Verfahrensanweisung Informationssicherheit bei Störungen – ISO 27001 A.5.29

ISO 27001 Business Continuity – Informationssicherheit bei Störungen

ISO 27001 Business Continuity bedeutet mehr als die reine Wiederherstellung des Geschäftsbetriebs: Auch während Störungen und im Notbetrieb müssen wesentliche Anforderungen der Informationssicherheit berücksichtigt werden. Diese Verfahrensanweisung unterstützt Unternehmen bei der Umsetzung von ISO/IEC 27001:2022 Control A.5.29 und verbindet die Kontinuitätsplanung gezielt mit den Anforderungen des ISMS.

Die Vorlage beschreibt, wie Sicherheitsanforderungen bereits in der Business Impact Analyse berücksichtigt, sichere Mindeststandards für den Notbetrieb definiert und vorbereitete Ausweichverfahren kontrolliert eingesetzt werden.

Ihre Vorteile auf einen Blick

• Gezielte Umsetzung von ISO/IEC 27001 Control A.5.29
• Verknüpfung von Business Continuity und Informationssicherheit
• Integration von Sicherheitsanforderungen in die Business Impact Analyse
• Definierte Sicherheitsstandards für den Notbetrieb
• Berücksichtigung sicherer Ausweichverfahren
• Regelungen zur Aktivierung und Beendigung des Notbetriebs
• Kontrollierte Rücknahme provisorischer Sicherheitsmaßnahmen
• Berücksichtigung von Cloud- und Lieferantenausfällen
• Praxisbeispiele und Aktivierungscheckliste enthalten
• Vollständig bearbeitbare Word-Vorlage

Was enthält die Verfahrensanweisung?

• Grundsätze der Informationssicherheit bei Störungen
• Business Impact Analyse mit Sicherheitsanforderungen
• Sichere Mindeststandards für den Notbetrieb
• Zugangssteuerung und Authentifizierung im Notbetrieb
• Schutz klassifizierter Informationen
• Sichere Kommunikations- und Ausweichverfahren
• Übungen und Erprobung der Kontinuitätsplanung
• Auslösung und Durchführung des Notbetriebs
• Kontrollierte Rückkehr zum Normalbetrieb
• Rollen und Verantwortlichkeiten
• Umgang mit verlängerten und teilweisen Störungen
• Lieferanten- und Cloud-Ausfälle
• Dokumentation begründeter Ausnahmen
• Beispielmatrix typischer Störungsszenarien
• Checkliste zur Aktivierung des Notbetriebs

Technische Daten

• Dokumentenart: Verfahrensanweisung
• Dokumenten-ID: VA-IA5-23
• Normbezug: ISO/IEC 27001:2022, Control A.5.29
• Format: Microsoft Word (.docx)
• Umfang: 10 Seiten
• Bearbeitbarkeit: vollständig anpassbar

Fazit

Mit dieser Verfahrensanweisung schaffen Sie eine strukturierte Grundlage für ISO 27001 Business Continuity und stellen sicher, dass Informationssicherheit auch bei Störungen und im Notbetrieb angemessen berücksichtigt wird. Die Vorlage verbindet Kontinuitätsplanung, sichere Notbetriebsverfahren und die kontrollierte Rückkehr zum Normalbetrieb.