03730 Business Impact Assessment im Unternehmenseinsatz
|
Das Business Impact Assessment (BIA) ist eine betriebsinterne Schadensanalyse. Im Hinblick auf die möglichen Vorfälle Verlust der Verfügbarkeit, Integrität oder Vertraulichkeit von unternehmenseigenen Informationen, wird das Schadenspotenzial eines Unternehmens ermittelt.
Der Beitrag beschreibt die wesentlichen Elemente des Assessments und bietet durch anschauliche Beispiele und Arbeitsmaterialien die Grundlage zur eigenen Durchführung eines Business Impact Assessments. Arbeitshilfen: von: |
1 Das Business Impact Assessment (BIA)
Um in der Wirtschaft Erfolg zu haben, muss ein Unternehmen einen ständigen Informationsstrom initiieren. Der permanente Datenaustausch zwischen den Abteilungen, der Geschäftsführung und externen Institutionen sichert die Aktualität und Wirtschaftlichkeit aller Unternehmensvorgänge. Um eine solche Konnektivität zu gewährleisten, muss das Unternehmenssystem entsprechend ausgerüstet sein. Kommt es dabei durch Schwachstellen des Systems zu einem Verlust der Verfügbarkeit, Vertraulichkeit oder Integrität von Unternehmensdaten, ist der Betrieb seiner wichtigsten Ressource beraubt.
Methode, um Sicherheitsvorfällen vorzugreifen
Das Business Impact Assessment ist eine Methode, um solchen Sicherheitsvorfällen vorzugreifen. Indem sie den Stellenwert der Informationssicherheit im Unternehmen verbalisiert, indem sie Schadenspotenziale visualisiert, hilft sie, ein Bedürfnis nach einem verbesserten Sicherheitsstandard zu wecken und diesen anschließend auch bedarfsgerecht im Unternehmen zu etablieren.
Das Business Impact Assessment ist eine Methode, um solchen Sicherheitsvorfällen vorzugreifen. Indem sie den Stellenwert der Informationssicherheit im Unternehmen verbalisiert, indem sie Schadenspotenziale visualisiert, hilft sie, ein Bedürfnis nach einem verbesserten Sicherheitsstandard zu wecken und diesen anschließend auch bedarfsgerecht im Unternehmen zu etablieren.
Warum ein Analyseprozess?
Bedrohungen für die Sicherheit von Unternehmensinformationen bestehen stets. Ob in Form von externen Angriffen, Fehlfunktionen der Hard- und Software oder internen Anwendungsfehlern, Informationen sind zu jeder Zeit einer Gefahr der Verfälschung oder des Verlustes ausgesetzt. Neben den horrenden Kosten, welche durch eine Beeinträchtigung essenzieller Unternehmensbereiche entstehen können, sollte auch die Gesetzgebung nicht außer Acht gelassen werden.
