Business Impact Analysis (BIA)
1.
Vi har identificeret vores kritiske forretningsprocesser og systemer.
2.
Vi har dokumenteret RTO (Recovery Time Objective) og RPO (Recovery Point Objective) for kritiske systemer.
3.
Vi har vurderet de økonomiske konsekvenser af driftsstop.
4.
Vi har identificeret afhængigheder mellem systemer og processer.
Risikovurdering
5.
Vi har identificeret og dokumenteret potentielle trusler mod vores drift.
6.
Vi har vurderet sandsynlighed og konsekvens for identificerede risici.
7.
Vi har prioriteret risici baseret på deres potentielle indvirkning.
8.
Vi har implementeret risikobehandlingsplaner for høj-prioritets risici.
Strategier og Løsninger
9.
Vi har defineret strategier for genoprettelse af kritiske processer.
10.
Vi har backup-løsninger for kritiske systemer og data.
11.
Vi har alternative arbejdspladser eller remote work-løsninger.
12.
Vi har aftaler med nøgleleverandører om prioriteret support ved hændelser.
Beredskabsplaner og Procedurer
13.
Vi har dokumenterede beredskabsplaner for kritiske processer.
14.
Planer inkluderer klare roller, ansvar og kontaktinformationer.
15.
Beredskabsplanerne er tilgængelige for relevante medarbejdere, også ved systemnedbrud.
16.
Vi har procedurer for kommunikation med medarbejdere, kunder og andre stakeholders.
Øvelser og Test
17.
Vi gennemfører regelmæssige tests af vores beredskabsplaner.
18.
Vi tester backup- og recovery-procedurer for kritiske systemer.
19.
Øvelser dokumenteres med learnings og action items.
20.
Vi verificerer under tests, at vi kan overholde vores definerede RTO'er.