BIX2

Kosten der leistunbsmengen-induzierten Prozesse = variable Kosten

- Geschäftsbetrieb aufrecht erhalten

- befasst sich mit weitreichenden Ereignissen

- unterstützt das Business Continuity Management (BCM)

- Höhere Gewalt

- Menschliches Versagen

- Technisches Versagen

- Organisatorische Mängel

- Vorsätzliche Handlungen

Sie enthält eine explorative Komponente zum Aufdecken von Schwachstellen und eine Planungskomponente zum Entwickeln von Strategien zur Risiko-Minimierung. Das Ergebnis der Analyse ist der sogenannte Business Impact Analysis Report, der die potenziellen Risiken für die untersuchte Organisation beschreibt.

RPO und RTO

RPO = Recovery Point Objective

Der max. akzeptierte Datenverlust in h/min/sec

RTO = Recovery Time Objective

Die max. akzeptierte Ausfallzeit bzw. Wiederanlaufzeit bis der Notbetrieb wieder aufgenommen wird

Risikoanalysen werden allgemein zur Identifikation und Bewertung von Risiken eingesetzt, damit im Rahmen des Risikomanagements mögliche negative Ereignisse mit Präventionsmaßnahmen vermieden, reduziert oder auf Dritte abgewälzt werden können.

- Initiierung

- Anforderungen

- Kontinuitätsstrategie

- Umsetzung

- Weiterentwicklung

- Auftrag (CxO)

- Einbettung in übergeordnetes BCM / Risiko- und Krisenmanagement

Business Impact Analyse:

- Ermittlung der kritischen Geschäftsprozesse

- Bewertung der Schadenauswirkung

- Anforderungen an die Wiederherstellung

Risikoanalyse:

- Wahrscheinlichkeit und Auswirkung

IT Notfallkonzept:

- Schutzbedarf

- Risikostrategien für Schutzobjekte- und klassen

IT Notfallpläne & Disaster Recovery:

- Konkrete Wiederherstellungspläne für einzelne Ressourcen und Gefährdungsszenarien

- Technische Massnahmen / DR Infrastruktur

- Einbettung in betriebliche Organisationsplanung für Notfälle/Krisen

IT Notfallpläne & Disaster Recovery:

- Konkrete Wiederherstellungspläne für einzelne Ressourcen und Gefährdungsszenarien

- Technische Massnahmen / DR Infrastruktur

- Einbettung in betriebliche Organisationsplanung für Notfälle/Krisen

- Tests, Übungen, Audits

- Anpassungen

- Finanzkennzahlen

- Mitarbeiter / Pozenziale / Wachstum

- Kundenkennzahlen

- Prozesskennzahlen

- IT-Kosten pro Arbeitsplatz

- Kosten der Gesamtorganisation

- ROI von IT-Projekten

- Anteil IT-Mitarbeiter im Gesamtunternehmen

- Fremdleistungsanteil

- Fluktuations-, Überstunden- und Krankenquote im IT-Bereich

- Kundenwert

- Kundenzufriedenheit

- Kundenloyalität (Anzahl Stammkunden)

- Entwicklungskosten

- User Help Desk (Anzahl MA im Bereich Customer Care)

- Durchlaufzeit

- COBIT

- ITIL

- ISO 20000

Control Objectives for Information and Related Technology

CMM(I) = Capability Maturity Model

Über Reifegrademodelle kann das Potenzial in den Prozessen & Applikationen ermittelt werden, insbesondere lassen sich kritische Prozesse identifizieren und gegenüber dem Business / Management aufzeigen.

ITIL und ISO/IEC 20000 haben sehr viel gemeinsam, da ITL als Body of Knowledge für den offiziellen internationalen Standard ISO / IEC 20000 dient. ITIL ist die auf Best Practice ba-sierende umsetzungsorientierte Basis für ISO / IEC 20000, mit ISO / IEC 20000 lassen sich nicht nur Personen zertifizieren sondern es dienst als Grundlage für die Zertifizierung von Unternehmen im Bereich IT Service Management.

COBIT unterstützt die Kontrolle aller IT-Prozesse und hebt die Sicherstellung der Ordnungsmässigkeit ab. ITIL hingegen beschreibt ein professionelles Vorgehen für das Management von IT-Leistungen. COBIT = Fodus auf Governance / ITIL = Fokus auf Service

Auslagerung bestimmter Teilleistungen eines Unternehmens und deren Übernahme in die Betriebsführung und Verantwortung eines externen Geschäftspartners.

Der Begriff Inlandsverlagerung oder englisch Onshoring bezeichnet eine Form der Verlagerung unternehmerischer Funktionen und Prozesse innerhalb des Herkunftslandes, meist nahe beim Auftraggeber. Insbesondere Großkunden bestehen häufig auf räumliche Nähe.

Der Begriff Nahverlagerung oder englisch Nearshoring bezeichnet eine Sonderform des Offshorings und ist aus mitteleuropäischer Sicht die Verlagerung in Osteuropäische Länder. Für Nordamerika sind z. B. Mexiko und Brasilien Nearshoringziele.

Der englische Begriff offshoring – deutsch Auslandsverlagerung bezeichnet eine Form der Verlagerung unternehmerischer Funktionen und Prozesse ins Ausland.