Katastrophenschutz revisited Dipl.-Ing Wolfgang Liedermann wolfgang.liedermann@aon.at November 2001

Fünf Stufen zum Erfolg Sie selbst müssen überzeugt sein Ihr Chef muss überzeugt sein Vorbeugen Wiederanlaufplan Üben

Konkursgefahr Diebold untersuchte die Sterberate von Unternehmen nach einer Katastrophe im IT-Bereich Nach einem Brand dauert es > 2 Monate bis zum Normalbetrieb

Schadenskosten Die Kosten einer IT-Katastrophe übersteigen nach wenigen Tagen 5% des Untenehmens- umsatzes

Der Trend beschleunigt sich IT-optimierte Prozesse Office-Anwendungen Internet E-Commerce Just in Time Mobile Computing

Überzeugen Sie Ihren CEO Schadensfall Kosten Wie oft (100 J) Fikt. Schaden pro Jahr Brand 10.000.000 2 200.000 Wasser 2.000.000 4 80.000 Bombenterror 1 100.000 Bedienungs-fehler 50.000 100 Computerviren 25 Datendiebstahl 60.000 33 20.000 .... Schadens-summe pro J. 500.000

Überzeugen Sie Ihren CEO Schadensfall Kosten Wie oft (100 J) Fikt. Schaden pro Jahr Fikt. Schaden nach Verbess. Brand 10.000.000 2 200.000 40.000 Wasser 2.000.000 4 80.000 20.000 Bombenterror 1 100.000 Bedienungs-fehler 50.000 100 Computerviren 25 Datendiebstahl 60.000 33 .... Schadens-summe pro J. 500.000 Budget 300.000

Ziel vereinbaren Szenario, das abgedeckt wird (GAU) Priorität der Anwendungen Kompetenzerweiterungen Wiederanlaufziel Budget Termin

Versicherung prüfen Hardware Betriebsunterbrechung Ertragsausfall

Vorbeugen ist besser als gar kein Sport (Bernhard Ludwig) Datensicherung Auslagern Doppelauslegung Hot standby Cold standby Brandschutzberatung

Vorbeugen ist besser als gar kein Sport (Bernhard Ludwig) Notfallsverträge Wiederanlaufplan Telefonanlage Call Center Internet-Hosting Datennetzwerk

Ausweichrechenzentrum Platz, möglichst weit entfernt Stromanschlüsse Netzwerkanschlüsse Telefon Klima Notarbeitsplätze

Wiederanlaufplan Ziel Inventar Vorsorge Personal Wiederanlauf Wiederaufbau Anhang

Wiederanlaufplan / Ziel Auftrag Katastrophenszenarien Begriffsbestimmungen Verteiler Aktualisierungsverantwortliche

Wiederanlaufplan / Inventar Hardware Software Raumausstattung Adressen der Lieferanten Priorität der Anwendungen Schlüssel Kundenarbeitsplätze

Wiederanlaufplan / Vorsorge Datensicherung und –aufbewahrung Kritische Formularbestände Ausweichrechenzentrum Verträge und Vereinbarungen Notfallsrechner Externes Datenlager Andere Lieferanten Kunden Versicherungen

Wiederanlaufplan / Personal Krisenstab Funktionsbeschreibungen Erweiterte Kompetenzen Wichtige Funktionen außerhalb der IT Adressen der Mitarbeiter Rollen, die in der Wiederanlaufphase erfüllt werden müssen, unabh davon, wer da ist. Kundenbetreuung !

Wiederanlaufplan / 1. Aktionen Alarmplan Sofortmaßnahmen Konstituierung des Krisenstabs Einsatzplan Schadensfeststellung Dokumentierungspflicht

Wiederanlaufplan / ARZ Inbetriebnahme Ausweich-RZ Ersatzrechner aufstellen Betriebssystem / Applikation Netzwerkanbindung Kundenarbeitsplätze Vorsorge gegen Doppelverlust Aufnahme Notbetrieb

Wiederanlaufplan / Wiederaufbau Zugangssicherung Standort Ausstattung Rückumstellung

Üben !!! Ehrlich üben ! Schiedsrichter Übungsziel Protokoll Verbesserungen

Fünf Stufen zum Erfolg Sie sind überzeugt Ihr Chef ist überzeugt Vorbeugen Wiederanlaufplan Üben Viel Glück