Funkcje w cenie od Business: Zarządzanie ciągłością działania (BCM), porównaj pakiety
Zarządzanie ciągłością działania (BCM)
Wiedzieć, który proces musi zostać uruchomiony jako pierwszy: analiza wpływu na działalność, plany ciągłości działania, sztab kryzysowy i ćwiczenia w jednym module.
Gdy zawiedzie centralny system, musi być jasne, który proces ma zostać uruchomiony jako pierwszy, jak długo przerwa jest do zniesienia i kto podejmuje decyzje.
Jak Complass pomaga
Analiza wpływu na działalność
Ocena szkód w każdej kategorii w czasie w macierzy. Complass proponuje na tej podstawie maksymalny tolerowany okres przerwy (MTPD) i krytyczność. Do tego zależności, zasoby, zatwierdzenie, cykl przeglądów i raport BIA w formacie PDF lub Excel.
Cele odtworzenia dla każdego procesu
Czas odtworzenia (RTO) i maksymalna dopuszczalna utrata danych (RPO) dla każdego procesu. RTO musi być krótszy niż MTPD, zgodnie ze standardem BSI 200-4.
Plany ciągłości działania z zatwierdzeniem
Plany odtworzenia, pracy awaryjnej i alarmowania, wstępnie wypełnione na podstawie BIA. Każde zatwierdzenie jest zapisywane jako niezmienna wersja, na życzenie z zasadą czterech oczu.
Sztab kryzysowy i podręcznik awaryjny
Sztab kryzysowy, zespoły awaryjne i kontakty zewnętrzne z zastępstwami i dostępnością. Podręcznik awaryjny łączy wszystko w całość, jako PDF lub plik Word; Complass pokazuje, kto pobrał nieaktualny egzemplarz.
Ćwiczenia zgodnie ze standardem BSI 200-4
Od omówienia planu po ćwiczenie awaryjne: zmierzone czasy odtworzenia dla każdego procesu w porównaniu z celami, ustalenia jako zadania i raport z ćwiczenia w formacie PDF.
Dowody dla Państwa ram regulacyjnych
Podręcznik awaryjny i raport z ćwiczenia zapisują Państwo jednym kliknięciem jako dowód w projektach, na przykład dla NIS2 i ISO 27001.
W razie kryzysu
Ogłosić stan kryzysowy
Ogłaszają Państwo stan kryzysowy z ponownym potwierdzeniem, Complass alarmuje sztab kryzysowy i śledzi, kto potwierdził. Następnie powstaje raport do podsumowania.
Backupy i odtwarzanie
Dla każdego systemu widać, czy backup odpowiada tolerowanej utracie danych, czy kopia jest offline lub niezmienialna i kiedy ostatnio z powodzeniem przeprowadzono odtworzenie.
Alarm dodatkowo przez SMS i telefon: pakiet dodatkowy.
Podstawa prawna i normatywna
- § 30 Abs. 2 Nr. 3 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Otwórz oryginał (gesetze-im-internet.de) ↗
- Art. 21 Abs. 2 lit. c NIS2-RichtlinieArtykuł 21 Dyrektywa NIS 2 Środki zarządzania ryzykiem w cyberbezpieczeństwie1. Państwa członkowskie zapewniają, aby podmioty kluczowe i ważne wprowadzały odpowiednie i proporcjonalne środki techniczne, operacyjne i organizacyjne w celu zarządzania ryzykiem dla bezpieczeństwa sieci i systemów informatycznych wykorzystywanych przez te podmioty do prowadzenia działalności lub świadczenia usług oraz w celu zapobiegania wpływowi incydentów na odbiorców ich usług lub na inne usługi bądź …Otwórz oryginał (EUR-Lex) ↗
- BSI-Standard 200-4
- ISO 22301:2019
- ISO/IEC 27001:2022, A.5.29 und A.5.30
Przeczytaj białą księgę Ciągłość działania (BCM)
Ta strona opisuje funkcje Complass i nie stanowi porady prawnej.
Często zadawane pytania
Czy zarządzanie ciągłością działania jest zawarte w pakiecie?
Zarządzanie ciągłością działania to moduł dokupowany osobno. Jest wliczone w pakiety Business, Professional i Premium.
Od czego zacząć?
Od najważniejszych procesów i ich analizy wpływu na działalność. Szybki start, oparty na reaktywnym BCMS ze standardu BSI 200-4, prowadzi dalej przez pierwszy plan i sztab kryzysowy do pierwszego ćwiczenia; plany są wstępnie wypełniane wynikami BIA.
Czy moduł obsługuje ISO 22301?
Tak. Dzięki zarządzaniu ciągłością działania otrzymują Państwo ISO 22301 jako regulację z katalogiem wymagań; BIA, plany i ćwiczenia liczą się tam jako dowód.
Czy Complass zastępuje decyzje w zarządzaniu ciągłością działania?
Nie. Complass przedstawia propozycje, sprawdza dane i dokumentuje. Cele, plany i zatwierdzenia ustalają Państwo; odpowiedzialność pozostaje po Państwa stronie.
Przetestuj Complass na własnych danych
Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.