Anwendungsfälle für Business-Impact-Analyse
Sie können die Anwendung Business Continuity Management verwenden, um die Auswirkungen einer Ausfallzeit auf Ihre Business Services oder Prozesse und technischen Entitäten wie Rechenzentren oder Anwendungen zu bewerten. Informationen zum Erstellen einer Business-Impact-Analyse für Ihre Organisation finden Sie in den allgemeinen Anwendungsfällen, die für die Verwaltung der Geschäftskontinuitätsaufgaben verwendet werden.
Wichtigkeit der Durchführung der Auswirkungsanalyse
- Verhindert und minimiert unbeabsichtigte Unterbrechungen Ihrer normalen Geschäftsfunktionen.
- Hilft Ihnen, die kritischen Geschäftsprozesse für Ihre Organisation zu identifizieren und Strategien zu entwickeln, um zukünftige Probleme zu vermeiden.
- Unterstützung bei der Planung zum Schutz Ihrer finanziellen und technischen Assets.
- Bietet Anleitung und Unterstützung in Bezug auf die Bereiche mit zukünftigem Verbesserungspotenzial.
Kategorien der Auswirkungsanalyse
- Business-Impact-Analyse
- Wenn Sie ein Geschäftsbenutzer sind, der hauptsächlich die Geschäftsservices oder -prozesse verwaltet, möchten Sie die Auswirkungen einer Ausfallzeit auf Ihre Services und Prozesse ermitteln. Die Durchführung einer prozessbezogenen Business-Impact-Analyse kann Ihrem Unternehmen helfen, die folgenden Ziele zu erreichen:
- Bereitet Änderungen an einem Prozess oder Verfahren vor.
- Identifizieren Sie die Probleme, die einem Prozess zugeordnet sind.
- Minimieren Sie die Risiken, denen Sie aufgrund eines unerwarteten Ereignisses ausgesetzt sein können.
- Analyse der technischen Auswirkungen
- Wenn Sie Anwendungsbenutzer oder IT-Manager sind, der hauptsächlich ein Rechenzentrum oder IT-Systeme verwaltet, möchten Sie die Auswirkungen einer Ausfallzeit auf Ihre Daten und Anwendungen ermitteln. Die Durchführung einer technischen Auswirkungsanalyse kann Ihnen helfen, die Auswirkungen technischer Änderungen am bereitgestellten Produkt oder an der bereitgestellten Anwendung zu analysieren. Sie enthält Informationen zu den Bereichen des Informationssystems, die aufgrund einer Änderung des jeweiligen Abschnitts oder der Funktionen einer Anwendung betroffen sein können.
Ziel und Methode zum Erstellen der Business-Impact-Analyse
Die Business-Impact-Analyse wird normalerweise von Geschäftskunden durchgeführt, um einen Geschäftsservice oder Geschäftsprozess zu analysieren. Wenn Sie beispielsweise Finanzanalyst sind, können Sie die Business-Impact-Analyse durchführen, um die Auswirkungen der Ausfallzeit eines Geschäftsprozesses oder Services abzuschätzen.- Ziel
- Die Ziele der Durchführung einer Business-Impact-Analyse bestehen in der Bestimmung der folgenden Informationen:
- Bestimmen Sie die Relevanz des Prozesses.
- Bestimmen Sie die Zeit, die ein Unternehmen ohne den Geschäftsservice oder -prozess überdauern kann.
- Methode zum Ausführen der Business-Impact-Analyse
- Als Geschäftsbenutzer möchten Sie den Business Service oder Prozess analysieren, indem Sie die Antworten auf einige der folgenden Bewertungsfragen schätzen:
- Welche Auswirkungskategorien oder -faktoren wirken sich auf den Business Service oder Prozess aus?
- Welche Auswirkungen hat die Ausfallzeit des Geschäftsprozesses oder Service?
- Wie viele Kunden sind betroffen?
- Welche Auswirkungen hat die Ausfallzeit auf den Umsatz der Organisation?
- Gibt es zusätzliche Strafen, die der Organisation entstehen können?
- Liegt ein Reputationsschaden für die Organisation vor?
- Wie hoch sind die zusätzlichen Kosten für die Behebung des Schadens, z. B. Medienberichterstattung über die geschätzte Ausfallzeit?
- Welche unterstützenden Systeme sind an einem normalen Tag erforderlich, damit die Geschäftsprozesse effizient ablaufen?
Wenn Sie als BCM Lead oder Manager diese Bewertungsfragen beantworten, hilft Ihnen dies, die Ziele der Erstellung einer Business-Impact-Analyse zu definieren.
Ziel und Methode zum Erstellen der technischen Auswirkungsanalyse
Die Analyse der technischen Auswirkungen wird normalerweise von IT-Besitzern durchgeführt, um die Anwendungen oder Systeme zu analysieren, die die Daten enthalten. Wenn Sie beispielsweise IT-Besitzer eines Finanzunternehmens sind, können Sie die Analyse der technischen Auswirkungen durchführen, um die Relevanz und die Zeitleisten für die Anwendungen und die Häufigkeit der Datensicherung zu bestimmen.- Ziel
- Die Ziele der Durchführung einer technischen Auswirkungsanalyse bestehen darin, die folgenden Informationen zu bestimmen:
- Relevanz der Anwendung.
- Zeitleiste, die die Organisation ohne die Anwendung überdauern kann.
- Häufigkeit für die Datensicherung
- Methode zum Durchführen der technischen Auswirkungsanalyse
- Als Geschäftsbenutzer können Sie die Business-Impact-Analyse durchführen, indem Sie die Antworten auf die folgenden Beispielbewertungsfragen schätzen:
- Welche Auswirkungen hat es auf das Geschäft, wenn die Anwendung nicht funktioniert?
- Wie viele Mitarbeiter sind betroffen?
- Ist die Anwendung nach außen gerichtet?
- Wie viele Kunden sind betroffen, wenn die Anwendung nach außen gerichtet ist?
- Welche Art von Daten verarbeitet die Anwendung?
- Wie häufig ändern sich die Daten?
Wenn Sie als Geschäftskunden diese Bewertungsfragen beantworten, hilft es Ihnen, die Ziele der technischen Auswirkungsanalyse zu definieren.
Verwenden des Workflows für Business-Impact-Analysen
Wenn Sie Benutzer der Anwendung BCM sind, können Sie den Business-Impact-Analyse-Workflow verwenden, um die Business-Impact-Analyse durchzuführen.
- Bewerten Sie die Wiederherstellungsstufe für die Geschäftsprozesse oder Anwendungen, die auf den vordefinierten Vorlagen basieren.
- Identifizieren Sie den tolerierten Datenverlust aufgrund von Ausfällen.
- Identifizieren Sie das maximale Wiederherstellungszeitziel.
- Identifizieren Sie die Abhängigkeiten wie Lieferanten, Anwendungen, Einrichtungen und andere grundlegende Elemente.
Als Voraussetzung für den Business-Impact-Analyse-Workflow richtet der BCM -Administrator Ihrer Organisation die BIA-Vorlage in der Anwendung BCM ein. Die Vorlage bietet eine umfrageähnliche Benutzer-Experience in Form eines Bewertungsfragebogens.
Wenn Sie BCM -Administrator sind, können Sie die Fragen einrichten, die für Ihre Organisation und Ihr Szenario in der BIA-Vorlage relevant sind. Weitere Informationen zum Einrichten der BIA-Vorlage mit der Administratorrolle BCM finden Sie unter Konfigurieren Sie eine Vorlage für Business-Impact-Analyse (BIA)..
Wenn Sie BCM leitend oder BCM Programmmanager sind, können Sie den Bewertungsfragebogen auf der Registerkarte Bewertungen des Business-Impact-Analysedatensatzes beantworten. Wenn Sie hauptsächlich die Geschäftsservices und -prozesse verwenden, dienen Ihre Antworten als wichtige Datenpunkte für die Bewertung des Wiederherstellungszeitziels und die Abhängigkeitsbewertung. Basierend auf Ihren Antworten werden die Relevanz des Geschäftsprozesses oder Service und die empfohlenen Zeitpläne bestimmt.
Wenn Sie der leitende [ BCM oder BCM Programmmanager sind, der für die IT-Systeme, -Daten und -Anwendungen verantwortlich ist, dienen Ihre Antworten als wichtige Datenpunkte für die Bewertung des tolerierten Datenverlustverlusts (Recovery Point Objective, RPO). Basierend auf den Antworten auf den Fragebogen berechnet die Anwendung die Relevanz des Geschäftsprozesses oder Service und die empfohlenen Zeitleisten.
Ergebnis der Auswirkungsanalyse in BCM
Nach dem Eingang der Antworten auf den Fragebogen berechnet die Anwendung BCM die Ergebnisse der Business-Impact-Analyse. Die Ergebnisse werden im Abschnitt „ Ergebnisse “ auf der Registerkarte „ Details “ im Datensatz der Business-Impact-Analyse angezeigt, wie im folgenden Beispiel gezeigt.
- Wiederherstellungsstufe
- Die Anwendung BCM bestimmt die Relevanz des Prozesses. Sie wird als Wiederherstellungsstufe bezeichnet. Beispielsweise kann eine Wiederherstellungsstufe für Ihr Unternehmen nicht unbedingt erforderlich oder kritisch sein.
- Maximale Wiederherstellungszeit nach einem Ausfall
- Die Anwendung BCM hilft Ihnen, die Zeit zu bestimmen, die die Organisation ohne den Geschäftsprozess überstehen kann, bei dem es sich um das RTO (Recovery Time Objective) handelt.
- Angepasste RTO
- Der Besitzer der Business-Impact-Analyse kann den Wert des Wiederherstellungszeitziels aus praktischen Gründen anpassen. Der angepasste Wert wird im Feld Angepasstes RTO im Abschnitt „ Ergebnisse “ angezeigt. Wenn Sie der Besitzer der Business-Impact-Analyse sind und den RTO-Wert mit einem Grund während der Bewertung angepasst haben, wird der Grund für die Anpassung im Feld Grund für angepassten RTO angezeigt.
- Abhängigkeiten
- Die Anwendung BCM hilft Ihnen, die unterstützenden Systeme oder Abhängigkeiten zu bestimmen, die an einem normalen Tag erforderlich sind, damit die Geschäftsprozesse effizient ablaufen. Beispielsweise können Sie die folgenden Abhängigkeiten für Ihr Unternehmen haben:
- Personen
- Facility
- Anwendung
- Lieferanten
Weitere Informationen zu „Recovery Time Objective“, „Recovery Point Objective“ und „Recovery Level“ finden Sie unter Ziel der Wiederherstellungszeit, Ziel des Wiederherstellungspunkts und Wiederherstellungsstufen.