IT-Notfallmanagement - Beratung

HITS IS stellt im Bereich präventives IT-Notfallmanagement unterschiedliche Dienste bereit. Fokus des präventiven IT-Notfallmanagements ist die prozessgestützte Vorbereitung zur schnellen Wiederherstellung eines geregelten und gesicherten IT-Betriebs.

Aus Sicherheitsvorfällen resultierende Notfall- und Krisensituationen erfordern zusätzliche Maßnahmen aus dem IT-Notfallmanagement und die prozessübergreifende Abstimmung mehrerer Personen und Teams, sowie eine zielgerichtete Kommunikationsstrategie. Durch die zentrale Organisation werden einheitliche Prozesse etabliert, die kontinuierlich verbessert werden. Das Ziel ist die Unterstützung der bayerischen Hochschulen bei der Einführung und Verbesserung ihres Business Continuity Management Prozesses. 

Um den Einstieg in das Thema „Business Continuity Management“ zu erleichtern, bietet der HITS IS Workshops an.

Leistungsumfang

Der Dienst IT-Notfallmanagement-Beratung besteht aus drei unterschiedlichen Dienst­leistungs­paketen, die unabhängig voneinander genutzt werden können:

Beratung

• Beratung zur Umsetzung des IT-Notfallmanagementprozesses unter Nutzung gängiger Standards.
• Review der bisher existierenden BCM Unterlagen in Bezug auf Vollständigkeit, Nutzbarkeit, und Konformität mit gängigen Standards. Die Ergebnisse des Reviews werden in Form eines schriftlichen Berichtes zur Verfügung gestellt.
• Beratung bei der Erfassung der Assets, inkl. Gruppierung, und der Risikobewertung in Bezug auf die Business Impact Analyse. 

Workshop 1: „Business Continuity Management (BCM) – Erste Schritte”

• Vermitteln von grundlegenden Konzepten und Vorgehensweisen zur Einführung des Business Continuity Managements
• Überlassen der Schulungsunterlagen

Workshop 2: „Krisenmanagement”

• Krisenmanagement-Schulung; Schadensanalyse, Kommunikation, Wiederherstellung
• Erarbeiten von Unterlagen zur Krisenbewältigung (basierend auf bereitgestellten Mustern)

Leistungsspezifika / Service Parameter

HITS IS stellt einen Leitfaden zur Umsetzung eines Business Continuity Management Prozesses bereit.

Beratung

• Die Beratungen erfolgen in Interviews mit Workshop Charakter. Die Ergebnisse der Interviews werden in Protokollen festgehalten.
• Die Ergebnisse der Dokumentenreviews, werden in schriftlicher Form festgehalten.
• Nach Bestellung des Dienstes wird er innerhalb von drei Wochen zur Verfügung gestellt. 

Workshops

• Für die Teilnahme an Workshops ist eine Voranmeldung erforderlich.
• Im Rahmen der Workshops werden zusätzliche Dokumente erarbeitet und den Teilnehmern zur Verfügung gestellt.
• Die Teilnehmeranzahl der einzelnen Workshops ist begrenzt.

Voraussetzungen

• BCM Verantwortlicher muss festgelegt sein
• Anmeldung an Workshops
• Eigenständige Asset-Erfassung und kontinuierliche Pflege
• Organisation des Trainings
  • Schulungsraum mit Beamer (HDMI)
  • Interne Terminabstimmung
  • Einladung der Teilnehmer

Nutzer / Kunden

Dieser Dienst wird den folgenden Nutzerklassen zur Verfügung gestellt.

Der Dienst kann von CIO, CISO, ISB oder RZ-Leitung der Hochschulen im Digitalverbund via E-Mail an informationssicherheit@remove-this.digitalverbund.bayern angefordert werden.