Training

TRAINING & COACHING

Profitieren Sie von unserem Know-how: ISECOM OPST, OPSA und OPSE-Zertifizierungskurse, Practical Security Scanning-Kurse, Secure Web Development-Schulungen und zielgruppengerechtes Coaching. mehr

Business Continuity Planning & Management / Disaster Recovery Planning

Analyse der geschäftsrelevanten Prozesse mittels Business Impact Analyse (BIA) und Risk Assessment (RA). Definition des Business Continuity Ansatzes. Anschliessende Dokumentation und auf Wunsch Durchführung und Auswertung von Notfallübungen.

Wir bieten diese Dienstleistungen mit Fokus Gesamtunternehmen (Business View) oder mit Schwerpunkt IT (IT Service Provider View) an.

Definitionen

  • Business Continuity (BC) ist die Bezeichnung für die Aufrechterhaltung der (betriebsnotwendigen) Geschäftsprozesse einer Organisation mitsamt allen dafür benötigten Ressourcen während und nach dem Eintritt eines Schadensereignisses.
  • Business Continuity Planning (BCP) beschreibt den kontinuierlichen Prozess der Entscheidungsfindung und Massnahmendefinition bezüglich der Business Continuity. Somit ist Business Continuity Planning die notwendige Bedingung, damit die Business Continuity zu wirtschaftlich sinnvollen Bedingungen sichergestellt und in Form des Business Continuity Managements (BCM) betrieben werden kann.
  • Im BCP-/Notfallkonzept werden alle relevanten Prozesse und Schritte definiert, nach welchen im Falle des Eintritts eines Schadensereignisses vorzugehen ist. Disaster Recovery (DR) beschreibt die Rückkehr zum Normalbetrieb nach dem Eintritt eines Schadensereignisses.

Vorgehen

Erfolgreiche Consultingprojekte im Business Continuity- und Disaster Recovery-Bereich benötigen zwingend Management Attention. Dank der Kombination von Onsite-Aktivitäten (z.B. Interviews und Workshops) und Offsite-Arbeiten (z.B. Analyse, Verfassen von Berichten und Präsentationsvorbereitungen) kann die vom Management zu leistende zeitliche Projektmitarbeit auf ein Minimum reduziert werden.

Das Projekt wird gemäss individuellen Anforderungen und «Best Practices» durchgeführt. Dank dem Einsatz von Templates, die wir über die Jahre entwickelt und optimiert haben, wird der Kundennutzen maximiert. In der Praxis haben sich folgende Methoden und Guidelines bei derartigen Projekten bewährt:

  • ISO/IEC 270XX Framework
  • NIST 800-XX Framework
  • BS 25999-1
  • BSI-Standard 100-1/4

Auf Wunsch setzen wir auch andere Methoden/Standards ein.

Kundennutzen

  • Nach Abschluss des Projekts liegen sämtliche, mit dem Projekt in Zusammenhang stehenden Dokumente vor.
  • Es werden verschiedene geeignete Lösungsvarianten zur Erreichung der Business Continuity erstellt. Diese Erkenntnisse werden dokumentiert, was die notwendige Voraussetzung für weitere Aktivitäten in Richtung Business Continuity und Disaster Recovery bildet.
  • Weil wir Produkte- und Hersteller-unabhängig sind, ist garantiert, dass die Lösungsvarianten nicht explizit auf das Angebot eines Anbieters zugeschnitten sind, sondern objektiv evaluiert wurden.
  • Dank unserer langjährigen Erfahrung, der professionellen Moderation und dem geschicktem Coaching durch unsere Spezialisten ist der Projekterfolg sichergestellt.

Beratungskompetenz

Unsere Consultants sind gut ausgebildet und haben bereits diverse Projekte in diesem Umfeld zur vollen Zufriedenheit unserer Kunden durchgeführt. Je nach Anforderungen und Kundenwunsch kommen die für ein spezifisches Projekt am besten geeigneten Mitarbeiter zum Einsatz - seien es Ingenieure, Techniker oder Betriebswirtschaftler. Unsere Mitarbeiter unterstützen unsere Kunden auch gerne tatkräftig bei der operativen Umsetzung von geplanten Massnahmen oder dienen als verbale «Sparringpartner».