Glossar

BSI 100-4

BSI 100-4 befasst sich mit der Einführung eines umfassenden Notfallmanagements. Es ist Teil der Normenreihe des Bundesamtes für Sicherheit in der Informationstechnik ( BSI ) zur Umsetzung eines Managementsystems für Informationssicherheit. Bislang ist dieser Ansatz für das Management einer Notfallsituation nur in einer Entwurfversion verfügbar.

BSI 100-4 entspricht dem Management-Zyklus »Plan-Do-Check-Act«. Dabei enthält die Planungsphase die organisatorischen Voraussetzungen, mit der zentralen Forderung einer Leitlinie zum Notfallmanagement. In der »Do-Phase« wird das eigentliche Notfallmanagement durchgeführt, mit einer Business Impact Analyse, der nachgelagerten Risikoanalyse und den einzuführenden Vorsorge- bzw. Bewältigungs-Maßnahmen. Die Phase »Check« enthält Übungen und Tests, und geht über in die »Act-Phase« und dem darin enthaltenen Verbesserungsprozess, sowie den Awareness-
Maßnahmen.

siehe Leistungsangebot: BSI-Standard 100-4: Notfallmanagement