Business Continuity Management

Im IT-Notfallmanagement werden eine Vielzahl an Tätigkeiten zusammengeführt, die sich auf die Notfallvorsorge sowie Notfallbewältigung beziehen. Zudem gilt es eine IT-Notfallorganisation zu formen, die das IT-Notfallmanagement im Unternehmen etabliert und im Zuge eines Notfalls eine schnelle Reaktionsfähigkeit sicherstellt. Unser Workshop IT-Notfallmanagement gibt Dir einen strukturieren Einstieg in das Thema und ermöglicht es, Dein ggf. schon bestehendes IT-Notfallmanagement einem Review zu unterziehen. Erfahre konkret, wie Du in einfachen Schritten ein IT-Notfallmanagement aufbauen oder das bestehende IT-Notfallmanagement weiter anreichern kannst und so den Mehrwert für das Unternehmen erhöhst. Als Ergebnis erhältst Du ein Handout zu den im Workshop behandelten Inhalten inkl. einer Checkliste, die den individuellen Bedarf beschreibt. Im Anschluss des Workshops unterstützen wir zielgenau bei der Umsetzung der Arbeitspakete, um ein individuelles IT-Notfallmanagement im Unternehmen zu etablieren und stellen auf Wunsch gerne den IT-Notfallbeauftragten.

Fokus-Workshop IT-Notfallmanagement

Der Startschuss fällt mit der Aufbereitung der IT-Landkarte und des IT-Serviceportfolios. In Workshops erzeugen wir auf Basis der IT-Landkarte eine Übersicht über alle IT-Assets des Unternehmens und verbinden diese durch die Modellierung von IT-Services mit den Fachbereichen und Geschäftsprozessen. Am Ende ergibt sich eine Matrix, die aufzeigt, welcher Fachbereich/Prozess benötigt welche IT-Services, dessen Grundlage welche infrastrukturellen Voraussetzungen sind. Beispielsweise benötigt das Versandmanagement ein funktionsfähiges ERP-System zum Lager Management, Handscanner zum Erfassen der Ware und E-Mail zum Versand der Versandbestätigung. Aufgrund von wirtschaftlichen Auswirkungen, Konventionalstrafen, etc. können diese Prozesse und die dahinterliegende Infrastruktur mit maximal tolerierbaren Ausfallzeiten und Datenverlusten belegt werden. Das Ergebnis deckt die kritischen Geschäftsprozesse, kritischen IT-Services und kritischen IT-Assets im Unternehmen auf.

IT-Landkarte

IT-Serviceportfolio

Auf Basis der Business Impact Analyse oder durch individuelles Festlegen der relevanten Assets kann im Anschluss die Risikoidentifikation erfolgen. Dazu ist es zunächst wichtig ein gegebenenfalls schon bestehendes Risikomanagement und die dahinter liegende Methodik im Rahmen des Risk Management Workshops zu verstehen oder neu aufzubauen. Eine detaillierte, individuelle Risikoanalyse wird erst darauffolgend durchgeführt. Dabei wird zu jedem Asset die auf das Asset wirkende Bedrohung analysiert und mögliche Schwachstellen des Assets hinterfragt. Wird durch die Kombination aus Bedrohung und Schwachstelle ein Schadenspotenzial erkannt, wird über die Risikobehandlung entschieden, wie mit dem Risiko weiter umgegangen werden soll. Das können minimierende Maßnahmen sein, das kann eine Versicherung sein oder auch die Risikoakzeptanz. Dies hängt vom Risikoappetit des Unternehmens ab und ist hochgradig individuell.

Unser Tabletop-Planspiel gibt Dir Aufschluss darüber. Es hilft Dir und Deinem Unternehmen dabei, die Wirksamkeit des IT-Notfallmanagements praxisnah zu validieren, Erkenntnisse für die Weiterentwicklung zu sammeln und zu dokumentieren sowie Routinen zu entwickeln. Das Planspiel beruht auf einer Simulation, d.h. in den realen Geschäftsablauf Deines Unternehmens wird nicht eingegriffen. Es werden sowohl involvierte Teilnehmende definiert wie auch überraschte Teilnehmende mit dem simulierten Notfallszenario konfrontiert. Dies sind insbesondere Rollen im Notfall-Team. In vier definierten Phasen Vorsorgen, Erkennen & Alarmieren, Bewältigen & Wiederherstellen sowie Abschließen & Entwickeln werden mehrere Thesen systematisch bewertet und die gewonnenen Erkenntnisse dokumentiert. Diese werden grafisch aufbereitet und Optimierungspotenziale erörtert.

Planspiel IT-Notfallmanagement

Veränderungen an der IT-Infrastruktur, den Anwendungen und den IT-Services bringen Gefahren und Risiken nicht nur für die IT, sondern insbesondere für die Geschäftsprozesse mit sich. Zudem wirken sich Störungen in der IT direkt auf den Geschäftsbetrieb aus. Daher gilt es mögliche Beeinträchtigungen zu überblicken und durch entsprechende Vorbereitung zu minimieren. Störungen gilt es strukturiert zu bearbeiten und schnellstmöglich zu lösen. IT-Notfälle und sicherheitsrelevante Vorfälle bedürfen einer besonderen Bewältigung. Mit den Praktiken Incident Management und Change Enablement bietet ITIL 4 bewährte Methoden an, mit denen sich angemessen auf Störungen reagieren lässt und Veränderungen systematisch umgesetzt werden können. Mit unserer Beratungsleistung versetzen wir Dich in die Lage, ITIL 4 Best Practices auf das Unternehmen zu übertragen und individuell anzupassen. Im Rahmen eines Workshops erfolgt eine Aufnahme und Bewertung des gegenwärtigen Zustandes sowie Ableitung von Arbeitspaketen. Ziel ist es die auf Dich abgestimmten Abläufe und Methoden in Deinem Unternehmen zu etablieren.

Incident Management und Change Enablement