BCM & Notfallmanagement Software

BCM@ARTEMEON bietet eine gesamthafte Unterstützung des BCM- bzw. Notfall-Management.

Mit Hilfe von BCM@ARTEMEON werden kritische bzw. relevante Prozesse und Geschäftsaktivitäten identifiziert, um darauf aufbauend ein angemessenes Notfallvorsorge- und -management zu etablieren, das sich am Standard des Bundesamtes für Sicherheit in der Informationstechnik (BSI) 200-4: Notfallmanagement sowie den Anforderungen der MaRisk AT 7.3 i.V.m. BAIT Zf. 10 bzw. analog der MaGo Zf. 14 i.V.m. VAIT Zf. 10 orientiert.

BCM@ARTEMEON enthält Workflows zur Durchführung einer Business Impact Analyse (BIA) zur Zeitkritikalitätsbestimmung sowie zur Durchführung einer BCM Risikoanalyse (RIA). Risikobericht und BC-Lösungskonzepte werden systemtechnisch unterlegt, ebenso wie die Generierung von Recovery Strategien, Notfallplan und Notfallhandbuch. Der BCM@ARTEMEON Workflow mündet in der automatisierten Erstellung des Geschäftsfortführungsplans.

Daneben unterstützt die BCM@ARTEMEON Software den Bereich Üben & Testen, beispielsweise durch die Dokumentation von Funktionstests, Notfallübungen oder Call Tree Tests. Über ein Analysetool können diverse Auswertungen von BIA, RIA und Geschäftsfortführungsplan angestoßen werden.

Selbstverständlich unterstützt BCM@ARTEMEON das Geschäftsfortführungsmanagement auch unter Berücksichtigung der relevanten Vorgaben gem. DORA Art. 11, 12 und 14 sowie der Anforderungen aus den “regulatory technical standards specifying ICT risk management tools, methods, processes, and policies and the simplified ICT risk management framework” (RTS RMF) Art. 24 bis 26 an das IKT-Geschäftsfortführungsmanagement mit Blick auf Reaktion und Wiederherstellung ( IKT-Geschäftsfortführungsmanagement) sowie den IT-Betrieb und das IT-Notfallmanagement. In diesem Zusammenhang digitalisiert BCM@ARTEMEON …

1. die Dokumentation und das Testing von IKT-Geschäftsfortführungsleitlinien im Sinne von Regelungen, Plänen, Verfahren und Mechanismen gem. DORA Art. 11 Reaktion und Wiederherstellung
2. die Abbildung von RTO und RPO an den Funktionen gem. DORA Art. 12, Zf. 6 unter Berücksichtigung von kritischen oder wichtigen Funktionen sowie potenziellen Gesamtauswirkungen auf die Markteffizienz bei der Bestimmung der Wiederherstellungszeit und die Wiederherstellungspunkte
3. die Abbildung Informationen zu Datensicherung an den relevanten Assets gem. DORA Art. 12, Zf. 1