(IT) Notfallmanagement im Unternehmen und in der Behörde. Planung, Umsetzung und Dokumentation gemäß BSI-Standard 100-4, ISO 22301 und BCI-GPG 2013
Praxisleitfaden für eine softwaregestützte Implementierung eines unternehmensweiten Notfallmanagementsystems mit DocSetMinder®
Buch in deiner Nähe kaufen
Beschreibung
Grundvoraussetzung für die Konzeption und Umsetzung einer unternehmensweiten Notfallvorsorge und -bewältigung ist die genaue Kenntnis der involvierten Mitarbeiter und Führungskräfte über die Unternehmensorganisation und Ressourcen. Ein bestimmter Teil der Prozesse und Ressourcen, die in organisatorischen Einheiten zusammen gefasst sind, sind von existenzieller Bedeutung für das Unternehmen und die Behörde. Im Rahmen deren kritischer Betrachtung, auch als Business Impact Analyse (BIA) bezeichnet, werden die wertschöpfenden Prozesse und beteiligten Ressourcen ermittelt und in der Notfallvorsorge besonders behandelt. Bei der Betrachtung der Ressourcen steht die IT-Infrastruktur im Vordergrund. Generell kann behauptet werden, dass heutzutage nahezu alle Geschäftsprozesse eines Unternehmens oder einer Behörde durch die IT-Infrastruktur (Hardware, Software) abgebildet und gesteuert werden. Von ihrer Verfügbarkeit und Zuverlässigkeit hängt die Leistungserstellung des Unternehmens und der Behörde ab. Ein weiterer Aspekt des betrieblichen Kontinuitätsmanagements ist die Identifizierung von Risiken, die zur Beeinträchtigung oder zum Ausfall der wertschöpfenden Prozesse und Ressourcen führen können. Im Rahmen der Risikoanalyse werden mögliche Ursachen, Auswirkungen, Eintrittswahrscheinlichkeiten und Folgen bestimmt. Die Ergebnisse der Business Impact- und Risikoanalyse sind ausschlaggebend für den Umfang und Inhalt des Notfallvorsorgekonzeptes. Ergebnisse der Notfallvorsorge sind die umgesetzten Notfallvorsorgemaßnahmen und eine strukturierte Notfallbewältigung. Klar definierte Alarmierung, Sofortmaßnahmen und Eskalationsschritte für unterschiedliche Notfallszenarien werden im Notfallhandbuch dokumentiert und den Notfallteams und Mitarbeitern zur Verfügung gestellt. Der vorliegende Praxisleitfaden beschreibt eine systematische Vorgehensweise für die Umsetzung und Etablierung einer effektiven und effizienten Notfallorganisation im Rahmen eines Projektes. Die beschriebene Methodik eignet sich sowohl für produzierende Unternehmen, für Behörden als auch für Non-Profit Organisationen. Sie berücksichtigt die Aufbau- und Ablauforganisation, die vorhandene IT-Infrastruktur und die Ressourcen des Unternehmens und der Behörde. Die Dokumentation spielt im Verlauf des Projektes eine besondere Rolle. Die Bedeutung ihrer Vollständigkeit und Aktualität wird häufig unterschätzt. Sie dient dem Nachweis sowie als Kommunikationsmedium der getroffenen organisatorischen und technischen Maßnahmen. Durch den Einsatz der Compliance Management Software DocSetMinder® kann die Umsetzung und Etablierung, Verbesserung, Dokumentation und Prüfung des unternehmensweiten Notfallmanagements sehr effizient und effektiv realisiert werden.
Autor*in
Krzysztof M. Paschke
Krzysztof M. Paschke ist geschäftsführender Gesellschafter der GRC Partner GmbH in Kiel. Er studierte Wirtschaftsinformatik an der Wirtschaftsakademie Schleswig-Holstein. Nach dem Studium war er als IT-Berater und leitender Angestellter tätig. Seit dem Jahr 2003 ist er maßgeblich an der Konzeption und Entwicklung der Compliance Management Software DocSetMinder® beteiligt. Der Schwerpunkt seiner Tätigkeit als Berater liegt in Bereichen der Unternehmensorganisation, dem Compliance Management und der IT-Governance. Sein besonderes Interesse gilt hierbei den unterschiedlichen Facetten der Organisations-, IT- und Compliance-Dokumentation. Erfahrungen aus zahlreichen Projekten bei unterschiedlichen Unternehmen diverser Branchen und Behörden, von Ministerien bis zu Landkreisen über Forschungsinstitute, Universitäten und Hochschulen setzt Krzysztof M. Paschke bei der Optimierung der Einführungs- und Dokumentationsmethodik der Compliance Management Systeme sowie bei der Entwicklung der genannten Softwarelösung und diverser Module ein.