§ 30 Abs. 2 Nr. 3 BSIG · Backup & Business Continuity
Wurde eine Business Impact Analysis (BIA) für kritische Geschäftsprozesse durchgeführt?
Worum geht es bei dieser Anforderung?
Eine BIA bewertet, welche Prozesse wie kritisch sind und wie lange sie ausfallen dürfen. Ohne BIA ist die BCM-Priorisierung willkürlich.
Was Sie konkret prüfen sollten
- 01Liegt eine aktuelle BIA vor?
- 02Wurden alle Geschäftsprozesse bewertet?
- 03Wurden Abhängigkeiten (IT, Personal, Gebäude) identifiziert?
Wo der Nachweis liegt
Typische Fundstelle für den Nachweis:
BIA-Dokument → Risikobewertung der Prozesse
Weiterführende QuelleBereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten