Operational Resilience

Operational Resilience: Fähigkeit, kritische Leistungen trotz Störungen aufrechtzuerhalten oder schnell wiederherzustellen. Die Wirksamkeit entsteht durch klare VerantwortlichkeitenResponsibilityExplizit zugewiesene Pflicht, eine Sicherheitsentscheidung oder Aufgabe zu treffen, auszuführen oder zu prüfen., dokumentierte VorgabenSecurity RequirementVerbindliche Anforderung, die ein System, Prozess oder eine Kontrolle aus Sicherheitsgründen erfüllen muss., regelmäßige ÜberprüfungVerificationBestätigung, dass eine Vorgabe erfüllt oder eine Behebung wirksam umgesetzt wurde. und messbare VerbesserungszieleSecurity ObjectiveMessbares Sicherheitsergebnis, das eine Organisation erreichen will..

Funktionsweise und Einordnung

Operational Resilience betrachtet Sicherheit aus Sicht der Aufrechterhaltung und Wiederherstellung kritischer Leistungen. Entscheidend ist nicht nur, ob ein Ausfall verhindert werden kann, sondern welche Prozesse priorisiert, welche Abhängigkeiten benötigt und welche Datenstände innerhalb definierter Zeiten wiederhergestellt werden müssen. Technische Systeme und organisatorische Abläufe bilden dabei eine gemeinsame Wiederanlaufkette.

Bedeutung in der Praxis

Belastbarkeit lässt sich nur durch realistische Tests nachweisen. Sicherungen müssen getrennt geschützt, Wiederherstellungsverfahren dokumentiert und Zuständigkeiten eindeutig sein. Übungen sollten auch ausgefallene Identitätsdienste, kompromittierte Administrationswege, fehlende Schlüssel und eingeschränkte Kommunikation berücksichtigen. Messbare Wiederherstellungsziele verbinden technische Maßnahmen mit den tatsächlichen Auswirkungen auf den Geschäftsbetrieb.

Verwandte Begriffe

• GeschäftskontinuitätsmanagementBusiness Continuity ManagementPlant Maßnahmen zur Aufrechterhaltung kritischer Geschäftsprozesse bei Störungen.: Plant Maßnahmen zur Aufrechterhaltung kritischer Geschäftsprozesse bei Störungen.
• NotfallwiederherstellungDisaster RecoveryStellt IT-Systeme und Daten nach schweren Störungen innerhalb definierter Ziele wieder her.: Stellt IT-Systeme und Daten nach schweren Störungen innerhalb definierter Ziele wieder her.
• AuswirkungsanalyseBusiness Impact AnalysisBewertet Folgen von Ausfällen und priorisiert kritische Prozesse und Ressourcen.: Bewertet Folgen von Ausfällen und priorisiert kritische Prozesse und Ressourcen.
• StabsrahmenübungTabletop ExerciseDiskussionsbasierte Übung eines Vorfalls anhand eines vorbereiteten Szenarios.: Diskussionsbasierte Übung eines Vorfalls anhand eines vorbereiteten Szenarios.