IT-Notfallmanagement im GRC-Tool
Die Häufung von IT-Sicherheitsvorfällen im Hochschulbereich hat in den letzten Jahren stetig zugenommen. Mit diesen Vorfällen waren starke Beeinträchtigungen des IT-Betriebs, bis hin zum vollständigen Stillstand der Hochschulen verbunden.
Um bei Eintritt eines schwerwiegenden Prozess- oder Ressourcenausfalls schnell und zielgerichtet agieren zu können, ist eine gute Vorbereitung essenziell. HITS IS stellt im Bereich präventives IT-Notfallmanagement unterschiedliche Dienste bereit. Fokus des präventiven IT-Notfallmanagements ist die prozessgestützte Vorbereitung zur schnellen Wiederherstellung eines geregelten und gesicherten IT-Betriebs.
Aus Sicherheitsvorfällen resultierende Notfall- und Krisensituationen erfordern zusätzliche Maßnahmen aus dem IT-Notfallmanagement und die prozessübergreifende Abstimmung mehrerer Personen und Teams, sowie eine zielgerichtete Kommunikationsstrategie. Durch die zentrale Organisation werden einheitliche Prozesse etabliert, die kontinuierlich verbessert werden. Das Ziel ist die Unterstützung der bayerischen Hochschulen bei der Einführung und Verbesserung ihres Business Continuity Management Prozesses.
Leistungsumfang
Der Dienst „IT-Notfallmanagement im GRC-Tool“ besteht aus zwei unterschiedlichen Dienstleistungspaketen, die unabhängig voneinander genutzt werden können:
Beratung
Die Beratung umfasst die Dokumentation der zur Umsetzung eines BCM Prozesses notwendigen Schritte im GRC-Tool. Im Einzelnen beinhaltet das Beratungspaket:
- Beratung bei der Erfassung der Assets, inkl. Gruppierung, und der darauffolgenden Risikobewertung im Rahmen der Business Impact Analyse im GRC-Tool.
- Review der bisher existierenden BCM Dokumentation im GRC-Tool in Bezug auf Vollständigkeit, Nutzbarkeit, und Konformität mit gängigen Standards. Die Ergebnisse des Reviews werden im Rahmen eines zusätzlichen Beratungsgesprächs besprochen, inkl. Anregungen und Verbesserungsvorschlägen.
- Beratung zu individuellen Anpassungen im GRC-Tool, sofern diese die Umsetzung des IT-Notfallmanagementprozesses erleichtern oder in Bezug auf Usability und Konformität mit gängigen Standards einen Mehrwert enthalten. HITS IS sammelt die Änderungswünsche aller am Rahmenvertrag teilnehmenden Hochschulen, um doppelte Anfragen zu bündeln und so eine kosteneffiziente Umsetzung zu gewährleisten.
Workshop „IT-Notfallmanagement im GRC-Tool: Erste Schritte”
Um den Einstieg in das Thema Business Continuity Management im Rahmen des GRC-Tools zu erleichtern, bietet HITS IS Workshops an. Im Workshop wird anhand von Beispielen erläutert wie der BCM Prozess im GRC-Tool umgesetzt werden kann. Die Teilnahme erfolgt über vorherige Anmeldung. Im Anschluss werden den Teilnehmenden die Schulungsunterlagen zur Verfügung gestellt. Der Workshop setzt kein Vorwissen im Bereich IT-Notfallmanagement voraus. Die grundlegenden Schritte des BCM Prozesses die für die im GRC-Tool relevant sind, werden im Workshop vermittelt. Da ein Teil des Workshops als Hands On Event veranstaltet wird, ist die Verfügbarkeit des GRC-Tools eine Voraussetzung für die Teilnahme, die bei der Anmeldung abgefragt wird.
Leistungsspezifika / Service Parameter
Beratung
- Die Nutzung des Beratungspakets wird innerhalb von zwei Wochen zur Verfügung gestellt.
Workshop „IT-Notfallmanagement im GRC-Tool: Erste Schritte”
- Eine Voraussetzung für die Teilnahme am Workshop ist der Zugriff auf eine Instanz des GRC-Tools an der jeweiligen Einrichtung.
- Termine für den Workshop werden angeboten. Für die Teilnahme am Workshop ist eine Voranmeldung erforderlich.
- Im Rahmen des Workshops werden zusätzliche Dokumente erarbeitet und den Teilnehmenden zur Verfügung gestellt.
- Die Teilnehmeranzahl für jeden stattfindenden Workshop ist begrenzt.
- Die Voraussetzungen für die Nutzung des Dienstes sind die Bereitschaft zur eigenständigen Asset-Erfassung im Rahmen der Business Impact Analyse, sowie die Bereitschaft zur kontinuierlichen Verbesserung der mit dem Business Continuity Management verbundenen Prozesse. Zudem muss für die jeweilige Einrichtung ein Verantwortlicher für die Umsetzung des BCM Prozesses festgelegt sein.
Voraussetzungen
Der Dienst „IT-Notfallmanagement im GRC-Tool“ erfordert die zeitgleiche Nutzung des Dienstes „ISMS Consulting und Betreuung des GRC-Tools. Zudem müssen die folgenden Voraussetzungen erfüllt sein:
- Der BCM Projektverantwortliche muss bekannt sein
- Eigenständige Asset-Erfassung und kontinuierliche Pflege
Nutzer / Kunden
Dieser Dienst wird den folgenden Nutzerklassen zur Verfügung gestellt.
| Nutzerklasse | Bemerkung |
|---|---|
| (1), (2) | nur für Mitglieder im Digitalverbund Bayern |
| (3), (4), (5), (6) | nicht verfügbar für diese Kunden |
Der Dienst „IT-Notfallmanagement im GRC-Tool“ kann von allen teilnehmenden Einrichtungen am Rahmenvertrag genutzt werden.
Zusätzliche Gebühren und Verrechnung
Lizenzen oder externe Dienstleistungen zur individuellen Anpassung des GRC-Tools, die ein bestimmtes Kontingent übersteigen, verursachen ggf. zusätzliche Gebühren. Um externe Kosten zu vermeiden bzw. zu reduzieren, empfiehlt sich, alle Änderungswünsche am GRC-Tool zentral an HITS IS zu melden. Bei gehäuften Anfragen kann so an zentraler Stelle eine kostengünstige Umsetzung durch die Firma GBTEC verhandelt werden.