22
IT-Sicherheit (Subject) / Notfallmanagement Beyer (Skript 3) (Lesson)
Advertisement
- Nenne das primäre Schutzziel beim Notfallmanagement! Verfügbarkeit
- Definiere Notfallmanagement! Das Notfallmanagement ist ein Managementprozess mit dem Ziel, gravierende Risiken für eine Institution, die das Überleben gefährden, frühzeitig zu erkennen und Maßnahmen dagegen zu etablieren.
- Nenne Ziele des Notfallmanagements! (6 Ziele) Wahrung der Kontinuität wichtiger Geschäftsprozesse in kritischen Situationen Organisiertes Vorgehen / Angemessene Reaktion auf Schadensereignisse Wiederaufnahme von kritischen Geschäftsprozessen bei Ausfall oder Störung Sicherung der wirtschaftlichen Existenz eines Unternehmens bei einem größeren Schadensereignis Wichtig: Ganzheitliche Betrachtung, nicht nur die Ressource IT! IT-Notfallmanagement ist ein Teil des Notfallmanagements
- Nenne Vorteile des Notfallmanagements! (7 Punkte) Kontinuität der Geschäftsprozesse Compliance (Gesetze, Vorschriften, Verträge, ...) Reduziert die Kosten des unternehmensweiten Risikomanagements insgesamt Verbesserung der IT-Sicherheit und Datenschutz Professionalisierung insgesamt Positivere Kundenwahrnehmung Branchen- und Marktvorteile durch bessere Kontinuität
- Beim Notfallmanagement gibt Eskalationsstufen, die nur in dieser Reihenfolge eskalieren oder bewältigt werden können. Nenne die 4 Stufen von unten nach oben! Störung, Notfall, Krise, Katastrophe (Abbgebildet als Pyramide um die Anzahl zu verdeutlichen - Störung mehr als Notfall usw.)
- Was ist eine Störung? - Prozesse und Ressourcen funktionieren nicht wie vorgesehen - Geringe Schäden - Störungsbehebung ist Teil des Tagesgeschäfts - Störungsmanagement ist nicht Teil des Notfallmanagements, sondern Teil des Incident-/Problemmanagement (ITIL)
- Was ist ein Notfall? - Prozesse und Ressourcen funktionieren nicht wie vorgesehen - Keine Wiederherstellung der Prozesse u. Ressourcen innerhalb geforderter Zeit - Geschäftsbetrieb stark beeinträchtigt, SLAs können nicht eingehalten werden - Hohe bis sehr hohe Schäden - Erfordert gesonderte Notfallbewältigungsorganisation, kein Tagesgeschäft!
- Was ist eine Krise? - Existenzbedrohende Situation, die trotz Vorbeugemaßnahmen eingetreten ist- Es existieren keine Ablaufpläne, lediglich Rahmenanweisungen- Merkmal: Einmaligkeit des Ereignisses - Notfälle können zu Krisen eskalieren, wenn die Existenz von Unternehmen oder Leben gefährdet ist
- Was ist eine Katastrophe - Zeitlich / örtlich nicht begrenzbares Großschadensereignis - Großflächige Auswirkungen auf Menschen, Werte und Sachen - Kann nicht ausschließlich vom Unternehmen behoben werden
- Was versteht man unter dem Begriff "Recovery Point Objective" (RPO)? Bei der Recovery Point Objective handelt es sich um den Zeitraum, der zwischen zwei Datensicherungen liegen darf, das heißt, wie viele Daten/Transaktionen dürfen zwischen der letzten Sicherung und dem Systemausfall höchstens verloren gehen. Wenn kein Datenverlust hinnehmbar ist, beträgt die RPO 0 Sekunden.
- Advertisement
- Was versteht man unter dem Begriff "Recovery Time Objective" (RTO)? RTO gibt an, wie lange ein Geschäftsprozess/System ausfallen darf.
- Was versteht man unter dem Begriff "Maximum Tolerable Period Of Disruption" (MTPD)? MTPOD ist die maximale Zeitdauer, für die die wichtigsten Produkte oder Dienste eines Unternehmens nach einem Ereignis, das zu Betriebsstörungen führt, nicht verfügbar oder unzustellbar sein können, bevor seine Stakeholder unannehmbare Konsequenzen wahrnehmen. (Google Übersetzer)
- Was versteht man unter dem Begriff "Maximum Tolerable Outage" (MTO)? MOT ist der Zeitrahmen, in dem eine Wiederherstellung wirksam werden muss, bevor ein Ausfall die Fähigkeit einer Organisation beeinträchtigt, ihre Geschäftsziele und / oder ihr Überleben zu erreichen. (Google Übersetzer)
- Was versteht man unter dem Begriff "Service Delivery Objective" (SDO)? SDO steht in direktem Zusammenhang mit den Geschäftsanforderungen. SDO ist die Ebene der Dienste, die während des alternativen Prozessmodus erreicht werden, bis die normale Situation wiederhergestellt ist. Die normale Situation wird wiederhergestellt. (Google Übersetzer)
- Wie ist das Verhältnis zwischen den Kosten und dem Reifegrad? Kosten steigen mit zunehmenden Reifegrad.
- Nenne die einzelnen Schritte zum Aufbau eines BSI-Standards 100-4 (Notfall-Management)! (5 Schritte) Etablierung und Pflege eines Notfallmanagement-Prozesses Planung und Konzeption zur Notfallvorsorge Erstellung eines Notfallhandbuchs zur Notfallbewältigung Planung und Durchführung von Notfallübungen und Tests Permanente Aufrechterhaltung
- Nenne die einzelnen Phasen beim Notfallmanagement (Wasserfallmodell)? (5 Phasen) Initiierung Konzeption und Umsetztung Notfallbewältigung Übungen und Tests Aufrechterhaltung und Verbesserung
- Was gehört beim Notfallmanagementprozess zur Phase der Initiierung? Managment Commitment Scope Leitlinie
- Was gehört beim Notfallmanagementprozess zur Phase der Konzeption und Umsetzung? Business Impact Analyse Risikoanalyse Strategieentwicklung Notfallvorsorgekonzept
- Was gehört beim Notfallmanagementprozess zur Phase der Notfallbewältigung? Ablauforganisation Krisenkommunikation Notfallhandbuch
- Was gehört beim Notfallmanagementprozess zur Phase der Übungen und Tests? Test- Übungsarten Übungsplan Testkonzept Drehbuch und Berichte
- Was gehört beim Notfallmanagementprozess zur Phase der Aufrechterhaltung und Verbesserung? Audit Schulung Sensibilisierung