Maturity Level Sicherheitsorganisation Befasst sich Ihre Organisation regelmäßig und gewissenhaft mit der Identifikation und Bewertung von Risiken? Werden hieraus konkrete Maßnahmen zur Minderung dieser Risiken abgeleitet und diese konsequent umgesetzt? Hat Ihre Organisation alle kritischen Geschäftsprozesse identifiziert? Wird diese Einschätzung regelmäßig überprüft und ggf. erneuert? Wurden die Wiederanlaufanforderungen (Zeiten, Ressourcen) für kritische Prozesse im Falle eines Ausfalls dieser identifiziert? Existieren für die kritischen Geschäftsprozesse redundante Systeme bzw. Prozesse, die im Not- oder Krisenfall deren Funktion übernehmen können? Verfügt Ihre Organisation über eine Besondere Aufbauorganisation (BAO) für Krisen und ggf. Notfälle? Finden regelmäßig Übungen für den Krisenstab, die auf Basis realistischer Szenarien aus ihrer Risikobewertung entwickelt wurden, statt? (Falls Sie keinen Krisenstab haben - antworten Sie bitte mit "nein") Verfügt Ihre Organisation über ein gewissenhaft betriebenes Business Continuity Management und sind alle kritischen Geschäftsprozesse in dessen Scope enthalten? Auswerten erstellen
Ihr persönliches Ergebnis lautet:
