IT-Geschäftskontinuitätsplan-Checkliste

Er gibt Ihnen eine schriftliche Grundlage für die Wiederherstellung, bevor eine Unterbrechung eintritt. In der Checkliste definieren Sie, welche kritischen IT-Funktionen, Systeme und Dienste priorisiert werden, bewerten die Risikostufe jeder kritischen Funktion und erfassen die Backup-Programme, alternativen Betriebssysteme und das Personal, die erforderlich sind, um den Betrieb aufrechtzuerhalten. Sie identifiziert auch Vertretungen für kritische Rollen, damit eine Abdeckung besteht, wenn ein designiertes Teammitglied nicht verfügbar ist.

Rechnen Sie mit den folgenden Punkten: den Zweck des Plans, einschließlich der kritischen IT-Funktionen, Systeme und Dienste, die vorrangig wiederhergestellt werden; den Namen der IT-Ausrüstung oder des Programms und eine Funktionsbeschreibung; eine Bewertung der Auswirkung auf die Geschäftskontinuität aus Kritisch, Hoch, Mittel und Niedrig; eine Auswirkungsbeschreibung; eine Wiederherstellungsstrategie; und zusätzlich erforderliche IT-Ausrüstungen, Backup-Programme und alternative Betriebssysteme. Erfassen Sie für das Notfallteam den Namen des Vertreters, die Rolle oder den Titel, die Kontaktdaten, die Beschreibung der Verantwortlichkeiten und die Unterschrift jedes Mitglieds.

Beginnen Sie mit der Erfassung des Durchführungsdatums, wer den Plan erstellt hat und des Standorts, und legen Sie dann seinen Zweck fest. Arbeiten Sie die gefährdeten Systeme und Dienste durch, und dokumentieren Sie für jede kritische IT-Funktion ihre Beschreibung, bewerten Sie ihre Auswirkung auf die Geschäftskontinuität als Kritisch, Hoch, Mittel oder Niedrig, erläutern Sie die Auswirkung und schreiben Sie die Wiederherstellungsstrategie sowie alle zusätzlich erforderlichen Ausrüstungen, Backup-Programme oder alternativen Betriebssysteme auf. Schließen Sie den Teamabschnitt ab, indem Sie jedes Mitglied benennen, seine Rolle oder seinen Titel, seine Kontaktdaten, seine spezifischen Verantwortlichkeiten während eines IT-Notfalls oder einer Systemunterbrechung und seine Unterschrift angeben, und erfassen Sie dann, wann die Arbeit abgeschlossen wurde und die tatsächlichen Start- und Enddaten.