Erfolg_Ausgabe Nr. 6 - Juni 2015

18 ERFOLG Informatik/Social Media
Ausgabe 6 • Juni 2015
Tipps bei einer IT-Katastrophe
• Wie lange darf ein wichtiger Geschäftsprozess
maximal stillstehen (Recovery Time Objective)?
• Bis zu welchem Zeitpunkt in der Vergangenheit
dürfen Daten verloren gehen (Recovery
Point Objective)?
Silvan Wyser ist Marketingchef der
GIA Informatik AG in Oftringen.
Eine Studie des Datenrettungsspezialisten
Kroll Ontrack zeigt, dass ein Systemausfall
früher oder später bei der Mehrheit der
KMU vorkommt. Was können sie bei einer
Katastrophe mit grossem Datenverlust in
der Informatik tun? Die folgenden sieben
Ratschläge helfen, diese Krisensituation
sicher zu bewältigen.
Tipp 1: Prävention
Die wirksamste Massnahme gegen eine IT-
Katastrophe ist die Prävention. Dazu tragen
folgende Punkte bei:
• Die Geschäftsführung muss sich ihrer unternehmerischen
Verantwortung bewusst sein.
• Es muss ein Risikomanagementsystem
bestehen,
das regelmässig die Risikosituation
des Unternehmens
beurteilt.
• Das akzeptierbare Risiko
und der Soll-Sicherheitsstandard
müssen definiert
werden.
• Gegenmassnahmen für die Risikobehandlung
müssen identifiziert und umgesetzt werden.
«Kontinuierliches Lernen und
Training in Krisenstabsübungen
verschafft mehr Sicherheit.»
Silvan Wyser, Marketingchef der
GIA Informatik AG, www.gia.ch
Tipp 3: Strategie definieren und Pläne entwickeln
Auf Basis dieser Analyse werden eine angemessene
IT-Service-Continuity-Strategie festgelegt
und entsprechende Pläne (Alarmierungspläne,
Notfallprozesse, Checklisten, Kommunikation)
zur erfolgreichen Krisenbewältigung entwickelt.
Die Pläne beschreiben die Aktivitäten
zwischen dem Zeitraum des Eintritts einer
Krise bis zur vollständigen Wiederherstellung
des Normalbetriebs. Sie müssen periodisch
auf ihre Aktualität überprüft und im Bedarfsfall
angepasst werden.
Tipp 4: IT-Krisenorganisation aufbauen
Das blosse Abarbeiten von Checklisten und
Massnahmenplänen reicht nicht aus, um eine
IT-Katastrophe zu meistern. Es sind Managementinstrumente
gefragt, die beim Normalbetrieb
nicht notwendig sind. Dabei ist ein
enges Zusammenarbeiten von IT-Krisenmanagement
und Business-Continuity-Management
unabdingbar. In solchen Situationen verschafft
kontinuierliches Lernen und Training in Krisenstabsübungen
mehr Sicherheit
und hilft, die Ereignisse
zielgerichtet zu bewältigen.
Tipp 5: Regelmässige Tests
durchführen
Die im Rahmen der IT-
Service-Continuity getroffenen
Vorkehrungen müssen
regelmässigen Tests unterzogen werden.
Auch muss die Wirksamkeit des IT-Service-
Ohne Vorkehrungen können Datenverluste und
Systemunterbrüche gefährliche Folgen haben.
Conti-nuity-Managements in Übungen überprüft
werden. Durch gezielte Massnahmen
sollen Lücken identifiziert und geschlossen
werden.
Tipp 6: Wachsende Erkenntnis in Unternehmen
anstreben
Damit die IT-Service-Continuity-Strategie erfolgreich
umgesetzt werden kann, muss im
Unternehmen das Bewusstsein dazu gefördert
werden. Die Mitarbeitenden müssen erkennen,
welchen Beitrag sie zu einem insgesamt
wirksamen IT-Service-Continuity-Management
erbringen können.
Tipp 7: Prozess kontinuierlich verbessern
Nach der Krise ist vor der Krise. Das heisst, dass
alle Tipps im Rahmen eines kontinuierlichen
Verbesserungsprozesses des IT-Service-Continuity-Managements
regelmässig überarbeitet
und den aktuellen Gegebenheiten angepasst
werden müssen.
Christian Wild
Christian Wild ist Redaktor der Online Marketing AG
und betreut unter anderem die GIA Informatik AG.
Tipp 2: Business-Impact-Analyse erstellen
Es gilt, mittels Business-Impact-Analyse die
relevanten kritischen Bedrohungsszenarien zu
identifizieren sowie die kritischen Ressourcen
und Prozesse zu erfassen. Das Wissen um den
Ist-Zustand des Unternehmens und die Anforderungen
des Kerngeschäfts sind dabei
Schlüsselelemente. Relevante Fragen sind:
• Welche Schäden können durch einen (teilweisen)
IT-Betriebsunfall entstehen?
• Welches sind die gegenseitigen Abhängigkeiten
zwischen Prozessen (Geschäftsbereichen)
und Outsourcern, also externen Dienstleistern
und Lieferanten?
Für KMU, die noch am Anfang ihrer Notfallmassnahmen sind,
stellt die GIA Informatik AG eine umfassende Analyse mit Konzept bereit.
GIA Informatik AG • Peyermattstrasse 3 • 4665 Oftringen • Tel. 062 789 71 71 • www.gia.ch