Der News Blog zu Business Continuity Management und IT Service Continuity Management
Das amerikanische Federal Financial Institutions Examination Council FFIEC hat im März eine aktualisierte Fassung des Business Continuity Planning Booklets veröffentlicht. Weiterlesen…
Am 31.01.2008 wurde der ISO Standard für “Information and communication technology disaster recovery services”veröffentlicht.
Der Standard regelt die Anforderungen an interne und externe Service Provider für ICT Disaster Recovery Services. Weiterlesen…
Im Januar 2008 sollte durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) die Preview- Version des neuen Notfallmanagement-Standards veröffentlicht werden. Bei der Erarbeitung des Standards ist es jedoch zu weiteren Verzögerungen gekommen, so daß dieser Termin nicht gehalten werden konnte.
Die Schweizerische Bankvereinigung hat im November 2007 die “Empfehlungen für das Business Continuity Management (BCM) veröffentlicht.
Die Empfehlungen treten per 1. Januar 2008 in Kraft. Den Instituten wird empfohlen, die Inhalte bis spätestens zum 31. Dezember 2009 umzusetzen.
Der neue Notfallmanagement-Standard BSI 100-4 des Bundesamtes für Sicherheit in der Informationstechnik (BSI) wird voraussichtlich im Januar 2007 in einer Entwurfsfassung veröffentlicht. Darüber informierte heute das BSI in der Veranstaltung “Forum Notfallmanagement”.
Hier können Sich sich online in einen Verteiler des BSI eintragen, um über das Erscheinen informiert zu werden.
Das BaFin überarbeitet derzeit die Mindestanforderungen für das Risikomanagement (MaRis)k insbesondere zur Neugestaltung der Outsourcing Regelungen. Kleinere Änderungen werden sich offensichtlich auch für den Teil Notfallmanagement (AT 7.3) ergeben (BCM-News berichtete).
In Kürze wird der neue deutsche Standard BSI 100-4 Notfallmanagement veröffentlicht werden. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) widmet damit einen gesamten Standard dem Thema Notfallmanagement. Bislang wurde im Grundschutzbaustein 1.3 “Notfall-Vorsorgekonzept” lediglich die rein IT-technische Seite der Notfallvorsorge betrachtet. Was wird uns der neue Standard bringen?