LS03_BSS EAEK

Ein SLA beschreibt im wesentlichen Inhalt und Umfang der IT- Dienstleistung(en). Diese 
Dienstleistungen sind massgeschneidert auf die Bedürfnisse des Auftraggebers. Es können ganze 
IT- Prozesse wie etwa Betrieb und Pflege einer Website an den Auftragnehmer ausgelagert werden. 
Im Folgenden einige Punkte eines SLA: 

• Verfügbarkeit einer Leistung 
• Messmethode
• Antwortzeit (response time) 
• Reaktionszeit
• Sanktionen
• Umfeldbedingungen 
• Flexibilität

In SLAs werden Leistungen (Service-Levels) definiert und standardisiert. Ein SLA dient nicht bloss 
der Sicherstellung einer Leistungserbringung, sondern auch einer Streitvermeidung, einer 
Streitschlichtung und der Kompensation für eingetretenen Schaden. Ein SLA schafft also klare 
Verhältnisse bei der Aufgabenverteilung. Der Auftraggeber hat eine definierte Leistung zu einem 
definierten Preis, der Auftragnehmer besonders in einer Unternehmensinternen IT-Abteilung erhält 
klare Vorgaben anstatt einfach für alles der IT zuständig zu sein.

Zuerst ist mit der Definition von Service-Levels zu beginnen: Wer leistet was für wen? Die 
Anforderungen an die verschiedenen Service-Levels, die Service-Level Requirements, sind dann zu 
definieren. Welche Aufgaben werden an den Auftragnehmer übertragen, welche verbleiben beim 
Auftraggeber? Welche Service-Levels sind geschäftskritische Leistungen? Dann sollten 
Kennzahlen für Service-Levels definiert werden und wie diese überwacht bzw. gemessen werden. 
Im nächsten Schritt wird ein Verrechnungsmodell erarbeitet. Nun kann ein SLA erstellt werden, 
worauf noch ein Plan für die Einführung/Exekution des SLAs zu erarbeiten ist. 

V1*V3=> 0.95*0.99 = 0.9405 
V13 parallel V2 => 1-((1-0.9405) * (1-0.97))= 0.998215 
V4 parallel V5 => 1 –((1-0.91)*1-0.7)) = 0.973 
Vtot = 0.998215*0.973 = 0.97126 

RPZ:= A*B*E 
A:= Wahrscheinlichkeit des Auftretens 
B:= Bedeutung Auswirkung auf den Kunden 
E:= Wahrscheinlichkeit der Fehlerentdeckung bevor er eintritt 

1-((1-0.91)*(1-0.91)*(1-0.91))=1-(0.09*0.09*0.09)=1-0.000729= 0.999271 

Vtot=1*0.95*0.999271*0.85=0.8069112 

365*24*0.8069112=7068.54 Stunden. 

Vtot= 0.93*0.89*0.99*0.92*0.90=0.7607225

Klasse 3

1-e(-365*24*4/750‘000) = 4.56% 

Dieser Standard gibt einen allgemeinen Überblick über Managementsysteme für 
Informationssicherheit (ISMS) und über die Zusammenhänge der verschiedenen 
Standards der ISO-2700x-Familie. ISMS hat den Zweck die Informationssicherheit 
• dauerhaft definieren, 
• zu steuern, 
• zu kontrollieren, 
• aufrecht zu erhalten und 
• fortlaufend zu verbessern. 

gibt auf ca. 10 Seiten allgemeine Empfehlungen unter anderem zur Einführung, dem Betrieb und 
der Verbesserung eines dokumentierten Informationssicherheitsmanagementsystems auch unter 
Berücksichtigung der Risiken. Die Leser erhalten allerdings keine Hilfe für die praktische 
Umsetzung.

Ist ein Rahmenwerk für das Informationssicherheitsmanagement. Befasst sich hauptsächlich mit 
den erforderlichen Schritten, um ein funktionierendes Sicherheitsmanagement aufzubauen und 
in der Organisation zu verankern. Die erforderlichen Sicherheitsmassnahmen werden auf ca. 100 
Seiten beschrieben. Die Empfehlungen sind in erster Linie für die Management-Ebene gedacht 
und enthalten daher kaum konkrete technische Hinweise.  

Dieser Standard " enthält Rahmenempfehlungen zum Risikomanagement für 
Informationssicherheit. 

Dieser Standard spezifiziert Anforderungen an die Akkreditierung von Zertifizierungsstellen für 
ISMS und behandelt auch Spezifika der ISMS-Zertifizierungsprozesse.