Funktionen inklusive ab Business: Notfallmanagement (BCM), Pakete vergleichen
Notfallmanagement (BCM)
Wissen, welcher Prozess zuerst wieder laufen muss: Business-Impact-Analyse, Notfallpläne, Krisenstab und Übungen in einem Modul.
Fällt ein zentrales System aus, muss klar sein, welcher Prozess zuerst wieder laufen muss, wie lange ein Ausfall tragbar ist und wer entscheidet.
So hilft Complass
Business-Impact-Analyse
Den Schaden je Kategorie über die Zeit in einer Matrix bewerten. Complass schlägt daraus die maximal tolerierbare Ausfallzeit (MTPD) und die Kritikalität vor. Dazu Abhängigkeiten, Ressourcen, Freigabe, Prüfzyklus und der BIA-Bericht als PDF oder Excel.
Wiederanlaufziele je Prozess
Wiederanlaufzeit (RTO) und maximal zulässiger Datenverlust (RPO) je Prozess. Die RTO muss kürzer sein als die MTPD, wie im BSI-Standard 200-4 vorgesehen.
Notfallpläne mit Freigabe
Wiederanlauf-, Notbetriebs- und Alarmierungspläne, vorbefüllt aus der BIA. Jede Freigabe wird unveränderlich als Version gespeichert, auf Wunsch mit Vier-Augen-Prinzip.
Krisenstab und Notfallhandbuch
Krisenstab, Notfallteams und externe Kontakte mit Vertretung und Erreichbarkeit. Das Notfallhandbuch fasst alles zusammen, als PDF oder Word-Datei; Complass zeigt, wer ein veraltetes Exemplar heruntergeladen hat.
Übungen nach BSI-Standard 200-4
Von der Planbesprechung bis zur Notfallübung: gemessene Wiederanlaufzeiten je Prozess im Vergleich mit den Zielen, Feststellungen als Aufgaben und Übungsbericht als PDF.
Nachweise für Ihre Regelwerke
Notfallhandbuch und Übungsbericht legen Sie mit einem Klick als Nachweis in Ihren Projekten ab, zum Beispiel für NIS2 und ISO 27001.
Im Ernstfall
Notfall ausrufen
Sie rufen den Notfall mit erneuter Bestätigung aus, Complass alarmiert den Krisenstab und verfolgt, wer bestätigt hat. Danach entsteht der Bericht zur Nachbereitung.
Backups und Wiederherstellung
Je System sehen Sie, ob die Sicherung zum tolerierbaren Datenverlust passt, ob eine Kopie offline oder unveränderbar ist und wann zuletzt erfolgreich wiederhergestellt wurde.
Alarm zusätzlich per SMS und Anruf: Zusatzpaket.
Gesetzlicher und normativer Bezug
- § 30 Abs. 2 Nr. 3 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Original öffnen (gesetze-im-internet.de) ↗
- Art. 21 Abs. 2 lit. c NIS2-RichtlinieArtikel 21 NIS2-Richtlinie Risikomanagementmaßnahmen im Bereich der Cybersicherheit(1) Die Mitgliedstaaten stellen sicher, dass wesentliche und wichtige Einrichtungen geeignete und verhältnismäßige technische, operative und organisatorische Maßnahmen ergreifen, um die Risiken für die Sicherheit der Netz- und Informationssysteme, die diese Einrichtungen für ihren Betrieb oder für die Erbringung ihrer Dienste nutzen, zu beherrschen und die Auswirkungen von Sicherheitsvorfällen auf die Empfänger …Original öffnen (EUR-Lex) ↗
- BSI-Standard 200-4
- ISO 22301:2019
- ISO/IEC 27001:2022, A.5.29 und A.5.30
Whitepaper Notfallmanagement (BCM) lesen
Die Seite beschreibt Funktionen von Complass und ist keine Rechtsberatung.
Häufige Fragen
Ist das Notfallmanagement im Paket enthalten?
Das Notfallmanagement ist ein buchbarer Baustein. In den Paketen Business, Professional und Premium ist es enthalten.
Womit fangen wir an?
Mit Ihren wichtigsten Prozessen und deren Business-Impact-Analyse. Der Schnellstart, angelehnt an das Reaktiv-BCMS des BSI-Standards 200-4, führt Sie weiter über den ersten Notfallplan und den Krisenstab bis zur ersten Übung; die Pläne werden aus den Ergebnissen der BIA vorbefüllt.
Unterstützt das Modul ISO 22301?
Ja. Mit dem Notfallmanagement erhalten Sie ISO 22301 als Regelwerk mit Anforderungskatalog; BIA, Pläne und Übungen zählen dort als Nachweis.
Ersetzt Complass die Entscheidungen im Notfallmanagement?
Nein. Complass macht Vorschläge, prüft Angaben und dokumentiert. Ziele, Pläne und Freigaben legen Sie fest; die Verantwortung bleibt bei Ihnen.
Complass mit Ihren eigenen Daten testen
Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.