IT Service Continuity Policy und Organisation | Beratung Schweiz

Die ITSCM Policy (Richtlinie) ist ein strategisches Dokument, das den Rahmen für alle Aktivitäten im ITSCM definiert. Es beschreibt die Ziele, Grundsätze und Vorgehensweisen zur Sicherstellung der Kontinuität von IT-Diensten.

Wesentliche Inhalte einer ITSCM-Policy

Ziele und Zweck

• Sicherstellung der kontinuierlichen Verfügbarkeit kritischer IT-Dienste.
• Minimierung von Geschäftsunterbrechungen durch IT-Ausfälle.
• Definition von Massnahmen zur schnellen Wiederherstellung nach Störungen.

Anwendungsbereich

• Welche IT-Dienste und Geschäftsprozesse von der Policy abgedeckt sind.
• Klärung der Abhängigkeiten zwischen IT- und Geschäftsfunktionen.

Wesentliche Prinzipien

• Einhaltung von Standards wie ISO 22301 oder ITIL.
• Durchführung von Risikoanalysen und Business Impact Analysen (BIA).
• Regelmässige Überprüfung und Aktualisierung von Notfallplänen.

Wiederherstellungsziele:

• Definition der Recovery Time Objective (RTO) und Recovery Point Objective (RPO).
• Sicherstellung, dass die Wiederherstellungszeiten mit den Geschäftsanforderungen übereinstimmen.

Testen und Überprüfen

• Regelmässige Tests der Wiederherstellungspläne (z. B. Simulationen von IT-Ausfällen).
• Dokumentation der Testergebnisse und Anpassung der Pläne.

Rollen und Verantwortlichkeiten

• Klärung der Verantwortlichkeiten aller beteiligten Akteure.
• Definition von Eskalationsprozessen und Kommunikationswegen.

Kontinuierliche Verbesserung

• Regelmässige Überprüfung und Optimierung der Massnahmen.
• Integration neuer Technologien und Anforderungen.

Die Organisation bezieht sich auf die personellen und strukturellen Aspekte, die zur Umsetzung der ITSCM-Policy erforderlich sind. Sie stellt sicher, dass die definierten Massnahmen effektiv umgesetzt werden können.

Schlüsselbereiche einer ITSCM-Organisation

1. Rollen und Verantwortlichkeiten

• ITSCM-Manager: Verantwortlich für die Planung, Umsetzung und Überwachung des ITSCM.
• Service-Owner: Sicherstellung, dass spezifische IT-Services die Wiederherstellungsziele erfüllen.
• Krisenteam: Handelt im Falle von Störungen und koordiniert die Wiederherstellungsmassnahmen.
  
  

2. Kommunikation

• Etablierung klarer Kommunikationskanäle für den Notfall.
• Regelmässige Schulungen und Sensibilisierung für Mitarbeitende.
  
  

3. Zusammenarbeit mit anderen Abteilungen

• Abstimmung mit dem Business Continuity Management (BCM), um sicherzustellen, dass die IT-Wiederherstellungspläne mit den Geschäftszielen übereinstimmen.
• Zusammenarbeit mit der Sicherheits- und Risikomanagementabteilung.
  
  

4. Notfallpläne und Ressourcen

• Bereitstellung der erforderlichen Ressourcen (z. B. Backup-Systeme, Notfallbüros).
• Erstellung und Verwaltung von Plänen wie Disaster Recovery-Plänen.
  
  

5. Reporting und Eskalation

• Regelmässiges Reporting an das Management über den Status des ITSCM.
• Eskalationsprozesse für schwerwiegende Vorfälle.