Geschäftsauswirkungsanalyse (GAA)
Ein systematischer Prozess zur Bewertung der potenziellen Auswirkungen einer Katastrophe auf die Betriebe einer Organisation und zur Identifizierung von kritischen Geschäftsfunktionen, die Unterstützung benötigen, um die Geschäftsfortführung zu gewährleisten.
Die Geschäftsauswirkungsanalyse (GAA) ist ein wesentlicher Bestandteil der Geschäftsfortführungsplanung und der Katastrophenwiederherstellung. Sie umfasst die Identifizierung von Ressourcen, Prozessen und Funktionen, die für die Organisation unerlässlich sind, und die Bestimmung der möglichen finanziellen, operativen und reputationellen Auswirkungen, wenn diese gestört werden.
Der GAA-Prozess hilft bei der Priorisierung von Wiederherstellungsbemühungen, der effizienten Ressourcenzuordnung und der Festlegung des Wiederherstellungszeitziels (RTO) und des Wiederherstellungspunktziels (RPO) für kritische Systeme. Sie informiert auch die Entwicklung des Katastrophenwiederherstellungsplans und stellt sicher, dass die Organisation bereit ist, auf verschiedene Katastrophenszenarios zu reagieren.
Die GAA sollte regelmäßig durchgeführt und aktualisiert werden, um Veränderungen in der Struktur, den Betriebsabläufen und dem Risikoprofil der Organisation widerzuspiegeln. Sie ist ein wesentlicher Bestandteil, um sicherzustellen, dass die Organisation ihre kritischen Funktionen während und nach einer Katastrophe aufrechterhalten kann.
Verwandte Begriffe
Wiederherstellungszeitziel (RTO)
Die maximal akzeptierte Dauer, innerhalb der ein Geschäftsprozess nach einer Katastrophe oder Störung wiederhergestellt werden muss. Es ist ein kritischer Bestandteil des Notfallwiederherstellungsplans.
Wiederherstellungspunktziel (RPO)
Die maximal akzeptierte Datenverlustmenge, die in Zeit gemessen werden kann und bei einer Katastrophe toleriert werden kann. Es ist ein kritischer Bestandteil der Katastrophenwiederherstellungsplanung.
Katastrophenwiederherstellungsplan
Ein dokumentierter Prozess oder Satz von Verfahren zur Wiederherstellung und zum Schutz einer Geschäfts-IT-Infrastruktur im Falle einer Katastrophe.
Compliance automatisieren mit Matproof
DORA, SOC 2, ISO 27001 — Audit-bereit in Wochen, nicht Monaten.
Demo anfragen