peshkova - stock.adobe.com
Business-Continuity-Tipps: Wichtige BC-Services im Überblick
Die Business-Continuity-Tipps erklären, welche Lösungen helfen können, die Geschäftsabläufe während eines Notfalls aufrecht zu erhalten. Dazu gehören unter anderem auch BC-Services
Die Gewährleistung, dass ein Unternehmen auch nach einer Katastrophe weiterarbeiten kann, ist entscheidend für seinen Erfolg. Dennoch können Business Continuity und DR-Planung überraschend schwierig sein. Angesichts des Mangels an All-in-One-Angeboten stellen Unternehmen häufig Systeme zusammen, die auf verschiedenen Produkten und Dienstleistungen basieren.
Business-Continuity-Services und Disaster-Recovery-Tools sind zwei sehr unterschiedliche Dinge. Im Allgemeinen beziehen sich Business-Continuity-Services eher auf Beratungsdienste, die ermitteln, was erforderlich ist, um die Kerngeschäftsprozesse nach einer Katastrophe am Laufen zu halten. Umgekehrt sind es DR-Tools, die es ermöglichen, die vorgeschriebenen Business-Continuity-Leitlinien in die Praxis umzusetzen.
Hier untersuchen wir die verschiedenen Arten von Business-Continuity-Diensten und Disaster-Recovery-Tools und wie sie als Teil einer umfassenden Business-Continuity- und Disaster-Recovery-Planung (BC/DR) funktionieren. Darüber hinaus befassen wir uns mit den Merkmalen, auf die eine Organisation achten sollte, um sicherzustellen, dass sie die besten Optionen zur Erfüllung der Anforderungen ihrer Organisation auswählt.
Services für Business Continuity
Mehrere Organisationen haben sich auf die Bereitstellung von Business-Continuity-Diensten spezialisiert. Sie tendieren dazu, geschäftsorientiert zu sein und können auch Zusatzdienste wie Compliance-Audits oder Krisenmanagement anbieten. Einige dieser Dienstleistungsanbieter fungieren in erster Linie als Rechnungsprüfer, während andere als Buchhaltungsfirmen auftreten oder in erster Linie als IT-Beratungsgruppen operieren, die auf DR spezialisiert sind.
Wirtschaftsprüfungsgesellschaften (Audit-Firmen). Wenn es um Business Continuity geht, besteht die Hauptaufgabe einer Wirtschaftsprüfungsgesellschaft darin, festzustellen, wie gut sich die Organisation an die branchenüblichen Business-Continuity-Praktiken hält. Diese Standards sind in ISO 22301 definiert.
Eine Organisation hat bei der Auswahl einer Wirtschaftsprüfungsgesellschaft, die sie bei ihren BC/DR-Bemühungen unterstützt, mehrere Dinge zu berücksichtigen. Erstens sollten die Auditoren der Firma eine Berufsausbildung haben. Zum Beispiel sind viele IT-Auditoren vom gemeinnützigen International Consortium for Organizational Resilience zertifiziert.
Eine weitere wichtige Überlegung ist, was nach der Prüfung geschieht. Eine Wirtschaftsprüfungsgesellschaft sollte mehr tun, als nur einen Bericht über die von ihr festgestellten Mängel vorzulegen. Sie sollte auch erklärende Hinweise geben, wie diese Mängel am besten behoben werden können.
Buchhaltungsunternehmen. Die wahrscheinlichste Rolle einer Buchhaltungsfirma im Planungsprozess für die Geschäftskontinuität ist die Durchführung einer Analyse der Geschäftsauswirkungen (Business Impact Analysis, BIA). Eine BIA bestimmt die Kosten und andere potenzielle Folgen, wenn kritische Geschäftsprozesse offline gehen. Während ein solcher Bericht in einigen Fällen intern erstellt werden kann, kann die Schwierigkeit, die Kosten eines Ausfalls auf der Grundlage der einzelnen Arbeitsbelastung genau abzuschätzen, den Einsatz einer Buchhaltungsfirma rechtfertigen.
Die meisten Buchhaltungsfirmen sollten in der Lage sein, einer Organisation bei der Ermittlung der Kosten eines Arbeitsausfalls zu helfen, aber das Unternehmen sollte idealerweise eine Firma wählen, die Erfahrung mit Business-Continuity-Planung oder IT-Ressourcenplanung hat.
Beratungsfirmen. Wenn eine Organisation über engagierte IT-Mitarbeiter verfügt, kann es verlockend sein, die Dienstleistung einer Beratungsfirma oder von Consultants zur Unterstützung bei der BC/DR-Planung abzulehnen. Schließlich sollten die eigenen IT-Mitarbeiter der Organisation in der Lage sein, ein System zu schaffen, das es ermöglicht, kritische Geschäftsprozesse auch nach einer Katastrophe weiterlaufen zu lassen. In vielen Fällen werden Beratungsfirmen jedoch eher dazu eingesetzt, bei der Einrichtung von Verfahren im Zusammenhang mit der Geschäftskontinuität zu helfen, als bei der Schaffung einer IT-Infrastruktur.
Ein Unternehmen braucht vielleicht nicht in jeder Situation ein Beratungsunternehmen, aber es kann den IT-Mitarbeitern der Organisation helfen, Fragen wie die folgenden zu beantworten:
- Wie lässt sich das Ausmaß des Schadens nach einem Ereignis am besten abschätzen?
- Welche Kriterien sollten bei der Entscheidung über die Einleitung des DR-Plans verwendet werden?
- Wie sollte der Status der Organisation an Mitarbeiter und Kunden kommuniziert werden?
- Was sollte im Falle eines Failovers getan werden, um den normalen Betrieb wiederherzustellen?
IT-Beratungsfirmen neigen dazu, sich auf bestimmte Bereiche zu spezialisieren. So kann sich eine Beratung beispielsweise auf benutzerdefinierte Codierung, Container-Orchestrierung, Active Directory oder eine beliebige Anzahl anderer IT-Spezialisierungen konzentrieren. Es ist wichtig, eine Beratungsfirma einzusetzen, die Business-Continuity-Planning zu ihren Kernkompetenzen zählt.
Im zweiten Teil unserer Business-Continuity-Serie beschreiben wir die Disaster-Recovery-Tools die am lokalen Standort eingesetzt werden können und vor einem Ausfall der Geschäftsabläufe schützen. Im dritten und letzten Teil erläutern wir die möglichen Cloud-Ressourcen, die kontinuierliche Geschäftsabläufe gewährleisten können.
