Systeme im Umfang
- Bericht zum Test von Backup und Wiederherstellung
- Bericht zum Planspiel mit Erkenntnissen
- Verbesserungsplan mit Verantwortlichen
Fragen
Was unterscheidet einen BCP von einem DRP?
Ein Notfallplan hält das Geschäft während einer Störung am Laufen: Menschen, Entscheidungen, Kommunikation und Ausweichverfahren. Ein Wiederanlaufplan stellt die Technik wieder her. Sie brauchen beide, und beide müssen auf denselben Wiederanlaufzielen beruhen.
Zertifizieren Sie uns nach ISO 22301?
Nein. ISO 22301-Zertifikate stellen akkreditierte Zertifizierungsstellen aus. Wir helfen Ihnen, das Business-Continuity-Managementsystem und die Pläne dahinter aufzubauen, bereiten Sie auf das Audit vor und koordinieren es mit einem unserer langjährigen Zertifizierungspartner oder einer Stelle Ihrer Wahl.
Stellen Sie unsere Systeme tatsächlich wieder her?
Ja, wenn Sie das wünschen, kontrolliert und im Voraus abgestimmt. Ein Wiederherstellungstest kann in einer isolierten Umgebung laufen, sodass der Produktivbetrieb unberührt bleibt. Ein Backup, das nie wiederhergestellt wurde, ist eine Hoffnung, keine Maßnahme.
Deckt das Ransomware ab?
Ransomware ist eines der Szenarien, für die wir planen und üben, einschließlich Backups, die ein Angreifer nicht erreicht. Die Reaktion auf einen tatsächlichen Vorfall deckt unser Leistungsbereich Forensik und Incident Response ab.
Verwandte Leistungen
- Compliance und ZertifizierungISO 22301ISO 22301 mit Black Fox Security: Geltungsbereich des BCMS, Business-Impact-Analyse, Kontinuitätsstrategien, Pläne, Übungen und Vorbereitung auf die Zertifizierung.
- Beratung und ReaktionDigitale Forensik und Incident ResponseDFIR von Black Fox Security: Analyse nach Vorfällen, Netzwerk- und Datenträgerforensik, Reverse Engineering, Datenrettung, Notfallpläne und Planspiele.
- Compliance und ZertifizierungDORADORA mit Black Fox Security: Gap-Analyse des IKT-Risikomanagements, Meldung von Vorfällen, Tests der digitalen operationalen Resilienz und Drittparteienrisiko.
- Governance und RisikoRisikobewertungRisikobewertung von Infrastruktur, Netzwerk und Anwendungen durch Black Fox Security: Wahrscheinlichkeit gegen Schadensausmaß, Risikoregister und Behandlungsoptionen.
Beginnen Sie mit dem, was weiterlaufen muss
Sagen Sie uns, auf welche Tätigkeiten Sie nicht verzichten können. Wir helfen Ihnen, ihren Ausfall zu planen und den Plan zu testen.