Funzionalità incluso a partire da Business: Gestione della continuità operativa (BCM), confrontare i pacchetti
Gestione della continuità operativa (BCM)
Sapere quale processo deve ripartire per primo: business impact analysis, piani di continuità, unità di crisi ed esercitazioni in un unico modulo.
Quando un sistema centrale si guasta, deve essere chiaro quale processo deve ripartire per primo, per quanto tempo un’interruzione è sostenibile e chi decide.
Come Complass aiuta
Business impact analysis
Valutare il danno per categoria nel tempo in una matrice. Complass ne ricava una proposta di periodo massimo di interruzione tollerabile (MTPD) e di criticità. Inoltre dipendenze, risorse, approvazione, ciclo di revisione e il report BIA in PDF o Excel.
Obiettivi di ripristino per processo
Tempo di ripristino (RTO) e perdita di dati massima ammessa (RPO) per processo. L’RTO deve essere inferiore all’MTPD, come previsto dallo standard BSI 200-4.
Piani di continuità con approvazione
Piani di ripristino, di funzionamento d’emergenza e di allerta, precompilati dalla BIA. Ogni approvazione viene salvata come versione non modificabile, su richiesta con principio dei quattro occhi.
Unità di crisi e manuale di emergenza
Unità di crisi, team di emergenza e contatti esterni con sostituti e reperibilità. Il manuale di emergenza riunisce tutto, in PDF o come file Word; Complass mostra chi ha scaricato una copia obsoleta.
Esercitazioni secondo lo standard BSI 200-4
Dalla revisione del piano all’esercitazione di emergenza: tempi di ripristino misurati per processo confrontati con gli obiettivi, rilievi come attività e report dell’esercitazione in PDF.
Evidenze per i vostri framework
Archiviate con un clic il manuale di emergenza e il report dell’esercitazione come evidenza nei vostri progetti, ad esempio per NIS2 e ISO 27001.
Nel caso concreto
Dichiarare lo stato di emergenza
Dichiara lo stato di emergenza con una nuova conferma, Complass avvisa l’unità di crisi e traccia chi ha confermato. Successivamente viene generato il rapporto per l’analisi a posteriori.
Backup e ripristino
Per ogni sistema si vede se il backup è coerente con la perdita di dati tollerabile, se una copia è offline o immutabile e quando è stato eseguito l’ultimo ripristino riuscito.
Allarme aggiuntivo via SMS e telefonata: pacchetto aggiuntivo.
Basi giuridiche e normative
- § 30 Abs. 2 Nr. 3 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Apri l’originale (gesetze-im-internet.de) ↗
- Art. 21 Abs. 2 lit. c NIS2-RichtlinieArticolo 21 Direttiva NIS 2 Misure di gestione dei rischi di cibersicurezza1. Gli Stati membri provvedono affinché i soggetti essenziali e importanti adottino misure tecniche, operative e organizzative adeguate e proporzionate per gestire i rischi posti alla sicurezza dei sistemi informatici e di rete che tali soggetti utilizzano nelle loro attività o nella fornitura dei loro servizi, nonché per prevenire o ridurre al minimo l'impatto degli incidenti per i destinatari dei loro servizi e …Apri l’originale (EUR-Lex) ↗
- BSI-Standard 200-4
- ISO 22301:2019
- ISO/IEC 27001:2022, A.5.29 und A.5.30
Leggi il whitepaper Continuità operativa (BCM)
Questa pagina descrive le funzionalità di Complass e non costituisce consulenza legale.
Domande frequenti
La continuità operativa è inclusa nel pacchetto?
La gestione della continuità operativa è un modulo acquistabile a parte. È inclusa nei pacchetti Business, Professional e Premium.
Da dove iniziamo?
Dai vostri processi più importanti e dalla loro business impact analysis. L’avvio rapido, basato sul BCMS reattivo dello standard BSI 200-4, vi guida poi al primo piano, all’unità di crisi e alla prima esercitazione; i piani vengono precompilati con i risultati della BIA.
Il modulo supporta ISO 22301?
Sì. Con la gestione delle emergenze si ottiene ISO 22301 come framework con catalogo dei requisiti; BIA, piani ed esercitazioni valgono lì come evidenza.
Complass sostituisce le decisioni nella gestione della continuità operativa?
No. Complass formula proposte, verifica i dati e documenta. Obiettivi, piani e approvazioni li definite voi; la responsabilità resta vostra.
Provate Complass con i vostri dati
Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.