Leitfaden zur DIN EN 50600 Für Rechenzentren

Nachdem jedes Risiko mittels der Risikomatrix bewertet wurde, sind entsprechende
Maßnahmen zu entwickeln, um dem Risiko zu begegnen. In diesem Zusammenhang
wird eine Standzeitkostenberechnung gefordert, die aufzeigen soll, wie groß
die wirtschaftliche Auswirkung eines Ausfalls des Rechenzentrums bzw. einzelner
Komponenten je definierter Zeiteinheit ist. Hierdurch werden die ermittelten und nominell
bewerteten Risiken monetär fassbar. Mit dieser Größe ist dann die adäquate
Risikobehandlung durchzuführen. Dabei sind auch die Kosten für die Risikobehandlung
zu berücksichtigen (z. B. Versicherungskosten vs. versicherte Ausfallzeit).
Um ein möglichst effektives Risikomanagement im Unternehmen zu ermöglichen,
sollte in jedem Fall bedacht werden, die Normanforderung der EN 50600 in das Gesamtrisikomanagement
einzufügen. Die Vorteile für die RZ- bzw. IT-Verantwortlichen
liegen dabei in der Nutzung bereits vorhandener Verfahren zur Risikoermittlung, -bewertung
und -behandlung, sie sorgt für Transparenz, da kein separates Risikomanagement
errichtet wird, und erhöht die Ganzheitlichkeit des Risikomanagements,
da die IT-Schnittstellen in der Wertschöpfungskette mitberücksichtigt werden. Ein
positiver Nebeneffekt ist eine noch stichhaltigere Investitionsbegründung im Rechenzentrumsbereich
gegenüber Entscheidungsgremien, da die Auswirkungen von
Ausfällen in der IT-Dienstleistung durch das Rechenzentrum bereits offenkundig
sind und als Argumentationsgrundlage dienen können.
KAPITEL
7.1
SEITE 20 | www.prior1.com