פארוואס אלגעמיינע ביזנעס קאנטינעואיטעט פלענער לאזן אראפ מאדערנע MSP'ס
אלגעמיינע ביזנעס קאנטינעויטי פלענער לאזן MSP'ס אראפ ווייל זיי איגנארירן געטיילטע פלאטפארמעס, SLA'ס, און ווי אינצידענטן טאקע אנטוויקלען זיך. זיי קענען אויסזען ארדנטלעך אויף פאפיר, אבער אויב זיי זענען נישט געבויט ארום אייערע ספעציפישע מולטי-טענענט סערוויסעס, קאסטומער קאמיטמענטס, און אינזשעניר ווארקפלאוס - און איר פארלאזט זיך נאך אלץ אויף א געמיש פון בעקאפס, גוטן ווילן, און העלדישע אינזשענירן - טוען זיי זייער ווייניג בעת אן עכטן אויספאל. כדי צו ארבעטן אין פראקטיק און באפרידיקן ISO 27001, מוז אייער פלאן פאסן צו ווי סערוויסעס ווערן איבערגעגעבן, באשיצט, און צוריקגעשטעלט ווען זאכן ברעכן, אזוי אז אינזשענירן זאלן עס טראסטן, אוידיטארן קענען עס נאכפאלגן, און קאסטומערס זאלן עס נעמען ערנסט בעת אומבאקוועמע שמועסן וועגן ריזיקע. סטאנדארטן ווי ISO/IEC 27001 און דער ביזנעס קאנטינעויטי סטאנדארט ISO 22301 ערווארטן קלאר אז קאנטינעויטי און זיכערהייט מיטלען זאלן זיין צוגעפאסט צו ווי אייערע סערוויסעס ווערן טאקע איבערגעגעבן און געשטיצט, אנשטאט צו זיצן אליין אלס אלגעמיינע טשעקליסטן.
די אינפֿאָרמאַציע איז אַלגעמיין און שטעלט נישט פֿאָר לעגאַלע אָדער רעגולאַטאָרישע עצה. באַשלוסן וועגן סערטיפיקאַציע, קאָנטראַקטן אָדער רעגולאַטאָרישע פֿאַרפֿליכטונגען זאָלן שטענדיק אַרייננעמען פּאַסיק קוואַליפֿיצירטע פּראָפֿעסיאָנאַלן.
ווען קאנטינעויטעט פילט זיך באַקאַנט, פֿאָלגן מענטשן דעם פּלאַן אָן צו דאַרפֿן איבערצייגט ווערן.
די גרענעצן פון "פּאַפּיר" קאָנטינויִטעט אין אַ לעבעדיקן MSP
פאפירענע קאנטינעואיטעט פלענער פאלן דורך MSP'ס ווייל זיי באשרייבן ארדנטליכע סצענארן אנשטאט די אומארדנטליכע ארבעטספלוס וואס אינזשענירן גייען טאקע נאך. זיי ליסטן אפט א האנטפול הויפט סצענארן און ארדנטליכע קאנטאקט ביימער, און פארשווינדן דאן אין א געטיילטן טעקע גרייט פארן נעקסטן אוידיט, בשעת ביי א לעבעדיגן אינצידענט גייט אייער מאנשאפט נאך מוסקל זכרון: זיי שפרינגען אריין אין די טיקעטינג סיסטעם, שטומען גערוישפולע ווארענונגען, עפענען ראנבוקס, און פארהאנדלען מיט קאסטומערס און פארקויפער. ווען א פלאן איגנארירט טיקעט קיוס, ראנבוקס, און עכטע עסאקאלאציע וועגן, אימפראוויזירן מאנשאפטן און אוידיטארן הייבן אן צו פרעגן ווי קאנטינעואיטעט ווערט באמת געראטן, און מיט דער צייט ווערט יענע אימפראוויזאציע דער נישט-אפיציעלער פראצעס, לאזנדיג אייער דאקומענטירטן פלאן און אייער געלעבטע רעאליטעט ווייטער אפגעטיילט.
א קאנטינעואיטעט פלאן וואס איז צוגעפאסט צו ווי אייער MSP ארבעט טאקע דארף אנפאנגען פון יענע עכטע ארבעטס-פלוסן. דאס מיינט צו כאפן ווי אזוי איר טריאזירט טיקעטס, ווער פירט ווען א געטיילטע פלאטפארמע פאלט דורך, ווי אזוי איר פארפרירט ריזיקאלישע ענדערונגען, און ווי אזוי איר קאמוניקירט מיט קאסטומערס בעת אן אויספאל. ווען יענע עכטע זאכן פעלן, פאלט אפילו א גוט געשריבענער פלאן דורך ביים ערשטן סימן פון סטרעס, ווייל קיינער גייט נישט דערצו ווען די צייט איז ענג.
פארוואס MSP ריזיקע איז אנדערש פון אן איי-טי קראָם אין איין ארגאניזאציע
MSP קאנטינעויטעט ריזיקע ווערט דעפינירט דורך געטיילטע פלאטפארמעס און אסאך קאסטומערס, נישט אן איינציקע אינערליכע IT עסטעיט. א דורכפאל אין אייער מענעדזשמענט, בעקאפ, אדער אידענטיטעט טולינג אפעקטירט קייפל קאנטראקטן אין דער זעלבער צייט, אפט אונטער פארשידענע רעגולאטורישע רעזשים און סערוויס לעוועל אפמאכן. יענע קאמבינאציע פון טעכנישע אפהענגיקייט און קאנטראקטועלע פארשיידנקייט ענדערט ווי איר מוזט טראכטן וועגן אימפאקט, פריאריטעטן, און אקצעפטירבארע רעקאָווערי צייטן.
א סך טראדיציאנעלע קאנטינעואיטעט גיידליינז זענען געשריבן געווארן מיט איין ארגאניזאציע אין זינען, יעדע מיט א קליינע צאל קריטישע פראצעסן און זייער אייגענע אינפראסטרוקטור. אייער וועלט קוקט זייער אנדערש אויס. איר קענט פירן א ווייטערע מאניטארינג און מענעדזשמענט פלאטפארמע, געטיילטע בעקאפ סערוויסעס, צענטראליזירטע אידענטיטעט, און זיכערהייט געצייג פאר אסאך קאסטומערס אין איין מאל. א דורכפאל אין איינע פון די שיכטן שטערט נישט נאר איין ביזנעס; עס שאפט א בלאסט ראדיוס איבער אייער גאנצן פארטפעל.
איר זענט אויך געבונדן דורך SLAs, רעגולאַטאָרישע ערוואַרטונגען אין אייערע קאַסטאַמערז' סעקטאָרן, און פאַרזיכערונג אָדער אינוועסטאָר קאָנטראָל. א צוויי-שעה אויספאַל פון אַ שערד פּלאַטפאָרמע קען מיינען צוויי שעה פון נישט-פאַרפֿיגבאַרקייט פֿאַר דאַזאַנז פון קאָנטראַקטן, יעדער מיט זייַנע אייגענע שטראָף און רעפּוטאַציע קאַנסאַקווענצן. אינדוסטריע פאָרשונג אויף סייבער ריזיליאַנס און דריט-פּאַרטיי ריזיקירן, אַרייַנגערעכנט גלאָבאַלע סייבערזיכערהייט אויסזיכט באריכטן, אָפט כיילייץ דעם סאָרט פון מולטי-טענאַנט אָדער וואָלקן אויספאַל סצענאַר, וווּ אַן איינציקער דורכפאַל אין אַ שערד סערוויס קאַסקאַדז אַריבער פילע קאַסטאַמערז אין אַמאָל. אַלגעמיינע פּלענער וואָס רעדן וואַג וועגן "רעסטאָרינג שליסל סיסטעמען" העלפֿן איר נישט באַשליסן וועלכע קאַסטאַמערז צו רעסטאָרירן ערשטער, ווי צו קאָואָרדאַנירן קאָמוניקאַציע אין אַ וואָג, אָדער ווי צו באַווייַזן דערנאָך אַז איר האָט געהאַנדלט גלייַך און אין לויט מיט ISO 27001 ערוואַרטונגען.
די באַהאַלטענע קאָסטן פון אונטער-ענדזשאַנירטער קאָנטינויִטעט
אונטער-אינזשענירטע קאנטינעוויטי קוקט ביליג ביז מען נעמט אין חשבון פארלוירענע אפמאכן, אנגעצויגענע באנייאונגען, פארזיכערונגס-רייבונגען, און איבערגעחזרטע אוידיט-געפינסן. ווען מען באהאנדלט קאנטינעוויטי ווי א פאפיר-ארבעט אנשטאט א פארוואלטעטע מעגלעכקייט, צאלט מען פאר יענעם ריס צווישן פארקויפונגען, אפעראציעס, און פארזיכערונג. די אויסזעהנדע שפארעניש אויף דיזיין און גאַווערנאַנס ווערט שנעל איבערגעשטיגן דורך די קאסטן פון צומישעניש, איבערארבעט, און פארמיידבארע איבערראשונגען.
די עכטע קאסטן ווייזן זיך נישט נאר אין מינוטן פון דאון-טיים. איר קענט זען ווי פארקויף ציקלען שטעלן זיך אפ ווייל איר קענט נישט ענטפערן דעטאלירטע פראגעס וועגן ווידערשטאנד, שמועסן וועגן באנייאונג ווערן שווערער ווייל קאסטומערס טרויען נישט אייערע קאטאסטראפע געשיכטעס, פארזיכערונג דיסקוסיעס ציען זיך אן, אדער אוידיטארן ברענגען ארויס נישט-קאנפארמיטיעס וואס פארלאנגען טייערע פארריכטונגען. דאס אלעס קומט אויסער די צייט וואס אייער מאנשאפט פארברענגט העלדיש באקעמפנדיק פייערן וואס וואלטן געקענט פריער איינגעהאלטן ווערן.
בערך 41% פון די וואס האבן געענטפערט אין דער 2025 ISMS.online אנקעטע האבן ארויסגעוויזן דיגיטאלע ווידערשטאנדסקראפט און זיך צופאסן צו סייבער שטערונגען אלס א הויפט אויפגאבע, וואס אונטערשטרייכט ווי געווענליך און טייער די סארט אונטער-ענדזשאַנירטע קאנטינעוויטעיטעט איז געווארן.
אן ISO 27001-אויסגעריכט ביזנעס קאנטינעויטעט פלאן העלפט אייך קלאר זען די קאסטן. עס פארבינדט די פונקטן צווישן ריזיקעס, אויפבוי צילן, ארכיטעקטורן, פראצעסן, און באווייזן. יענע פארשיבונג פארוואנדלט קאנטינעויטעט פון אן איינמאליגע דאקומענט געניטונג אין אן אינוועסטירונג וואס באשיצט איינקונפט, פארקלענערט אפעראציאנעלע כאאס, און פארגרעסערט אייער קרעדיביליטעט מיט קאסטומערס, אוידיטארן, באארדס, און, פאר אייער CISO, גיט א פארטיידיגבארע ווידערשטאנד דערציילונג.
עס איז ווערט צו נעמען איין לעצטיגע אויספאל און פרעגן צי אייער יעצטיגער פלאן האט טאקע געהאלפן מענטשן האנדלען שנעלער, אדער צי זיי האבן מצליח געווען טראץ דעם. יענע איינפאכע איבערבליק ווייזט אפט אויף פונקט וואו א מער סטרוקטורירטער, ISO-אויסגעריכטער צוגאנג וואלט געמאכט דעם טאג ווייניגער ווייטאגליך.
ספר אַ דעמאָווי אַן ISO 27001-אויסגעריכט געשעפט קאָנטינעויטי פּלאַן טאַקע זעט אויס
אן ISO 27001-אויסגעריכט ביזנעס קאנטינעויטעט פלאן איז א פארבונדענע זאמלונג פון פאליסיס, אנאליזן, פראצעדורן, און רעקארדס אין אייער ISMS, נישט איין דאקומענט. אנשטאט נאר אויסצוליסטן היפאטעטישע קאטאסטראפעס, ווייזט עס ווי איר פארשטייט אייערע סערוויסעס, אנאליזירט די אימפאקט, קלייבט קאנטינעויטעט סטראטעגיעס, דעפינירט רעקאָווערי צילן, און האלט אלעס געטעסט און אפדעיטעד, אויף א וועג וואס באשיצט סיי פארפֿיגבארקייט און סיי אינפארמאציע זיכערהייט אזוי אז אייערע קאנטינעויטעט רעאקציעס זאלן נישט אונטערמינירן אייער זיכערהייט האלטונג. פאר אן MSP, מיינט דאס אז אייער פלאן דערציילט א קאָוכערענטע, ענד-צו-ענד געשיכטע פון ריזיקע ביז רעקאָווערי וואס מענטשן קענען נאכפאלגן אונטער דרוק.
אין פראקטיק, בארגט אזא סארט פלאן סטרוקטור פון דעם באשטימטן ביזנעס קאנטינעוויטי סטאנדארט, ISO 22301, אבער איז באגרענעצט ארום די סערוויסעס און אקטיוון וואס זענען אריינגערעכנט אין אייער ISO 27001 סערטיפיקאציע. ISO 22301 דעפינירט רעקווייערמענץ פאר א ביזנעס קאנטינעוויטי מענעדזשמענט סיסטעם, און אסאך ארגאניזאציעס ניצן איר סטרוקטור אין אן ISO 27001-געטריבענעם ISMS אזוי אז קאנטינעוויטי אנאליז, סטראטעגיעס, און טעסטן זענען קלאר פארבונדן מיט אינפארמאציע זיכערהייט צילן און קאנטראלן. איר דעפינירט וועלכע סערוויסעס זענען אין שפיל, וועלכע קאסטומערס און לאקאציעס זענען באדעקט, און ווי "אקצעפטירבארע שטערונג" זעט אויס פאר יעדן. איר פארבינדט דאן די ברירות צוריק צו אייער ריזיקא אפשאצונג, סטעיטמענט אף אפליקאציע, אינצידענט רעאקציע פּלייבוקס, און - פאר אייער פריוואטקייט אדער לעגאלע אנווייזונג - די מאַפּינגס אויף וועלכע זיי פאַרלאָזן זיך פאר GDPR אדער... יסאָ קסנומקס זאָגן.
קערן קאָמפּאָנענטן וואָס איר זאָלט דערוואַרטן צו זען
א סאָלידער ISO-אויסגעריכטער קאָנטינעויטעט פּלאַן פֿאַר אַן MSP כּולל געוויינטלעך אַ קאָנסיסטענטן סכום פון יסודות, און אויב מען נעמט אַוועק דעם זשאַרגאָן, כּולל עס טיפּיש אַ געמיינזאַמען קערן וואָס אינזשענירן, אוידיטאָרן, אייער CISO, און קאַסטאַמערז קענען אַלע פֿאַרשטיין און נוצן.
- פאַרוואַלטונג און אָונערשיפּ: – ווער איז דער אייגענטומער פונעם פּלאַן און באַשטעטיקט ענדערונגען.
- פאַרנעם און צילן: – וועלכע סערוויסעס, קאסטומערס, און לאקאציעס ווערן באדעקט.
- פּראַל אַנאַליסיס: – וועלכע סערוויסעס זענען די וויכטיקסטע און ווי אזוי שטערונג שאדט.
- RTO/RPO צילן: – צייט און דאַטן-פאַרלוסט לימאַץ פֿאַר סערוויסעס אָדער שטאַפּלען.
- סטראַטעגיעס און פּראָצעדורן: – ווי אזוי איר פאַרהיט, רעאַגירט און ערהוילט זיך אין פּראַקסיס.
- טעסטינג און פֿאַרבעסערונג: – ווי אזוי איר טריינירט, איבערקוקט און פארבעסערט דעם פּלאַן.
איר הייבט אָן מיט דאָקומענט קאָנטראָל און פאַרוואַלטונג: ווער איז דער אייגענטומער פונעם פּלאַן, ווער באַשטעטיקט ענדערונגען, און ווי ווערסיעס ווערן געטראַקט. דערנאָך דעפינירט איר די פאַרנעם און צילן, אַזוי אַז עס איז קלאָר וועלכע סערוויסעס, קונה גרופּעס און לאָקאַציעס זענען אַרייַנגערעכנט, און וואָס איר פּרוּווט צו באַשיצן.
דערנאך קומט די אנאליז ארבעט. איר פירט אויס א ביזנעס אימפאקט אנאליז צו פארשטיין וועלכע סערוויסעס זענען מערסט קריטיש, ווי לאנג זיי קענען ווערן געשטערט איידער שאדן ווערט אומאקצעפטירבאר, און וויפיל דאטן פארלוסט פארשידענע קאסטומערס קענען טאלערירן. פון דעם, שטעלט איר אפ די אפשוואכונג צייט און אפשוואכונג פונקט צילן און קלייבט קאנטינעואיטעט סטראטעגיעס: בעקאפ-נאר, ווארים סטענדביי, אקטיוו-אקטיוו, אדער א קאמבינאציע. דעטאלירטע פראצעדורן באשרייבן דאן ווי איר דעטעקטירט דיסראַפּשאַנז, עסאלירט, אפשוואכט, און קאמוניקירט, מיט באניצטע ראלעס און ראנבוקס. צום סוף, נעמט איר אריין אייער טעסט צוגאנג, איבערבליק קאדענס, און פארבעסערונג פראצעס אזוי אז דער פלאן בלייבט אקטועל און אויסגעשטעלט מיט אייער ריזיקע אפעטיט.
ווי דער פּלאַן לעבט אין דיין ISMS
קאנטינעואיטעט וואס באפרידיגט ISO 27001 ווערט רעגירט דורך דעם זעלבן מענעדזשמענט סיסטעם ווי אייערע אנדערע זיכערהייט דאמעינען, ממילא מוז אייער BCP זיך פארבינדן צו דער זעלבער ריזיקע אפשאצונג, קאנטראל קאטאלאג, און מענעדזשמענט איבערבליקן וואס שטיצן שוין אייער סערטיפיקאציע אנשטאט זיצן אין אפגעזונדערטקייט. ISO 27001 ערווארטעט אז קאנטינעואיטעט זאל ווערן געפיטערט דורך דער זעלבער ריזיקע אפשאצונג, דאקומענטירט אין דעם זעלבן קאנטראל קאטאלאג, און איבערגעקוקט אין די זעלבע מענעדזשמענט מיטינגען ווי די רעשט פון אייער ISMS, מיט קאנטינעואיטעט קאנטראלן וואס דערשיינען אין אייער סטעיטמענט פון אפליקאציע און קלארע בארעכטיקונגען פאר ארייננעמען אדער אויסשליסן. אויב איר האט נאך נישט קיין באשטימטן CISO, קענט איר באהאנדלען ווער עס פירט זיכערהייט באשלוסן - אפט איר אלס דער אייגענטימער אדער מענעדזשינג דירעקטאר - אלס דער פאראנטווארטלעכער אייגענטימער פאר יענעם קאנטינעואיטעט סטארי.
פֿאַר אַ געראטן סערוויס פּראַוויידער, קען אַ פּלאַטפאָרמע ווי ISMS.online דאָ העלפֿן. אַנשטאָט צו פֿאַרשפּרייטן קאָנטינויִטעט אינהאַלט איבער געטיילטע טעקעס, טיקעט סיסטעמען און באַזונדערע פּאָליטיק מכשירים, קענט איר האַלטן אייער ריזיקאָ רעגיסטער, געשעפט אימפּאַקט אַנאַליז רעזולטאַטן, אָפּזוך צילן, פּראָצעדורן און טעסט באַריכטן אין איין אָרט. דאָס מאַכט עס גרינגער פֿאַר אָדיטאָרס צו זען ווי קאָנטינויִטעט באַשלוסן ווערן געמאַכט און פֿאַר אינזשענירן, זיכערהייט שטאַב און פֿירערשאַפֿט צו אַרבעטן פֿון אַ געטיילטן בליק אויף וואָס "גוט" קוקט אויס ווען סערוויסעס ווערן צעשטערט.
א פּראַקטישער אָנהייב־פונקט איז צו אַריינשטעלן איין שליסל־סערוויס אין דעם סטרוקטור: דאָקומענטירן זיינע ריזיקעס, קאָנטינעויטעט־צילן, סטראַטעגיעס און טעסט־רעקאָרדס, און דערנאָך קאָנטראָלירן ווי גרינג אַן אויסערלעכער קען נאָכפֿאָלגן דעם געשיכטע. יענע געניטונג אונטערשטרייכט אָפֿט די פֿאַרבעסערונגען וואָס וועלן ברענגען די רעשט פֿון אייער קאָנטינעויטעט־אינהאַלט אַרויף צום זעלבן סטאַנדאַרט.
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
ווי ISO 27001, אַנעקס A און ISO 22301 פֿאָרמען אײַער קאָנטינויִטעט־פּלאַן
ISO 27001, אַנעקס A און ISO 22301 געבן אייך א קלארן סקעלעט פאר MSP קאנטינעואיטעט אנשטאט א שטרענגן סקריפּט. ISO 27001 שטעלט ווי אזוי איר פירט דעם מענעדזשמענט סיסטעם און וועלכע קאנטינעואיטעט-פארבונדענע קאנטראלן זאלן עקזיסטירן דורך זיינע קלאָזולעס און אַנעקס A, בשעת ISO 22301 גייט טיפער אויף אנאליז, סטראטעגיע, און טעסטן; גענוצט צוזאמען, העלפן זיי אייך ווייזן רעגולאַטאָרן, קאַסטאַמערז, און פארזיכערונג געזעלשאפטן אז אייער צוגאַנג צו דיסראַפּשאַן איז סיסטעמאַטיש אנשטאט אימפּראַוויזירט.
די 2025 ISMS.online אנקעטע ווייזט אז קאסטומערס ערווארטן מער און מער אז סופלייערס זאלן זיך צופאסן צו פארמאלע פריימווערקס ווי ISO 27001, ISO 27701, GDPR אדער SOC 2, נישט אומקלארע "גוטע פראקטיק" באהויפטונגען.
ISO 27001 אליין פרובירט נישט צו זיין א פולשטענדיגער ביזנעס קאנטינעואיטעט סטאנדארט, אבער עס שטעלט יא קלארע ערווארטונגען וועגן ווי אזוי איר פירט די קאנטינעואיטעט פון אינפארמאציע זיכערהייט און פארפֿיגבארקייט. עס טוט דאס דורך זיינע הויפט קלאָזולעס, וואָס דעפינירן ווי אזוי איר פירט די פאַרוואַלטונג סיסטעם, און דורך אַנעקס A, וואָס ליסטירט קאָנטראָלן שייך צו באַקאַפּ, רעדונדאַנסי, סאַפּלייער באַציאונגען, לאָגינג, מאָניטאָרינג און קאנטינעואיטעט פון אינפארמאציע זיכערהייט. אומאָפּהענגיקע דערקלערונגען און טריינינג קערפערשאפטן באַשרייבן קאָנסיסטענט ISO/IEC 27001 ווי אַן אינפארמאציע זיכערהייט פאַרוואַלטונג סטאנדארט מיט איינגעבויטע פארפֿיגבארקייט און קאנטינעואיטעט רעקווייערמענץ, בשעת סטאנדארטן ווי ISO 22301 צושטעלן די דעדיקירטע ביזנעס קאנטינעואיטעט פריימווערק וואָס קאַמפּלעמענטירט עס. ISO 22301 לייגט דאַן צו טיפערע אנווייזונגען וועגן אַנאַליז, סטראַטעגיע און טעסטינג.
פֿאַר אַן MSP, ליגט דער ווערט אין ניצן די סטאַנדאַרדן ווי אַ סקעלעט אַנשטאָט אַ צווינגהעמד. זיי העלפֿן אײַך באַשליסן וועלכע טעמעס איר מוזט באַדעקן, וועלכע קאָנטראָלן מוזן עקזיסטירן, און ווי איר זאָלט דעמאָנסטרירן אַז זיי אַרבעטן. זיי העלפֿן אײַך אויך פֿאַרמײַדן בלינדע פֿלעקן: למשל, קאָנטינעויטעט פֿון לאָגינג און מאָניטאָרינג, די ווידערשטאַנד פֿון אײַערע אייגענע פאַרוואַלטונג מכשירים, און די זיכערהייט פֿון פּערזענלעכע דאַטן בעת פֿיילאָוווערס, נישט נאָר די אַרבעטסלאָודז פֿון אײַערע קאַסטאַמערז.
מאַפּינג קלאָזולז און קאָנטראָלס צו פאַקטישע MSP אַקטיוויטעטן
מאַפּירן ISO קלאָזולעס און קאָנטראָלס צו פאַקטישע MSP אַקטיוויטעטן מאַכט קאָנטינעויטי מער פֿאַרשטענדלעך פֿאַר אינזשענירן, דיין CISO, און דיין פּריוואַטקייט אָדער לעגאַלע לידז. ווען מענטשן קענען זען ווי ISO שפּראַך מאַפּט זיך צו זייער אייגענע אַרבעט, איז עס גרינגער צו האַלטן דעם פּלאַן אין לויט מיט דער ווירקלעכקייט און צו דערקלערן עס עקסטערן צו קאַסטאַמערז, אָדיטאָרס, אָדער סופּערווייזערז.
אויף א הויכן לעוועל, בעט ISO 27001 אייך צו פארשטיין אייער קאנטעקסט און אינטערעסירטע פארטייען, פלאנירן צו אדרעסירן ריזיקעס און געלעגנהייטן, אפערירן דעם ISMS, און דערנאך מאניטארירן און פארבעסערן עס. אין קאנטינעואיטעט טערמינען, דאס מיינט אידענטיפיצירן פארפֿיגבארקייט ריזיקעס פאר אייערע מענעדזשד סערוויסעס, פלאנירן ווי צו האלטן זיכערהייט בעת שטערונגען, אימפלעמענטירן בעקאפ און רעקאָווערי קאנטראלן, און דערנאך טעסטן און איבערקוקן די קאנטראלן. אנעקס א פארוואנדלט דאס אין קאנקרעטע אנווייזונגען, ווי למשל דעפינירן בעקאפ פאליסיס, זיכער מאכן זיכערע און רעקאָווערבארע סטאָרידזש פון אינפארמאציע, אויפהאלטן לאגינג און מאניטארינג אפילו בעת אינצידענטן, און מענעדזשען סופלייערס באציאונגען און קאנטינעואיטעט אראנדזשירונגען.
ISO 22301 פארברייטערט דאָס אין אַ ציקל: פֿאַרשטיין אייער אָרגאַניזאַציע, דורכפֿירן אַ געשעפֿטלעכע אימפּאַקט אַנאַליז, אויסקלײַבן סטראַטעגיעס, אַנטוויקלען און אימפּלעמענטירן פּלענער, אויסנוצן און טעסטן זיי, דערנאָך איבערקוקן און פֿאַרבעסערן. יענער הויך-לעוועל לעבנס-ציקל שפּיגלט נאָענט אָפּ די סטרוקטור וואָס איז אויסגעשטעלט אין ISO 22301, וואָס פֿאָרמאַליזירט רעקווייערמענץ פֿאַר קאָנטעקסט, אימפּאַקט אַנאַליז, סטראַטעגיע אויסוואַל, אימפּלעמענטאַציע, אויסנוצן, און קאָנטינויִערלעכע פֿאַרבעסערונג אין אַ געשעפֿטלעכע קאָנטינויִערלעכקייט פאַרוואַלטונג סיסטעם. ווען איר פֿאַרבינדט די סטאַגעס צו אייער אייגענע אינצידענט געשיכטע און סאַפּלייער לאַנדשאַפֿט, קענען מענטשן זען אַז "קלאָזול קאַמפּליאַנס" איז טאַקע וועגן פֿאַרבעסערן דעם וועג ווי זיי אַרבעטן שוין ווען זאַכן גייען שלעכט.
די באַציִונג צווישן די סטאַנדאַרדן קען מען פשוט באַשרײַבן:
| נאָרמאַל שיכטע | וואָס עס אונטערשטרייכט | MSP קאָנטינויִטעט השפּעה |
|---|---|---|
| יסאָ קסנומקס | ISMS קלאָזולעס און ריזיקאָ פאַרוואַלטונג | שטעלט קאנטעקסט, ריזיקע צוגאנג, און גאַווערנאַנס |
| אַנעקס א | ספּעציפֿישע קאָנטינויִטעט־פֿאַרבונדענע קאָנטראָלן | פרעמפס פאר באַקאַפּ, רעדונדאַנסי, סאַפּלייערז |
| יסאָ קסנומקס | פולער קאנטינעואיטעט לעבנסציקל | פֿאַרטיפֿט אַנאַליז, סטראַטעגיע, טעסטן, פֿאַרבעסערונג |
געזען צוזאַמען, צושטעלן די שיכטן אַ סטרוקטורירטן וועג צו מאַכן זיכער אַז איר האָט נישט פאַרפעלט וויכטיקע טיילן פון קאָנטינעויטעט אָן אײַך צו צווינגען אין אומנייטיקע קאָמפּלעקסיטעט.
אויסקלויבן וויפיל קאנטינעואיטעט טיפקייט איר טאקע דארפט
איר דאַרפט נישט קיין פולע ISO 22301 סערטיפיקאַציע צו נוצן איר סטרוקטור און שפּראַך. אַנשטאָט, קענט איר אויסקלײַבן די טיפקייט וואָס פּאַסט צו אייער ריזיקאָ פּראָפיל, רעגולאַטאָר ערוואַרטונגען, און קונה קאָנטראָל, און דערנאָך אַדאַפּטירן די עלעמענטן אין אייער ISO 27001-געטריבענע ISMS. די ציל איז אַ מדרגה פון שטרענגקייט וואָס איר קענט אויסהאַלטן און באַווײַזן, נישט אַ טעאָרעטיש מאָדעל וואָס קיינער האט נישט צײַט צו אָפּערירן.
נישט יעדער MSP דארף אדער וויל א פולע ISO 22301 סערטיפיקאציע, אבער אירע קאנצעפטן קענען נאך אלץ העכערן די קוואליטעט פון אייער קאנטינעואיטעט פלאן. די הויפט באשלוס איז וויפיל טיפקייט צו אננעמען. איר קענט, למשל, אויסקלויבן צו דורכפירן א סטרוקטורירטע אבער לייכטע ביזנעס אימפאקט אנאליז פאר אייערע הויפט סערוויסעס, דעפינירן מאקסימום טאלערירבארע שטערונג פעריאדן, און אננעמען א פשוטן טיערינג מאדעל פאר קאסטומערס. איר קענט דעמאלט באשליסן צו פאקוסירן אייערע מער אינטענסיווע טעסטן און דאקומענטאציע השתדלות אויף יענע הויך-אימפאקט געביטן.
לויט דער 2025 ISMS.online אנקעטע, האבן רוב ארגאניזאציעס שוועריגקייטן מיט דער שנעלקייט און פארנעם פון רעגולאטורישע ענדערונגען, אבער כמעט אלע שטעלן סערטיפיקאציעס ווי ISO 27001 אדער SOC 2 אלס א הויפט פריאריטעט, ממילא מוז אייער אויסגעקליבענע קאנטינעואיטעט טיפקייט זיין רעאליסטיש גענוג צו האלטן אונטער דעם דרוק.
די סטאַנדאַרדן פֿאָרמען אויך אײַער גאַווערנאַנס ריטעם. זיי שטופּן אײַך צו דעפֿינירטע מעטריקס, רעגולערע אינערלעכע אוידיטס, און פאַרוואַלטונג איבערבליקן וואָס קוקן אויסדריקלעך אויף קאָנטינעואַטי פאָרשטעלונג. פֿאַר אַ סערוויס פּראַוויידער, דאָס איז נוציקע דיסציפּלין. עס שטופּט אײַך אַוועק פֿון איין-מאָל "BCP פּראָיעקטן" און אין אַן אָנגייענדיק שמועס וועגן ווידערשטאַנד, קאָמפּראָמיסן, און ינוועסטמענטן אַריבער פֿירערשאַפֿט, אָפּעראַציעס, זיכערהייט, און פּריוואַטקייט. וווּ אײַערע קאַסטאַמערז זענען רעגולירט אָדער שווער פֿאַרזיכערט, ווערט די מעגלעכקייט צו דערקלערן דעם אויסגעקליבענעם מדרגה פֿון טיפֿקייט אין זייער שפּראַך אַ טייל פֿון אײַער אַלגעמיינער פֿאַרזיכערונג געשיכטע.
אויב אייערע קאַסטאָמערס אַרבעטן אין רעגולירטע סעקטאָרן, איז עס ווערט קלאָר צו מאַפּירן ווי אייער אויסגעקליבענע טיפקייט־ניוואָ שטיצט זייערע ערוואַרטונגען, אַזוי אַז אייער קאָנטינעויטעט־פּלאַן ווערט אַ טייל פֿון די באַווײַזן אויף וועלכע זיי פֿאַרלאָזן זיך אין זייערע אייגענע אוידיטן און אויפֿזיכט־דיסקוסיעס.
ווי אזוי צו דיזיינען א מולטי-טענענט, SLA-געטריבענעם MSP קאנטינעואיטעט פלאן
א מולטי-טענאַנט MSP דאַרף אַ קאָנטינעויטי פּלאַן געבויט אַרום געטיילטע פּלאַטפאָרמעס, סערוויס שטאַפּלען, און קאָנטראַקטואַלע קאַמיטמענץ, נישט אפגעזונדערטע איין-קונה סצענאַרן. איר פּלאַנירט קאָנטינעויטי פֿון אויבן אַראָפּ דורך פֿאַרשטיין ווי דורכפֿאַלן אין קערן מכשירים און פּלאַטפאָרמעס ווירקן גרופּעס פֿון קאַסטאַמערז, און דערנאָך ניצט דעם איינבליק צו פֿאָרמען רעאַליסטישע SLAs און אָפּזוך סטראַטעגיעס, אַנשטאָט צו פּרובירן צו פּלאַנירן קאָנטינעויטי איין קונה אין אַ צייט ווען איר האָט געטיילטע פּלאַטפאָרמעס, געטיילטע שטיצע טימז, און אָפֿט געטיילטע וואָלקן געגנטן אָדער דאַטן צענטערס. יענע פּערספּעקטיוו האַלט איר פֿאָקוסירט אויף די האַנטפֿול דורכפֿאַל מאָדעס וואָס טאַקע וויכטיק אַנשטאָט צו יאָגן אומענדלעכע עדזש קאַסעס, בשעת איר נאָך כּבֿוד יחיד קאָנטראַקטן און רעגולאַטאָרישע ערוואַרטונגען.
א מענעדזשד סערוויס פראוויידער קען נישט דיזיינען קאנטינעואיטעט איין קונה אין א צייט. איר האט געטיילטע פלאטפארמעס, געטיילטע שטיצע טימס, און אפט געטיילטע וואלקן געגנטן אדער דאטן צענטערס. אן עפעקטיווער קאנטינעואיטעט פלאן מוז אפשפיגלען די רעאליטעט, בשעת'ן נאך אלץ עהרן יחידישע קאנטראקטן און רעגולאטורישע ערווארטונגען. דאס הייבט זיך אן מיט א ביזנעס אימפאקט אנאליז וואס איז דיזיינט פאר מולטי-טענאנט סביבות אנשטאט איין ארגאניזאציע.
אין אַן אַנאַליז פֿון אַן אימפּאַקט פֿון געשעפֿטן פֿאַר פֿילע טענענטן, גרופּירט איר סערוויסעס און קאַסטאָמערס אין שטאַפּלען באַזירט אויף קריטישקייט, הכנסה, רעגולאַטאָרישע עקספּאָזיציע, און אָפּהענגיקייט אויף געטיילטע קאָמפּאָנענטן. דערנאָך קוקט איר ווי אַן אויספֿאַל אין יעדער געטיילטער פּלאַטפאָרמע וואָלט אַפֿעקטירט די גרופּעס. יענע אַנאַליז גיט אײַך די אינפֿאָרמאַציע וואָס איר דאַרפֿט צו שטעלן אָפּזוך צילן, באַשליסן וועלכע סערוויסעס צו מאַכן די מערסטע ווידערשטאַנדספֿעיִק, און פּלאַנירן ווי איר וואָלט סיקוואַנסירן אָפּזוך ווען קייפל קאַסטאָמערס זענען אַפֿעקטירט אין איין מאָל.
שריט 1: דעפינירן שערד סערוויסעס און קערן פּלאַטפאָרמעס
אידענטיפיצירט די געטיילטע מכשירים, פּלאַטפאָרמעס און וואָלקן סערוויסעס וואָס שטיצן פילע קאַסטאַמערז אין דער זעלביקער צייט, אַזאַ ווי ווייַט מאָניטאָרינג, באַקאַפּ, אידענטיטעט און זיכערהייט מכשירים. האַלט די רשימה קורץ גענוג אַז איר קענט טראַכטן וועגן יעדער קאָמפּאָנענט אָבער ברייט גענוג צו דעקן דיין הויפּט דיפּענדאַנסיז, אַרייַנגערעכנט קיין פאַרוואַלטונג מכשירים וואָס וואָלט שאַפֿן אַ ברייט "בלאַסט ראַדיוס" אויב זיי דורכפאַלן.
שריט 2: שטאַפּל קאַסטאַמערז און באַדינונגען
גרופּירט קאַסטאַמערז און סערוויסעס אין שטאַפּלען ניצנדיק פּשוטע קריטעריעס ווי איינקונפט-אימפּאַקט, רעגולאַטאָרישע ויסשטעל, און אָפּעראַציאָנעלע קריטישקייט. דאָס גיט אײַך אַ קלאָרע בליק אויף ווער איז מערסט אַפעקטירט ווען אַ געטיילטער קאָמפּאָנענט פיילז אָדער דעגראַדירט און העלפֿט אײַך ויסמיידן צו באַהאַנדלען יעדן אויספאַל ווי אויב עס וואָלט געהאַט די זעלבע געשעפט-אימפּאַקט.
פֿאַר יעדער געטיילטער פּלאַטפאָרמע, באַטראַכט וואָס פּאַסירט אויב עס פֿאַרפֿעלט אָדער פֿאַרערגערט זיך, וועלכע שטאַפּלען ווערן די שווערסטע געטראָפֿן, און ווי שנעל איר דאַרפֿט האַנדלען כּדי צו פֿאַרמייַדן צו ברעכן קייפל SLAs אין איין מאָל. נעמט אַרײַן אויספֿאַלן פֿון די אויבערשטע מעגלעכקייטן פֿאַר סאַפּלייער ווי אַ טייל פֿון די סצענאַרן, כּדי איר זאָלט פֿאַרשטיין וווּ איר פֿאַרלאָזט זיך אויף די הבטחות פֿון אַנדערע אָרגאַניזאַציעס וועגן קאָנטינעויטעט.
שריט 4: פּריאָריטיזירן אָפּזוך און ינוועסטירונג
ניצט יענעם טיערדיקן בליק צו באַשליסן וואו צו אינוועסטירן אין עקסטרע ווידערשטאנדסקראפט און ווי צו סעקווענסירן די אָפּזוך ווען עטלעכע קאַסטאַמערז זענען אַפעקטירט אין איין מאָל, אַזוי אַז די מערסט קריטישע ימפּאַקץ ווערן אַדרעסירט ערשטער. דאָס גיט אויך דיין אַקאַונט טימז אַ קלאָרע דערציילונג ווען זיי דאַרפֿן צו דערקלערן פארוואס עטלעכע באַדינונגען אָדער קונה סעגמענטן באַקומען העכערע לעוועלס פון שוץ.
כדי דאָס צו מאַכן קאָנקרעט, שטעלט זיך פֿאָר אַז אײַער ווײַט־מאָניטאָרינג און פאַרוואַלטונג פּלאַטפאָרמע פֿאַלט אויס פֿאַר דרײַ שעה. אַ פּלאַן פֿאַר פֿילע טענענטן וואָלט אײַך שוין געזאָגט וועלכע קונה־שטאַפּלען זענען מערסטנס אַפֿעקטירט, וואָס זייערע RTO'ס און RPO'ס זענען, וועלכע סאַפּלייער־קאָנטראַקטן זענען אין שפּיל, ווי איר וועט קאָמוניקירן, און וועלכע פֿײַל־אָוווער־פּאַטערנס איר וועט פּרוּוון. יענע קלאַרקייט איז בעסער ווי אימפּראָוויזירן אונטער פֿײַער.
אויסגלייַכן SLAs, RTOs, RPOs און טעכנישע רעאַליטעט
אן ISO-אויסגעגלייכטער קאנטינעואיטעט פלאן צווינגט אייך צו פאראייניקן מארקעטינג צוזאגן, קאנטראקטועלע SLAs, און וואס אייער ארכיטעקטור קען טאקע צושטעלן. ווען אויפבוי צילן ווערן אפגעברייט פון אימפאקט אנאליז און טעכנישן דיזיין אנשטאט אמביציעס, רעדוצירט איר דעם ריזיקע פון ווייטיקדיקע שמועסן בעת און נאך גרויסע אינצידענטן און קענט פארטיידיגן אייערע ברירות מיט בטחון פאר קאסטומערס און אוידיטארן.
אסאך MSP'ס געפינען אז זייערע קאנטראקטועלע צוזאגן זענען געווען העכער פון זייערע פאקטישע מעגלעכקייטן. מארקעטינג מאטעריאל קען רעדן וועגן אמביציעזע רעקאָווערי צייטן און מינימאלן דאטן פארלוסט, בשעת אינזשענירן ווייסן אז די ארכיטעקטור קען נישט שטענדיק צושטעלן די נומערן. אן ISO-אויסגעריכט BCP צווינגט די וועלטן צוריק צוזאמען דורך ארויסנעמען רעקאָווערי צייט און רעקאָווערי פונקט צילן פון אייער אימפאקט אנאליז און טעכנישן דיזיין, און דערנאך ניצן די נומערן צו אינפארמירן צוקונפטיגע SLA'ס.
דער פּראַקטישער וועג דאָס צו טאָן איז צו נעמען יעדע הויפּט סערוויס ליניע - ווי למשל פאַרוואַלטעטע אינפראַסטרוקטור, פאַרוואַלטעטע זיכערהייט, קאָ-פאַרוואַלטעטע IT, אָדער אינדוסטריע-ספּעציפֿישע אָפפערס - און פרעגן וואָס מדרגה פון דיסראַפּשאַן קאַסטאַמערז קענען טאַקע טאָלערירן און פֿאַר ווי לאַנג. איר קוקט דאַן אויף די פּלאַטפאָרמעס און פּראָצעסן וואָס שטיצן די סערוויסעס און באַשליסט וואָס קאָמבינאַציע פון רעדונדאַנסי, באַקאַפּ, און מאַנועלע וואָרקאַראַונדס קענען טרעפן די טאָלעראַנץ. אויב איר געפינט גאַפּס, איר ינוועסטירן אין ריזיליאַנס אָדער סטרויערן דיין הבטחות און דערקלערן די טרייד-אָפס אין פּשוט שפּראַך.
מיט דער צייט, רעדוצירט יענע דיסציפּלין דעם ריזיקע פון ווייטיקדיקע שמועסן בעת און נאך גרויסע אינצידענטן. עס גיט אויך אייערע CISO און אקאונט טימס א קלארע געשיכטע צו נוצן מיט באארדס און קאסטומערס ווען זיי פרעגן צי אייערע קאנטינעואיטעט טענות זענען רעאליסטיש.
אַקאַונטינג פֿאַר סאַפּלייערז און רעגולירטע ווערטיקאַלז
אייער קאנטינעוויטעיטעט איז שטארק אפהענגיק פון וואָלקן, קאָנעקטיוויטי, און SaaS סאַפּלייערז, ווי אויך פון די רעגולאַטאָרישע קלימאַטן אין וועלכע אייערע קאַסטאַמערז אַרבעטן. א גוטער פּלאַן מאַכט די אָפּהענגיקייטן קלאָר און ווייזט ווי איר וועט רעאַגירן ווען אַפּסטרים פּראַוויידערז האָבן פּראָבלעמען אָדער ווען רעגולירטע קאַסטאַמערז שטייען פאר שטרענגערע ווידערשטאַנד ערוואַרטונגען, אַרייַנגערעכנט ווי איר באַפרידיקט די באַטייַטיקע אַנעקס A קאָנטראָלן פֿאַר סאַפּלייער פאַרוואַלטונג און קאנטינעוויטעיטעט.
אייער קאנטינעוויטעיטעט איז נאר אזוי שטארק ווי די סאַפּלייערס און פּלאַטפאָרמעס אויף וועלכע איר פֿאַרלאָזט זיך. דאָס נעמט אַרײַן וואָלקן פּראַוויידערז, טעלעקאָמוניקאַציע קעריערס, דאַטן צענטערס, און דריט-פּאַרטיי SaaS מכשירים וואָס איר ניצט צו פאַרוואַלטן אָדער צושטעלן באַדינונגען. אַ מולטי-טענאַנט קאנטינעוויטעיטעט פּלאַן דאַרף דעריבער אַ סטרוקטורירטן בליק אויף די אָפּהענגיקייטן: וועלכע באַדינונגען פֿאַרלאָזן זיך אויף וועלכן פּראַוויידער, וואָס זייערע אייגענע ווידערשטאַנד קאַמיטמענץ זענען, און וועלכע דורכפאַל מאָדעס זענען מעגלעך.
עטלעכע פון אייערע קאסטומערס קענען אויך אפערירן אין סעקטארן וואו ווידערשטאנדסקראפט איז אונטער באזונדערער אויפזיכט, ווי למשל פינאנץ, געזונטהייט, אדער רעגירונג. פאר זיי וועלן אלגעמיינע באשרייבונגען פון "בעסטע אנשטרענגונגען" נישט זיין גענוג. רעגולאטארן און גלאבאלע פאליסי קערפערשאפטן אין יענע סעקטארן שטעלן כסדר דעם טראָפּ אויף קאנטינעואיטעט, אפעראציאנעלע ווידערשטאנדסקראפט, און דריט-פארטיי ריזיקא מענעדזשמענט אין זייערע אנווייזונגען, אונטערשטרייכנדיג די נויטווענדיקייט פאר מער שטארקע און דורכזעיגע אראנדזשירונגען. אייער פלאן זאל ווייזן ווי איר טרעפט שטרענגערע ערווארטונגען פאר יענע סעגמענטן, צי דאס איז דורך העכערע-שטאפל האוסטינג, מער אפטע בעקאפס, מער שטרענגע טעסטן, אדער שטרענגערע קאמוניקאציע צייט-ליניעס ווען עפעס גייט שלעכט. פאר אייער פריוואטקייט אפיציר, איז דאס אויך דער ארט צו ווייזן ווי איר באשיצט פערזענליכע דאטן בעת סופלייער אינצידענטן און פיילאוווערס און ווי איר רעאגירט אויב א סופלייער אינצידענט טריגערט רעגולאטורישע באריכטן פאר אייערע קאסטומערס.
2025 שטאַט פון אינפֿאָרמאַציע זיכערהייט פאָרשונג האט געפונען אַז פיר פון צען אָרגאַניזאַציעס זען דריט-פּאַרטיי ריזיקירן און קאַמפּליאַנס טראַקינג ווי אַ שליסל אַרויסרופן, און איבער העלפט האָבן יקספּיריאַנסט אַ פאַרקויפער-פֿאַרבונדענע זיכערהייט אינצידענט לעצטן יאָר, אונטערשטרייכט ווי אויסגעשטעלט די סאַפּלייער קייטן טאַקע זענען.
אויב איר אונטערשרייבט רעגולער קאנטראקטן אין שטארק רעגולירטע סעקטארן, איז עס ווערט צו איבערקוקן איין אדער צוויי פון די אפמאכן קעגן אייער יעצטיגן קאנטינעואיטעט פלאן און פרעגן צי אייערע דאקומענטירטע אפשוואכונג מוסטערן וואלטן צופרידנגעשטעלט אן עקסטערנעם אפשאצער.
באַפֿרײַ זיך פֿון אַ באַרג פֿון ספּרעדשיטן
איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.
ווי אזוי צו פארוואנדלען עקזיסטירנדע MSP אפעראציעס אין א פארמאלן קאנטינעואיטעט פלאן
רובֿ MSP'ס פירן שוין אויס אַ סך קאָנטינויִטעט-רעלעוואַנטע אַקטיוויטעטן; דער פֿעלנדיקער שטיקל איז אַ קלאָרע, ISO-אויסגעריכטע סטרוקטור וואָס פֿאַרבינדט זיי. איר קענט געוויינטלעך בויען אַ שטאַרקן קאָנטינויִטעט פּלאַן דורך אינווענטאַריזירן די אינצידענט, ענדערונג און אָפּזוך אַרבעט וואָס איר טוט שוין, און דערנאָך מאַפּן די אַקטיוויטעטן צו די קאָמפּאָנענטן וואָס ISO 27001 און ISO 22301 ערוואַרטן צו זען, אַזוי די געניטונג ווערט דער עיקר וועגן אָרגאַניזירן וואָס איר טוט שוין גוט אַזוי אַז אַנדערע קענען פֿאַרשטיין און פֿאַרטרויען עס, אַנשטאָט אָנהייבן פֿון נול.
אין פּראַקטיק, האָט איר שוין אינצידענט פּלייבוקס, עסקאַלאַציע ראָוטאַ'ס, ענדערונג פּראָצעדורן, באַקאַפּ דזשאָבס, און אפשר דיזאַסטער אָפּזוך ראַנבוקס. די אַרויסרופן איז אַז די עלעמענטן זענען אָפט צעוואָרפן איבער מכשירים און טימז, און נישט מאַפּט אין אַ סטרוקטור וואָס אָדיטאָרס, קאַסטאַמערז, אָדער נייַע אָנגעשטעלטע קענען פֿאַרשטיין. אַן ISO-אַליינד BCP איז לאַרגעלי אַן געניטונג אין איבערזעצונג און אָרגאַניזאַציע, נישט אָנהייבן פֿון נול.
יענע איבערזעצונג הייבט זיך אָן מיט אַן אינווענטאַר. איר ליסט די אָפּעראַציאָנעלע אַרטיפאַקציעס וואָס איר האָט שוין און טאַגט זיי צו קאָנטינעויטי קאָמפּאָנענטן: דעטעקציע, עסאַקאַלאַציע, אָפּזוך, און קאָמוניקאַציע. איר פֿאַרבינדט דערנאָך די אַרטיפאַקציעס צו סערוויסעס און ריזיקעס וואָס זענען אידענטיפיצירט געוואָרן אין אייער געשעפט אימפּאַקט אַנאַליז. פֿון דאָרט קענט איר זען וועלכע טיילן פֿון דעם פּלאַן זענען שוין געשטיצט דורך שטאַרקע, לעבעדיקע דאָקומענטן, און וווּ איר דאַרפֿט שאַפֿן אָדער פֿאַרפֿײַנערן אינהאַלט.
שריט 1: אינווענטאַריזירן וואָס שוין עקזיסטירט
ליסט פּאָליטיקס, ראַנבוקס, אויף-רוף ראָוטאַ'ס, באַקאַפּ סקעדזשולז, אינצידענט טעמפּלאַטן, און קאָמוניקאַציע פּלענער וואָס מענטשן נוצן אַקטיוו היינט. פאָקוס אויף אַרטיפאַקץ וואָס טאַקע פירן נאַטור אלא ווי דאָקומענטן באשאפן בלויז פֿאַר אַדאַץ, אַזוי אַז דיין פּלאַן שפּיגלט די רעאַליטעט וואָס דיין אינזשענירן צוטרויען.
שריט 2: טאַגן אַרטיפאַקץ צו קאָנטינויטי קאָמפּאָנענטן
פֿאַר יעדן אַרטעפאַקט, באַשליסט צי עס שטיצט הויפּטזעכלעך דעטעקציע, עסאַקאַלאַציע, אָפּזוך, צי קאָמוניקאַציע, און באַמערקט דאָס אין אַ פּשוטן קאַטאַלאָג. דאָס מאַכט עס גרינגער צו זען וועלכע טיילן פון דיין קאָנטינויִטעט ציקל זענען גוט געשטיצט און וועלכע פאַרלאָזן זיך אויף נישט-דאָקומענטירט וויסן אין מענטשנס קעפּ.
שריט 3: פֿאַרבינדן אַרטיפאַקץ צו סערוויסעס און ריסקס
פֿאַרבינדט יעדן אַרטיפֿאַקט מיט די סערוויסעס און ריזיקעס פֿון אייער געשעפֿטלעכער אימפּאַקט אַנאַליז, כּדי איר זאָלט קענען זען וועלכע סצענאַרן זענען גוט באַדעקט און וועלכע נישט. דאָס העלפֿט אויך אייער CISO, פּריוואַטקייט פֿירער, אָדער זיכערהייט באַזיצער פֿאַרשטיין וווּ די איצטיקע קאָנטראָלן בייַסן טאַקע און וווּ איר פֿאַרלאָזט זיך נאָך אויף גוטן ווילן און אימפּראָוויזאַציע.
שריט 4: אידענטיפיצירן און פּרייאָריטיזירן גאַפּס
זוכט סערוויסעס אדער ריזיקעס וואס האבן נישט קיין שטיצנדיקע ארטיפאקטן, און שטעלט פריאריטעט צו שאפן אדער אפדעיטן אינהאלט וואו דער אימפאקט פון א דורכפאל וואלט געווען העכסט אדער וואו קאסטומערס און אוידיטארן וועלן מסתמא פרעגן פראגעס. אנהייבן מיט א האנטפול גרויסע אימפאקט גאפעס האלט די ארבעט קאנטראלירבאר און קענטיק נוצלעך.
ווידערניצן און רעפערענצירן וואָס אַרבעט שוין
א קאנטינעויטעט פלאן וואס ווייזט קלאר אויף לעבעדיגע פראצעדורן איז מער ווידערשטאנדספעאיק ווי איינער וואס פרובירט צו איבערשרייבן אלעס. ווען מענטשן ווייסן אז דער פלאן שיקט זיי צו די זעלבע ראנבוקס וואס זיי טרויען שוין, זענען זיי מער מסתבר צו נוצן עס אונטער דרוק, און ווייניגער מסתבר צו באטראכטן עס אלס א באזונדערן, ביוראקראטישן ארטיפאקט.
א געוויינטלעכער טעות איז צו איבערשרייבן יעדע פראצעדור אין א "BCP פֿאָרמאַט" דאָקומענט. דאָס פירט כּמעט שטענדיק צו דופּליקאַציע און פֿאַרשווינדונג, ווייל אינזשענירן האַלטן אן אַפּדייטן די ראַנבוקס און וואָרקפֿלאָוז וואָס זיי נוצן טאַקע, נישט דעם באַזונדערן קאָנטינעויטי בינדער. א בעסערער צוגאַנג איז צו באַהאַנדלען אייער BCP ווי אַ מאַפּע און אינדעקס. עס זאָל ווײַזן אויף דער לעבעדיקער פראצעדור וואו די אַרבעט פּאַסירט טאַקע, ספּעציפֿיצירן ווען יענע פראצעדור ווערט אויפֿגערופֿן, און קלעראַפֿיצירן ווער איז פֿאַראַנטוואָרטלעך.
למשל, אנשטאט קאפירן אייער פּעטשינג פּראָצעדור אין דעם פּלאַן, קענט איר זאָגן אַז אין אַ באַזונדערן אינצידענט טיפּ וועט איר פּויזירן נישט-עסענציעלע ענדערונגען און זיך באַציען צו דער עקסיסטירנדיקער ענדערונג פאַרוואַלטונג פּאָליטיק. דער שליסל איז צו זיכער מאַכן אַז יעדע רעפֿערענץ איז פּינקטלעך גענוג אַז עמעצער וואָס איז נישט באַקאַנט מיט אייער סביבה קען נאָך געפֿינען און נאָכפֿאָלגן די ריכטיקע טריט אונטער דרוק, צי זיי זענען אַן אינזשעניר אויף רוף אָדער אַן אוידיטאָר וואָס קוקט איבער אייערע באַווייזן.
בויען באווייזן און גאַווערנאַנס אויף שפּיץ פון אַפּעריישאַנז
די זעלבע מכשירים וואָס מאַכן אייערע אָפּעראַציעס אַרבעטן אויך דזשענערירן די באַווייַזן וואָס איר דאַרפט פֿאַר אָדיטס און קעסיידערדיק פֿאַרבעסערונג. דורך זאַמלען טיקעט דאַטן, טעסט רעזולטאַטן און ענדערונג רעקאָרדס, קענט איר ווייַזן אַז אייער קאָנטינויטי פּלאַן איז נישט נאָר טעאָריע, נאָר ווערט גענוצט און ראַפינירט איבער צייט, וואָס איז פּונקט וואָס אָדיטאָרס, רעגולאַטאָרן און פֿאַרזיכערונג קאָמפּאַניעס ווילן זען.
אזוי שנעל ווי איר האט אריינגעמאפט אפעראציאנעלן אינהאלט אין דער קאנטינעואיטעט סטרוקטור, קענט איר באשליסן ווי אזוי צו זאמלען באווייזן. טיקעטינג סיסטעמען, מאניטארינג מכשירים, און בעקאפ פלאטפארמעס אלע פראדוצירן דאטן וועגן ווי אזוי איר האנדלט טאקע מיט שטערונגען: ווי לאנג סערוויסעס זענען געווען אראפ, ווי שנעל מענטשן האבן רעאגירט, ווי אפט בעקאפס זענען געלונגען, און וואו מאנועלע ווארקארוםס זענען געווען נויטיג. אנשטאט צו באהאנדלען די אינפארמאציע ווי גערויש, ניצט אן ISO-אויסגעריכטעט BCP עס צו ווייזן עפעקטיווקייט און פירן צו פארבעסערונג.
איר דאַרפט אויך אַ פּשוטן גאַווערנאַנס מאָדעל פֿאַר דעם פּלאַן אַליין. דאָס נעמט אַרײַן ווערסיע קאָנטראָל, באַשטעטיקונגען, און איבערבליק סקעדזשולז וואָס פּאַסן צו אײַער ענדערונג קאַדענץ. פֿאַר אַ שנעל-באַוועגלעכן MSP, קען דאָס מיינען לייכטע אָבער אָפטע דערהייַנטיקונגען, מיט אַ קוואַרטאַל אָדער האַלב-יערלעכן פֿאָרמעלן איבערבליק וואָס קוקט אויף געלערנטע לעקציעס, נײַע סערוויסעס, און ענדערונגען אין סאַפּלייער. די ציל איז צו האַלטן דעם פּלאַן אין אײַנקלאַנג מיט דער רעאַליטעט אָן צו באַלאַסטן אײַערע טימז מיט שווערע דאָקומענטאַציע אַרבעט.
אויב איר קענט ווייזן אז אייער קאנטינעואיטעט פלאן ווערט אפדעיטעד נאך עכטע אינצידענטן און טעסטן, אז די אפדעיטס ווערן באשטעטיגט און קאמוניקירט, און אז אייער ISMS – מעגליך געראטן דורך ISMS.online – כאפט דעם רעקארד, גיט איר אוידיטארן און קאסטומערס פיל שטארקערע סיבות צו טרויען אייער ווידערשטאנד סטארי. אזוי שנעל ווי אייערע אפעראציעס און באווייז שטראמען ווערן אריינגעפאסט אין א קאָוכערענטן פלאן, זענט איר גרייט אנצוהייבן באווייזן ווידערשטאנד מיט קלארע נומערן ווי RTO, RPO, בעקאפ סוקסעס, און פיילאוווער פערפארמענס.
ווי אזוי צו באווייזן ווידערשטאנדסקראפט מיט RTO, RPO, באַקאַפּ און פיילאָוווער
באַווייַזן ווידערשטאַנד מיינט ווייַזן ווי דיין אָפּזוך צייט צילן, אָפּזוך פונט צילן, באַקאַפּ פּאַטערנז, און פיילאָוווער דיזיינז פּאַסן צוזאַמען און טאַקע אַרבעטן. אַן ISO-אַליינד פּלאַן טורנס RTOs און RPOs פון פֿאַרקויף סלאָגאַנס אין גאַווערנד מעטריקס פארבונדן מיט פּראַל אַנאַליסיס, אַרכיטעקטור, און באַווייַזן פון טעסץ און פאַקטיש ינסאַדאַנץ, אַזוי איר קענען רעדן וועגן ווידערשטאַנד אין דער שפּראַך פון מעסטאַבאַל פאָרשטעלונג, ניט נאָר כוונות.
קאָנטינויִטעט איז נישט נאָר וועגן האָבן פּראָצעדורן; עס איז וועגן קענען ווייַזן אַז איר קענט דערגרייכן דעפינירטע אָפּזוך צילן. קאַסטאַמערז, אָדיטאָרס און פאַרזיכערונג קאָמפּאַניעס דערוואַרטן מער און מער אַז איר זאָלט רעדן אין קאָנקרעטע טערמינען וועגן ווי שנעל איר קענט צוריקשטעלן באַדינונגען און ווי פיל דאַטן אָנווער איר קענט טאָלערירן. אינדוסטריע אַנקעטעס און גלאבאלע סייבערסעקוריטי אַוטלוק ריפּאָרץ וועגן ריזיליאַנס און דריט-פּאַרטיי ריזיקירן ונטערשטרייַכן דעם ענדערונג, און באַמערקן אַז אָרגאַניזאַציעס לייגן מער וואָג אויף קוואַנטיפיצירטע אָפּזוך קייפּאַבילאַטיז ווען זיי אַססעסס זייער סאַפּלייערז און פּאַרטנערס.
אן ISO-אויסגעריכט קאנטינעואיטעט פלאן באהאנדלט דעריבער די צייט פון אויפבוי און אויפבוי פונקט צילן ווי גערעכטע מעטריקן, נישט מארקעטינג הבטחות. זיי ווערן אפגעצויגן פון אייער אימפאקט אנאליז, רעקארדירט פער סערוויס אדער סערוויס טיער, און פארבונדן צו ספעציפישע טעכנישע דיזיינס און פראצעסן. בעקאפ און פיילאוווער סטראטעגיעס ווערן דאן אויסגעקליבן און דאקומענטירט צו דערגרייכן די צילן, און באווייזן ווערן געזאמלט צו ווייזן אז די צילן זענען רעאליסטיש איבער צייט.
איבערדרייען אנאליז אין קלארע אויפבוי צילן
RTOs און RPOs זענען גלויבווערדיק ווען זיי זענען איינגעווארצלט אין די עכטע ווירקונג פון דאַונטיים און דאַטן אָנווער פֿאַר יעדן סערוויס און קונה שטאַפּל. ווען איר נעמט זיי פון אייער געשעפט ווירקונג אַנאַליז און מאַכט זיי קענטיק, ווערן זיי אַ באַזע פֿאַר ערלעכע שמועסן מיט קאַסטאַמערז, אייער CISO, אייער זיכערהייט באַזיצער, און אייער דירעקטאָרן-ראט. זיי געבן איר אויך נומערן וואָס איר קענט טראַקן אין באַריכטן און פאַרוואַלטונג באריכטן אַנשטאָט וואַגע סטייטמאַנץ וואָס קיינער קען נישט באַשטעטיקן.
די גרונטלעכע לאָגיק קייט גייט פֿון געשעפֿטלעכן אימפּאַקט ביז טאָלעראַבלע שטערונגען ביז טעכנישן פּלאַן. איר אידענטיפֿיצירט די פּראָצעסן און סערוויסעס וואָס זענען וויכטיקסט, שאַצט ווי לאַנג זיי קענען ווערן געשטערט איידער שאָדן ווערט נישט אַקסעפּטאַבל, און דאַן שטעלט איר די אָפּזוך צייט צילן אַקאָרדינגלי. איר באַשליסט אויך וויפֿל דאַטן פֿאַרלוסט פֿאַרשידענע סערוויסעס און קאַסטאַמערז קענען לעבן מיט און איבערזעצט דאָס אין אָפּזוך פּונקט צילן וואָס טרייבן באַקאַפּ און רעפּליקאַציע אָפֿטקייט.
פֿאַר אַן MSP, דאָס ווײַזט זיך אָפֿט אויף שווערע אָבער נוצלעכע קאָמפּראָמיסן. נישט יעדער סערוויס קען האָבן אַ כּמעט-נול אָפּזוך צײַט אָן באַדײַטנדיקע קאָסטן. איר קענט באַשליסן אַז אײַער מאָניטאָרינג פּלאַטפאָרמע און אידענטיטעט סערוויסעס דאַרפֿן די שנעלסטע אָפּזוך, בשעת עטלעכע באַריכט מכשירים קענען טאָלערירן לענגערע שטערונגען. דאָקומענטירן די ברירות און די סיבות הינטער זיי העלפֿט ניט בלויז בעת אָדיטס; עס גיט אויך אײַערע פֿאַרקויף און אַקאַונט טימז אַ שטאַרקע באַזע פֿאַר ערלעכע שמועסן מיט קאַסטאַמערז וועגן וואָס זיי קויפן.
שטעלט זיך פאר, למשל, אז איר קלאסיפיצירט אייער מאניטארינג פלאטפארמע אלס טיער 1 מיט אן RTO פון איין שעה און אן RPO פון פופצן מינוט, בשעת א רעפארטינג געצייג איז טיער 3 מיט אן RTO פון אכט שעה און אן RPO פון פיר שעה. יענע נומערן פירן גלייך אן די טיפן ארכיטעקטורן און טעסט פרעקווענצן וואס איר וועט אננעמען פאר יעדן, און זיי העלפן אייך דערקלערן פאר קאסטומערס פארוואס פארשידענע סערוויסעס ווערן באהאנדלט אנדערש.
דיזיינינג און באווייזן באַקאַפּ און פיילאָוווער
באַקאַפּ און פיילאָוווער דיזיינס זענען איבערצייגנדיק ווען זיי זענען פּשוט גענוג צו פֿאַרשטיין, רעאַליסטיש געגעבן אייערע פּלאַטפאָרמעס, און געשטיצט דורך קלאָרע באַווייַזן אַז זיי אַרבעטן אין פּראַקסיס. איר דאַרפֿט נישט קיין עקזאָטישע אַרכיטעקטורן; איר דאַרפֿט פּאַטערנז וואָס שטימען מיט אייערע RTOs און RPOs און אַז אייער מאַנשאַפֿט קען אַרבעטן אונטער דרוק, אפילו ווען שליסל מענטשן זענען נישט בנימצא.
אזוי שנעל ווי די צילן זענען קלאר, קענט איר דיזיינען בעקאפ און פייל-אוווער מוסטערן וואס קענען זיי גלייבלעך דערגרייכן. דאס קען ארייננעמען א געמיש פון ארכיטעקטורן: אקטיוו-אקטיווע קלאסטערס פאר געוויסע קערן סערוויסעס, ווארעמע סטענדביי אינסטאַנצן אין צווייט-ראנגיקע ראיאנען פאר אנדערע, און טראדיציאנעלע בעקאפ-און-רעסטאָר פאר ווייניגער קריטישע ארבעטסלאסטן. איר באשליסט אויך וואו בעקאפס ווערן געהאלטן, ווי זיי ווערן באשיצט פון טאַמפּערינג, ווי אָפט זיי ווערן געטעסט, און ווער קען אויטאָריזירן רעסטאָרס.
באַווײַזן אַז דאָס אַלץ אַרבעט קומט אַראָפּ צו רעקאָרדס. איר האַלט לאָגס פון באַקאַפּ דזשאָבס און רעסטאָרז, קיצורים פון קאַטאַסטראָפע אָפּזוך טעסץ, און אינצידענט רעקאָרדס וואָס ווײַזן די פאַקטישע אָפּזוך צײַטן. איר טראַקקט וווּ איר האָט דערגרייכט צילן און וווּ איר זענט נישט געווען גוט גענוג, און דאַן פֿירט די אינפֿאָרמאַציע צוריק אין דיזײַן און פּלאַנירונג. מיט דער צײַט שאַפֿט דאָס אַ גוף פֿון באַווײַזן וואָס איר קענט פּרעזענטירן צו אָדיטאָרס און קאַסטאַמערז: נישט אַ טענה פֿון פּערפֿעקציע, נאָר אַ קלאָרע דעמאָנסטראַציע אַז איר ווייסט אייערע פֿעיִקייטן און פֿאַרבעסערט זיי.
אויב איר קענט זיצן אין אַ קונה באריכט און טיילן אַ קורצע צוזאַמענפאַסונג פון די לעצטע יאָר ס אָפּזוך טעסץ און וויכטיקע אינצידענטן, אַרייַנגערעכנט וווּ איר האָט דערגרייכט אָדער פאַרפעלט צילן און וואָס איר האָט געביטן, וועט איר האָבן אַ פיל שטאַרקער ווידערשטאַנד געשיכטע ווי קיין סטאַטיש דיאַגראַם קען צושטעלן.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
ווי אזוי צו טעסטן, באווייזן און פארבעסערן אייער קאנטינעואיטעט פלאן
דורך טעסטן אייער קאנטינעויטעט פלאן קענט איר אויסרעכענען צי עס וועט ארבעטן פאר אן עכטן אויספאל פון פארשידענע קאסטומערס, נישט נאר באפרידיקן א דאקומענטאציע איבערבליק. ISO-אויסגעגלייכטע קאנטינעויטעט ערווארטעט פון אייך צו דורכפירן עקסערסייזן, רעקארדירן רעזולטאטן, און צוריקגעבן לעקציעס אין דיזיין און אפעראציעס אזוי אז די ווידערשטאנדסקראפט פארבעסערט זיך מיט דער צייט אנשטאט צו פארפוילן, און פאר אן MSP איז דאס טעסטן אויך ווי אזוי איר בויט קרעדיביליטעט מיט קאסטומערס, אוידיטארן, און אינערליכע פירערשאפט.
א קאנטינעויטעט פלאן וואס ווערט קיינמאל נישט געטעסט איז נאר נאך א ריזיקע. ISO-אויסגעארבעטע קאנטינעויטעט ערווארטעט רעגעלמעסיגע געניטונגען און איבערבליקן, מיט רעזולטאטן רעקארדירט און באהאנדלט. יענע ערווארטונג איז איינגעבויט אין ביידע ISO/IEC 27001 און דעם ביזנעס קאנטינעויטעט סטאנדארט ISO 22301, וועלכע פארלאנגען געפלאנטע געניטונגען, מאניטארינג, אינערליכע אויספארשונגען, און מענעדזשמענט איבערבליקן מיט דאקומענטירטע רעזולטאטן און קארעקטיוו אקציעס פאר קאנטינעויטעט און פארבונדענע קאנטראלן.
טעסטינג זאָל דעריבער זיין אַ באַוואוסטזיניקע פּראָגראַם, נישט אַ געלעגנטלעכע אַד האָק טעטיקייט. איר פּלאַנירט פֿאַרשידענע טיפּן טעסץ - טיש-דורכגאַנגען, טעכנישע דורכפֿאַל-דרילס, סימולאַציעס פֿון סאַפּלייער-דורכפֿאַל - און פּריאָריטיזירט זיי באַזירט אויף סערוויס-קריטיקאַליטעט און ריזיקע. איר דעפֿינירט אויך פֿון פֿאָרויס ווי הצלחה זעט אויס און ווי איר וועט כאַפּן רעזולטאַטן, אַזוי אַז יעדע געניטונג פּראָדוצירט נוצלעכע לערנען.
דיזיינינג אַ רעאַליסטיש און סאַסטיינאַבאַל טעסט רעזשים
א גוטע טעסט רעזשים באלאנסירט רעאליזם מיט זיכערהייט און אפעראציאנעלע ווירקונג. איר הייבט אן מיט נידריג-ריזיקירנדע געניטונגען וואס אנטפלעקן פראצעס גאפעס, און דערנאך גייט איר צו סעלעקטיווע טעכנישע טעסטס וואס געבן אייך עכטע בטחון אן שאפן פארמיידבארע שטערונגען פאר קאסטומערס. די ציל איז צו לערנען אזויפיל ווי מעגליך בשעת איר האלט אן אקצעפטירבארע ריזיקע און קאסט גרענעצן.
איר דאַרפט נישט גלייך פּרובירן אַלץ אויפן אַגרעסיווסטן וועג. אַ קלוגער צוגאַנג איז צו אָנהייבן מיט דיסקוסיע-באַזירטע געניטונגען פֿאַר הויך-ריזיקירטע סצענאַרן, ווי למשל אַ פֿאַרלוסט פֿון אַ געטיילטער פאַרוואַלטונג פּלאַטפאָרמע אָדער אַ קאָמפּראָמיס פֿון באַקאַפּ אינפֿראַסטרוקטור. די טיש-סעסיעס העלפֿן אײַך געפֿינען גאַפּס אין ראָלעס, קאָמוניקאַציע און באַשלוס-מאכן אָן צו רירן פּראָדוקציע סיסטעמען.
געוויינטלעכע טעסט טיפן אַרייַננעמען:
- טיש דורכגאנג: – דורכרעדן ראָלעס, באַשלוסן און קאָמוניקאַציע.
- רעסטאָרירן דרילס: – באַווייַזן אַז איר קענט צוריקשטעלן באַקאַפּס אין די ציל צייטן.
- געפּלאַנטע פֿיילאָוווערס: – איבערגיין צו צווייטיקע פּלאַטפאָרמעס פֿאַר אויסגעקליבענע באַדינונגען.
- סאַפּלייער סימיאַליישאַנז: – איבערחזרן רעאקציעס צו אויספאלן אדער דעגראציעס פון פראוויידער.
פון דארט קענט איר אריינלייגן טעכנישע טעסטן: טיילווייזע דורכפעלער, איבערבויען דרילס, אדער געפלאנטע אויספאלן פון נישט-קריטישע קאמפאנענטן. מיט דער צייט בויט איר אויף א פלאן וואס זיכערט אז יעדער הויפט סערוויס און געטיילטע פלאטפארמע ווערט געטעסט מיט א פאסיגע פרעקווענץ. דורכאויס, האלט איר אן אויג אויף אפעראציאנעלן איינפלוס אזוי אז טעסטן אליין זאל נישט ווערן א מקור פון אומנייטיקע שטערונגען.
אויב איר האָט נישט דורכגעפירט קיין קאָנטינעויטעט געניטונג אין די לעצטע יאָר, איז סקעדזשולירן אפילו אַ פּשוט טיש-טאָפּ סעסיע פֿאַר איין קאָר סערוויס אַ פּראַקטישער און נידעריק-ריזיקירטער ערשטער שריט וואָס אייער CISO, זיכערהייט באַזיצער, און אָפּעראַציעס פירער קענען שטיצן.
כאַפּן לערנען און שליסן דעם קרייז
דער ווערט פון טעסטן און עכטע אינצידענטן ליגט אין די פֿאַרבעסערונגען וואָס קומען דערנאָך. ווען איר באַהאַנדלט יעדע געניטונג און שטערונג ווי אַ לערן-געלעגנהייט און דאָקומענטירט די ענדערונגען וואָס איר מאַכט, ווערט אייער קאָנטינויִטעט פּלאַן אַ לעבעדיק סיסטעם אַנשטאָט אַ קאָנפאָרמאַנס רעליק. יענער פֿידבעק שלייף איז וואָס ווייזט פֿאַר אָדיטאָרס און קאַסטאַמערז אַז ווידערשטאַנד פֿאַרבעסערט זיך אַנשטאָט פֿאַרשווינדט.
יעדער טעסט און עכטער אינצידענט איז אַ געלעגנהייט צו פֿאַרבעסערן. דאָס פּאַסירט נאָר אויב איר כאַפּט סיסטעמאַטיש וואָס איז געגאַנגען גוט, וואָס נישט, און וואָס איר וועט ענדערן. אַ פּשוט, איבערחזרנדיק מוסטער פֿאַר נאָך-געניטונג און נאָך-אינצידענט איבערבליקן העלפֿט דאָ: אַ קורצע באַשרייַבונג פֿון דעם סצענאַר, צייטפּלאַנען, השפּעות, געמאַכטע באַשלוסן, געפֿונען פּראָבלעמען, און מסכים געווען מיט די אייגנטימער און טערמינען.
א פשוטע רעצענזיע מוסטער קען אויסזען אזוי:
- צוזאמענפאסן דעם סצענאַר: – וואָס האָט דורכגעפֿאַלן, וועלכע קאַסטאַמערז און באַדינונגען זענען אַפעקטירט געוואָרן.
- איבערבויען די צייט-ליניע: – ווער האט געטאָן וואָס, ווען, ניצנדיק עכטע דאַטן וואו מעגלעך.
- כאַפּן פּראָבלעמען און הצלחות: – וואָס האָט בלאָקירט די אָפּהיילונג און וואָס האָט געהאָלפֿן מערסטנס.
- מסכים זיין אויף די אַקציעס און אייגנטימער: – ווער וועט ענדערן וועלכע ראַנבוקס, דיזיינס, אדער טרענירונג.
- דערהייַנטיקט דעם פּלאַן און באַווײַזן: – רעקאָרדירן ענדערונגען און פּלאַנירן נאָכפֿאָלג קאָנטראָלס.
די אקציעס פירן דאן צו דערהייַנטיקונגען צו די ראַנבוקס, אַרכיטעקטורן, טראַינינג פּלענער, און דעם קאָנטינויִטעט פּלאַן אַליין. איר קענט אויך דעפינירן אַ קליין סכום פון קאָנטינויִטעט מעטריקס - אַזאַ ווי דורכשניטלעכע צייט צו אָפּרוען קעגן ציל, פּראָפּאָרציע פון באַדינונגען באדעקט דורך די לעצטע טעסץ, אָדער סאַפּלייער פאָרשטעלונג אינדיקאַטאָרן - און מעלדן זיי צו די פירערשאַפט. אויף דעם וועג, ווידערשטאַנד הערט אויף צו זיין אַן אַבסטראַקט באַגריף און ווערט אַ טייל פון ווי איר שטייערט דעם געשעפט און ווי אייער דירעקטאָרן-ראַט און רעגולאַטאָרן אָפּשאַצן אייער פּראָגרעס.
בוך אַ דעמאָ מיט ISMS.online הייַנט
ISMS.online גיט אייך איין סביבה צו דיזיינען, אפערירן און באווייזן אן ISO 27001-אויסגעריכטן ביזנעס קאנטינעואיטעט פלאן וואס פאסט צו ווי אייער MSP ארבעט טאקע, און ערזעצט פארשפרייטע דאקומענטן און ספּרעדשיטס מיט איין ISMS-צענטרירטע פלאטפארמע וואס שטיצט ביידע זיכערהייט און ווידערשטאנדסקראפט פארפליכטונגען. דאס פארקלענערט רייבונג פאר אייערע טימס און גיט קאסטומערס און אוידיטארן א קאנסיסטענטן בליק אויף ווי אזוי איר פירט קאנטינעואיטעט, בשעת פארשידענע ראלעס אין אייער ארגאניזאציע קענען זען די זעלבע אמת פון זייער אייגענעם ווינקל, פון פירערשאפט דעשבאָרדז וואס ווייזן קאנטינעואיטעט ריזיקעס, טעסטן און גרייטקייט ביז זיכערהייט און קאמפלייענס ארבעטס-פלעצער פאר ריזיקע אפשאצונגען, קאנטראל מאַפּינגס, סטייטמענטס אף אפליקאַביליטי, און אוידיט פּאַקס, און אפעראציאנעלע קוקן וואס לאזן אינזשעניריע טימס אייגענע באווייזן כאפן פון די מכשירים וואס זיי נוצן שוין. פארקויפער דאקומענטאציע און מארקעטפלאץ איבערבליקן באשרייבן ISMS.online אלס אן אינטעגרירטע ISMS און קאנטינעואיטעט סביבה, וואס איר קענט נוצן צו צענטראליזירן די פלאנירונג און באווייזן וואס איר האלט יעצט אין באזונדערע מכשירים.
ווי ISMS.online שטיצט ISO 27001-אויסגעריכט קאָנטינעויטעט
אן ISO 27001-אויסגעריכט קאנטינעואיטעט פלאן באקומט עכטע שטארקייט ווען עס טיילט די זעלבע סטרוקטור און באווייז באזע ווי אייער ברייטערע ISMS, און ISMS.online איז דיזיינט צו האלטן ריזיקעס, קאנטראלן, אינצידענטן, קאנטינעואיטעט אינהאלט, און אוידיט ארטיפאקטן צוזאמען אזוי אז קאנטינעואיטעט איז קלאר קענטיק און באהאנדלט אנשטאט באהאלטן אין באזונדערע טעקעס אדער מכשירים. פאר א מענעדזשד סערוויס פראוויידער, דאס מיינט אז איר קענט פארבינדן מולטי-טענענט ביזנעס אימפאקט אנאליזן, פער-סערוויס רעקאָווערי צילן, בעקאפ און פיילאוווער מוסטערן, און רעאל-וועלט אינצידענטן צו ספעציפישע ISO 27001 און אנעקס A רעקווייערמענטס, בשעת איר האלט אייער ריזיקע רעגיסטער, ביזנעס אימפאקט אנאליז רעזולטאטן, רעקאָווערי צילן, פראצעדורן, און טעסט באריכטן אין איין ארט אזוי אז אוידיטארן קענען זען ווי קאנטינעואיטעט באשלוסן ווערן געמאכט און אינזשענירן, זיכערהייט שטאב, און פירערשאפט קענען ארבעטן פון א געמיינזאמע בליק אויף וואס "גוט" קוקט אויס ווען סערוויסעס ווערן דיסראַפּטעד.
ווייל קאנטינעואיטעט אינהאַלט לעבט צוזאַמען מיט אַנדערע זיכערהייט דאָמעינען, איז עס גרינגער עס צו האַלטן אַרויף-צו-דאַטע. ווען איר לייגט צו אַ נייעם סערוויס, טוישט אַ סאַפּלייער, אָדער אַדזשאַסטירט אַ קאָנטראָל, קענט איר דערהייַנטיקן ריסקס, קאנטינעואיטעט סטראַטעגיעס, און באַווייַזן אין דער זעלביקער אָרט און נוצן די דערהייַנטיקונגען אין אייערע אַדאַץ, קונה באריכטן, און אינערלעכע באַריכטן. יענער אינטעגרירטער צוגאַנג איז אַ קערן טעמע אין ISMS.online פּראָדוקט מאַטעריאַל און אומאָפּהענגיקע עוואַלואַציעס, וואָס הויכפּונקט די בענעפיץ פון פאַרוואַלטן ריסקס, קאָנטראָלס, און קאנטינעואיטעט רעקאָרדס צוזאַמען אַנשטאָט אין באַזונדערע מכשירים און ספּרעדשיטס. פֿאַר אייער CISO, פּריוואַטקייט אָפיציר, IT פּראַקטיצירער, און אָונערז אָדער פאַרוואַלטונג דירעקטאָרן וואָס טראָגן זיכערהייט פֿאַראַנטוואָרטלעכקייט, ראַדוסאַז יענע געטיילטע סיסטעם רייַבונג און שטיצט פאַראייניקטע באַשלוס-מאכן.
א פּראַקטישער וועג צו אָנהייבן
דער גרינגסטער וועג צו אפשאצן א נייעם קאנטינעואיטעט צוגאנג איז עס צו פרובירן מיט איין, וויכטיגן סערוויס אנשטאט פרובירן א גרויסן איבערשרייב. א פאקוסירטע, רעאל-וועלט פראבע ווייזט שנעל צי די סטרוקטור, ארבעטס-פלוסן, און באווייזן-אנשויאונגען שטימען מיט ווי אזוי איר ווילט לויפן ריזיליענס אין אייער MSP און צי זיי זענען אינטואיטיוו פאר די מענטשן וואס וועלן זיי מערסטנס נוצן.
א גוטער וועג צו אָנהייבן איז קליין: קלייבט אויס איין קריטישן סערוויס, אימפארטירט איין דיזאַסטער רעקאָווערי ראַנבוק, אדער כאַפּט באַווייזן פון איין רעקאָווערי טעסט, און זעט ווי עס קוקט אויס און פילט זיך אין דער פּלאַטפאָרמע. ווי איר באַקומט בטחון, קענט איר אויסברייטערן דעם מאָדעל איבער מער סערוויסעס און קאַסטאַמערז, און נוצן די רעזולטאַטן אין פארקויף שמועסן, קונה באריכטן, און סערטיפיקאַציע אָדאַץ.
אויב איר ווילט קאנטינעויטעט וואס שטייט סיי ביי אויספאלן און סיי ביי אוידיטס, און איר בעפארצוגט צו בויען אויף וואס איר טוט שוין גוט אנשטאט איבערצובויען אלעס, איז בוקן א קורצע, אויספארשונגס-געשפּרעך אדער דעמא מיט ISMS.online א פראקטישער נעקסטער שריט. עס גיט אייך און אייער מאנשאפט א קאנקרעטן בליק אויף ווי אן ISO 27001-אויסגעריכט ביזנעס קאנטינעויטעט פלאן קען ארבעטן אין איין ארט, אין MSP טעמפא, און העלפט אייך באשליסן צי דאס איז די ריכטיגע יסוד פאר אייער נעקסטע שטאפל פון וואוקס.
ספר אַ דעמאָאָפֿט געשטעלטע פֿראגן
ווי איז אַן ISO 27001-אויסגעשטימטער ביזנעס קאנטינעויטעט פּלאַן יינציק צוגעפּאַסט צו אַן MSP?
פֿאַר אַן MSP, איז אַן ISO 27001-אויסגעריכט ביזנעס קאָנטינעויטי פּלאַן אַ רעגולירטער טייל פֿון אייער ISMS וואָס מאָדעלירט מולטי-טענאַנט סערוויסעס, נישט נאָר אינערלעכע סיסטעמען. עס פֿאַרבינדט געטיילטע פּלאַטפאָרמעס, קונה שטאַפּלען, RTO/RPO צילן, באַקאַפּ און פֿיילאָוווער מוסטערן, און אינצידענט וואָרקפֿלאָוז גלייך צו ריזיקע און קאָנטראָל רעקאָרדס, אַזוי איר קענט באַרעכטיקן באַשלוסן צו אָדיטאָרס און קאַסטאַמערז מיט איין קאָנסיסטענטן שטאָק.
פארוואס טוישט א מאָדעל פון מערערע טענענטן ווי אזוי מען בויט קאנטינעויטעט?
רובֿ אַלגעמיינע קאָנטינויִטעאַט טעמפּלאַטן נעמען אָן אַן איינציקע אָרגאַניזאַציע מיט אַ קליינעם סכום אינערלעכע אַפּליקאַציעס. אַלס אַן MSP איר:
- אפערירן געטיילטע פּלאַטפאָרמעס וואָס שטיצן פילע קאַסטאַמערז סיימאַלטייניאַסלי.
- זייט שטארק אָפענגיק אויף וואָלקן פּראַוויידערז, קאָנעקטיוויטי און אַנדערע אַפּסטרים סאַפּלייערז.
- באַדינען קאַסטאַמערז מיט פֿאַרשידענע SLAs, קאָנטראַקט טערמינען און רעגולאַטאָרישע דרוק.
אַן ISO 27001-אויסגעריכט MSP פּלאַן זאָל דעריבער זיין קלאָר וועגן:
- וועלכע געטיילטע פּלאַטפאָרמעס שטיצן יעדן קונה שטאַפּל און סערוויס.
- ווי אזוי מען סעקווענסירט די רעקאָווערי ווען עטלעכע קאַסטאַמערס זענען אַפעקטירט אין איין מאָל.
- ווי אזוי איר באַוואָרנט קאָנפֿידענציאַליטעט און אָרנטלעכקייט בשעת איר צוריקשטעלט די צוטריטלעכקייט.
אנשטאט א פלאכע ליסטע פון "קריטישע סיסטעמען," מאַפּט איר מאָניטאָרינג, טיקעטינג, RMM, אידענטיטעט און וואָלקן פּלאַטפאָרמעס צו קונה אימפּאַקט. דאָס גיט אינזשענירן א קלאָרן שפּיל-בוך ווען עטלעכע זאכן פאַלן צוזאַמען און מאַכט עס גרינגער צו ענטפֿערן די שווערע נאָכפֿאָלג-פֿראַגעס וואָס קאַסטאַמערז פֿרעגן אין דיו דילידזשענס.
ווי אזוי טוישט דאס איינפלאנצן קאנטינעואיטעט אין דעם ISMS טעגליכן אויפפירונג?
אזוי שנעל ווי קאנטינעויטעט לעבט אינעווייניק פון אייער ISMS אנשטאט אין א זעלבשטענדיגן דאקומענט, ווערט עס געפירט ווי יעדע אנדערע אינפארמאציע-זיכערהייט פארמעגן:
- קלאָרע אָונערשיפּ און אָפּשאַצונג ציקלען: אַזוי ווערן פּלענער אַפּדייטעד ווען סערוויסעס, פּלאַטפאָרמעס אָדער קאָנטראַקטן טוישן זיך.
- דירעקטע מאַפּינג צו ריזיקעס און אַנעקס א קאָנטראָלס: , אַרייַנגערעכנט אַוויילאַביליטי, באַקאַפּ, לאָגינג און סאַפּלייער ריזיליאַנס.
- אינטעגראַציע מיט ענדערונג און אינצידענט פאַרוואַלטונג: , אַזוי עכטע אויספֿאַלן און DR טעסטן פֿירן אויטאָמאַטיש פֿאַרבעסערונגען.
ווען אַ פּראָספּעקט פרעגט ווי איר וועט האַלטן זייער סערוויס אין גאַנג, נוצט איר דעם זעלבן מאָדעל וואָס אייערע אינזשענירן נוצן אין לעבעדיגע אינצידענטן, נישט אַ מאַרקעטינג סלייד. אויב איר צענטראַליזירט דאָס אין ISMS.online, זיצן קאָנטינויִטעטי אינהאַלט, ריסקס, קאָנטראָלס און אינצידענט רעקאָרדס צוזאַמען, וואָס מאַכט עס פיל ווייניקער מי איבער צייט צו האַלטן די קאָנסיסטענסי.
וועלכע ISO 27001 קלאָזולעס און אַנעקס A קאָנטראָלס זענען מערסט וויכטיק פֿאַר MSP קאָנטינויִטעט?
פֿאַר MSPs, די נוצלעכסטע ISO 27001 עלעמענטן זענען די קלאָזולעס וואָס פירן ריזיקאָ-באַזירטע פּלאַנירונג און אָפּעראַציע, און די אַנעקס A קאָנטראָלס וואָס דעקן אַוויילאַביליטי, באַקאַפּ, מאָניטאָרינג, סאַפּלייער ריזיליאַנס און אינפֿאָרמאַציע זיכערהייט קאַנטיניואַטי. באַהאַנדלען די ווי אַ טשעקליסט העלפּס איר פּלאַן קאַנטיניואַטי וואָס אַרבעט אין אַ וואָלקן-שווער, מולטי-טענאַנט סוויווע אלא ווי נאָר צופֿרידנשטעלן אַן אַודיטאָר.
וועלכע קערן קלאָזולעס שאַפֿן אַ שטאַרקן MSP קאָנטינויִטעט צוגאַנג?
עטלעכע קלאָזעס טוען רובֿ פון די סטרוקטורעלע אַרבעט:
- פּונקט 4 (קאָנטעקסט און אינטערעסירטע פּאַרטייען): דאס צווינגט אייך צו באטראכטן קאסטומער קאנטראקטן, רעגולאטאר ערווארטונגען און אפהענגיקייטן אויף וואלקן און טעלעקאם פראוויידערס, נישט נאר אייערע אייגענע אינערליכע פריאריטעטן.
- פּונקט 6 (פּלאַנירונג): פֿאַרבינדט ריזיקאָ אַסעסמענט און געשעפט אימפּאַקט אַנאַליז צו קאָנטינויִטעט צילן, RTO/RPO צילן און באַהאַנדלונג פּלענער.
- פּונקט 8 (אָפּעראַציע): באַשרײַבט ווי איר ימפּלעמענטירט קאָנטינעויטעט אַראַנזשירונגען, פאַרוואַלטעט ענדערונגען און פירט DR טעסץ און געניטונגען.
- פּונקטן 9 און 10 (פאָרשטעלונג אָפּשאַצונג און פֿאַרבעסערונג): פארלאנגען אז איר זאלט ניצן טעסט רעזולטאטן, אינצידענטן און כמעט-אומגליקן צו פארבעסערן סיי קאנטינעוויטעיטעט און סיי דעם ברייטערן ISMS.
מאַפּינג די קלאָזולעס צו יעדן געראטן סערוויס און שערד פּלאַטפאָרמע שטעלט אפ קאנטינעויטעט פון זיין אַ טעאָרעטישע געניטונג און פארוואנדלט עס אין אַ דיסציפּלינירטן וועג צו האַלטן קאַסטאַמערז אָנליין ווען זאכן גייען שלעכט.
וועלכע אַנעקס א קאָנטראָלס זאָלן זיין אין פראָנט פֿון געדאַנק פֿאַר MSP'ס?
אין ISO 27001:2022, זענען א האַנדפול פון אַנעקס A קאָנטראָלן ספּעציעל באַטייַטיק צו MSP קאָנטינויִטעט, אַרייַנגערעכנט:
- באַקאַפּ, רעדונדאַנסי און רעסטאָר: קאָנטראָלס, וואָס דעפינירן וואָס איר באַקאַפּירט, ווי אָפט, פֿאַר ווי לאַנג און ווי איר טעסט די רעסטאָרס.
- אינפֿאָרמאַציע זיכערהייט קאָנטינויִטעט און אַוויילאַביליטי: קאָנטראָלס, וואָס דעקן ווי איר אַרבעט זיכער בעת און נאָך שטערונגען.
- לאָגינג, מאָניטאָרינג און געשעעניש האַנדלינג: קאָנטראָלס, וואָס באַשטימען ווי איר דעטעקטירט און פאַרוואַלטעט אינצידענטן בשעת פּלאַטפאָרמעס זענען דעגראַדירט אָדער דורכפאַלן.
- סאַפּלייער און אינפֿאָרמאַציע־טעכנאָלאָגיע צושטעל־קייט קאָנטראָלן: , וואָס מאַכן אייער אָפּהענגיקייט אויף היפּערסקאַלע וואָלקן, דאַטן צענטערס און נעץ פּראַוויידערז קלאָר און געראטן.
א פּראַקטישער וועג זיי צו ניצן איז צו פרעגן, פֿאַר יעדן קאָנטראָל, "וואו ווײַזן מיר דאָס פֿאַר אונדזערע געטיילטע פּלאַטפאָרמעס און שליסל באַדינונגען?" מיט דער צײַט ווערט יענע מאַפּינג אַ שטאַרקער אינדעקס ווען איר גרייט זיך צו סערטיפֿיקאַציע, ענטפֿערט אויף RFPs אָדער דערפֿרישט אייער געשעפֿטלעכע אימפּאַקט אַנאַליז.
ווי זאָל אַן MSP דעפינירן RTO, RPO, באַקאַפּ און פיילזאָוווער אַזוי אַז זיי זאָלן זיך האַלטן אונטער אויפזיכט?
פֿאַר אַן MSP, איז ריזיליענט דיזיין נאָר איבערצייגנדיק ווען איר קענט ווייַזן אַז RTOs, RPOs, באַקאַפּ סקעדזשולז און פיילאָוווער דיזיינז זענען דערייווד פון ימפּאַקט אַנאַליז און קאָנסיסטענטלי דערגרייכט אין פּראַקטיק. דאָס מיינט שטעלן סערוויס-לעוועל צילן פּער קונה טיער, טשוזינג אַרכיטעקטורן וואָס רעאַליסטיש טרעפן זיי, און זאַמלען באַווייַזן אַז זיי טאָן דאָס.
ווי שטעלט מען רעאליסטישע RTO און RPO צילן איבער MSP סערוויסעס?
אָנהייבן פֿון געשעפֿטלעכן אימפּאַקט אַנשטאָט פֿון אינפֿראַסטרוקטור מעגלעכקייטן. פֿאַר יעדן סערוויס און קונה שטאַפּל, שטימט צו:
- מאַקסימום טאָלעראַבלע דאַונטיים (RTO): דער פונקט וואו די שטערונג ווערט קאמערציעל, קאנטראקטועל אדער קליניש אומאקצעפטירבאר.
- מאַקסימום טאָלעראַבלע דאַטן אָנווער (RPO): די סומע פון היסטארישע דאטן וואס א קונה קען זיך מיט מעגלעכקייט ערלויבן צו פארלירן.
פארוואנדל די דאזיגע באשלוסן אין קלארע סערוויס-לעוועל נומערן, למשל:
- "טיער 1 מאָניטאָרינג פּלאַטפאָרמע: RTO 1 שעה, RPO 15 מינוט."
- "שטאַפּל 2 טעקע סערוויסעס: RTO 4 שעה, RPO 1 שעה."
נאָר דעמאָלט באַשליסן וועגן אַרכיטעקטורן:
- אַקטיוו-אַקטיוו אָדער מולטי-רעגיאָן: פֿאַר כּמעט־קאָנטיניואירלעכער אָפּעראַציע.
- וואַרעם אָדער קאַלט וואַנטביי: וואו עטלעכע פארלענגערונג איז אקצעפטירבאר.
- נאָר באַקאַפּ: צוגאַנגען וואו פארלענגערטע דאַונטיים איז טאָלעראַבל און קאָסטן דרוק איז הויך.
דאקומענטירט באַקאַפּ פאַרנעם, סקעדזשולז, סטאָרידזש לאָקאַציעס, ריטענשאַן און זיכערהייט קאָנטראָלס אין קלאָרער שפּראַך, און רעקאָרדירט רעסטאָר און פיילאָוווער טעסץ מיט טיימינגז. טראַקינג מעטריקס אַזאַ ווי באַקאַפּ הצלחה קורס און די ריס צווישן ציל און פאַקטיש RTO/RPO פֿאַר שליסל פּלאַטפאָרמעס גיט איר דיפענסאַבאַל נומערן ווען קאַסטאַמערז אָדער אַדייטערז פרעגן ווי ריזיליאַנט איר טאַקע זענט.
ווי האַלט מען די דאָזיקע פֿאַרפֿליכטונגען אויסגעשטעלט איבער קאָנטראַקטן, פּלענער און ראַןבוקס?
אומרעכט צווישן קאמערציעלע הבטחות און טעכנישע מעגלעכקייטן איז איינער פון די שנעלסטע וועגן צו פארלירן צוטרוי. כדי דאס צו פארמיידן:
- זיכער מאַכן אַז די זעלבע RTO און RPO ציפערן דערשייַנען אין קונה SLAs, קאָנטינעואַטי אינהאַלט און אָפּעראַציאָנעלע פּראָוסידזשערז.
- קאָנטראָלירט DR טעסט באַריכטן און נאָך-אינצידענט באריכטן קעגן אייערע פאַרעפֿנטלעכטע צילן.
- ניצט די פּלאַנירונג און פאָרשטעלונג-אָפּשאַצונג רעקווייערמענץ פון ISO 27001 צו איבערקוקן און באַשטעטיקן ענדערונגען איידער דערהייַנטיקטע צילן גייען אַרײַן אין קאָנטראַקטן אָדער קונה-פייסינג דאָקומענטן.
אויב איר אַנטדעקט אַז אַן איין-שעה RTO אין אַ קאָנטראַקט ווערט זעלטן דערפילט אין פּראַקטיק, אַדזשאַסטירט דעם פּלאַן אָדער איבערהאַנדלט די היסכייַוועס איידער אַ גרויסע אויספאַל פאָרזעט דעם פּראָבלעם. ווען איר צענטראַליזירט באַדינונגען, ריסקס, קאָנטראָלן און רעקאָרדס אין ISMS.online, זענען גאַפּס ווי דאָס גרינגער צו דערקענען און פאַרריכטן איידער זיי ווערן קונה אָדער אַודיטאָר זאָרגן.
ווי קענען MSP'ס פארוואנדלען עקזיסטירנדע אפעראציאנעלע פראקטיקעס אין אן ISO 27001-אויסגעריכטן קאנטינעואיטעט פלאן?
רובֿ MSP'ס האָבן שוין אַ סך פֿון די ריכטיקע נאַטורן: אויף-רוף ראָוטיס, אויספֿאַל ראַנבוקס, באַקאַפּ רוטינען און קאָמוניקאַציע טעמפּלאַטן. די אַרויסרופֿונג איז צו ברענגען די צוזאַמען אין אַ גאַווערנד סטרוקטור וואָס טרעפֿט ISO 27001 ערוואַרטונגען אָן שאַפֿן אַ צווייטע, פּאַפּיר-בלויז ווערסיע פֿון דער רעאַליטעט.
ווי בויט איר אויף וואָס אייערע טימז נוצן טאַקע הייַנט?
הייבט אן דורך קאַטאַלאָגירן אויף וואָס אינזשענירן און סערוויס שטאב פאַרלאָזן זיך אין פאַקטישע אינצידענטן, אַזאַ ווי:
- ראַנבוקס פֿאַר אויספֿאַלן וואָס האָבן אַ השפּעה אויף מאָניטאָרינג, טיקעטינג, RMM אָדער אידענטיטעט פּלאַטפאָרמעס.
- באַקאַפּ דזשאָבס, ריטענשאַן קאָנפיגוראַציעס און ריסטאָר טשעקליסטן.
- DR ראַנבוקס אָדער פּלייבוקס פֿאַר ספּעציפֿישע באַדינונגען אָדער קונה גרופּעס.
- אויף-רוף סקעדזשולז און עסאַקאַליישאַן פּאַטס.
- סטאַנדאַרט אינצידענט און וישאַלט קאָמוניקאַציע טעמפּלאַטעס.
באַצייכנט יעדן אַרטעפאַקט קעגן גרונטלעכע קאָנטינויִטעט סטאַגעס - דעטעקציע, עסאַקאַלאַציע, אָפּזוך און קאָמוניקאַציע - און פֿאַרבינדט עס צו ספּעציפֿישע באַדינונגען, געטיילטע פּלאַטפאָרמעס, קונה שטאַפּלען און ריסקס פֿון אייער געשעפֿט אימפּאַקט אַנאַליז. דאָס אַנטפּלעקט וווּ איר זענט שטאַרק, וווּ וויסן לעבט נאָר אין מענטשנס קעפּ און וווּ גאָרנישט עקזיסטירט נאָך.
דערנאך פּריאָריטיזירן:
- אַדרעסירט ערשט געטיילטע פּלאַטפאָרמעס און העכערע-מדרגה באַדינונגען, וואו דורכפאַל אַפעקטירט פילע קאַסטאַמערז.
- ניצט ISO 27001 קלאָזולעס און אַנעקס A קאָנטראָלס ווי אַ גאַפּ טשעקליסט, למשל סאַפּלייער דורכפאַל סצענאַרן, מאַנועלע וואָרקאַראַונדס אָדער ווי איר כאַפּט באַווייַזן.
אייער געשריבענער קאנטינעואיטעט פלאן קען בלייבן באזונדער מאדערן. עס זאל אויסשטעלן פריאריטעטן, ראלעס, באשלוס-פרינציפן און רעפערענצן צו לעבעדיגע ראַנבוקס און וואָרקפלאָוז אנשטאט דופליקירן טעכנישע דעטאַלן. דאָס האַלט עס נוצלעך פֿאַר אינזשענירן, ליינעוודיק פֿאַר פאַרוואַלטונג און צוגענגלעך פֿאַר אָדיטאָרס.
ווי מאַכט מען דעם פּלאַן גרייט פֿאַר אַן אוידיט אָן צו לייגן צו שווערע אַדמיניסטראַטיווע אַרבעטן?
אוידיט-גרייטקייט איז מער אָפענגיק אויף באַווייזן און גאַווערנאַנס ווי אויף דאָקומענט לענג. איר קענט:
- ניצט ווידער עקזיסטירנדע אַרטיפאַקץ - טיקעט געשיכטעס, באַקאַפּ און DR לאָגס, ענדערונג רעקאָרדס, נאָך-אינצידענט באריכטן - ווי קאָנטינויטעט באַווייַז אויב זיי זענען סטאָרד, לייבאַלד און לינגקט קאָנסיסטענטלי.
- לייגט צו לייכטע גאַווערנאַנס צום פּלאַן און שטיצנדיקע אַרטיפאַקץ: ווערסיע געשיכטע, באַשטעטיקונגען און אַ רעאַליסטישער אָפּשאַצונג ציקל וואָס פּאַסט צו אייער ענדערונג גאַנג.
- צופּאַסן אינצידענט איבערבליקן און טעסט סאַמעריז מיט פאַרוואַלטונג איבערבליקן אַזוי אַז די לעקציעס וואָס ווערן געלערנט זאָלן נאַטירלעך דערהייַנטיקן ריסקס, קאָנטראָלס און קאָנטינעויטי איינטראַגעס.
אויב איר ווילט איין אָרט צו האַלטן די לינקס און רעקאָרדס, גיט ISMS.online אײַך אַן ISO-אויסגעריכטענע סטרוקטור, וואו פּאָליטיקס, ריזיקעס, קאָנטראָלן, אינהאַלט פֿון קאָנטינעויטעט און באַווײַזן זיצן צוזאַמען. דאָס מאַכט עס פֿיל גרינגער צו ווײַזן ווי קאָנטינעויטעט ווערט טאַקע אָפּערירט, נישט נאָר באַשריבן צוליב סערטיפֿיקאַציע.
ווי אָפט זאָל אַן MSP אויסנוצן קאָנטינויִטעט אַראַנזשירונגען, און וועלכע רעקאָרדס זענען די וויכטיקסטע?
קאָנטינויִטעט דאַרף אויסגעפֿירט ווערן לויט אַ פֿאָרויסזעבארן פּלאַן וואָס מישט טיש-דורכגאַנגען, טעכנישע דורכפֿאַל-איבער און צוריקשטעלן-דרילס, און סאַפּלייער-דורכפֿאַל-סצענאַרן. וואָס מער קאַסטאַמערז פֿאַרלאָזן זיך אויף אַ געטיילטער פּלאַטפֿאָרמע, אַלץ מער באַוואוסטזיניק זאָלט איר עס טעסטן. דער ווערט קומט פֿון די רעקאָרדס וואָס איר האַלט און ווי איר ניצט זיי.
ווי זעט אויס א פּראַגמאַטישע MSP קאָנטינויִטעט טעסט פּראָגראַם?
א באַלאַנסירטע פּראָגראַם טיפּיש כולל:
- טיש עקסערסייזיז: סטרוקטורירטע דיסקוסיע סעסיעס וואו די מאַנשאַפֿט גייט דורך סצענאַרן ווי למשל פֿאַרלוסט פֿון אַ מאָניטאָרינג פּלאַטפאָרמע, קאָמפּראָמיס פֿון אַ געטיילטן RMM געצייַג אָדער פֿאַרלענגערטער פֿאַרבינדונג פֿאַרלוסט. די סעסיעס אונטערשטרייַכן גאַפּס אין באַשלוס-מאכן, עסקאַלאַציע און קאָמוניקאַציע אָן ריזיקירן פּראָדוקציע סיסטעמען.
- טעכנישע דרילס: געפּלאַנטע דורכפֿאַל־ אָדער צוריקשטעלן־טעסטן פֿאַר אויסגעקליבענע סערוויסעס, בעסער ניצנדיק נישט־פּראָדוקציע־דאַטן אָדער קערפֿול קאָנטראָלירטע סקאָפּעס. די באַשטעטיקן אַז אָטאָמאַציע און ראַנבוקס פֿירן זיך ווי געוואָלט און צושטעלן שווערע צייט־דאַטן.
- סצענאַרן פון סאַפּלייער-דורכפאַל: סימולירטער פארלוסט אדער דעגראַדאַציע פון א הויפּט וואָלקן געגנט, דאַטן צענטער אדער נעץ פּראַוויידער, אַרייַנגערעכנט איבערבליק פון קאָנטראַקטואַלע פאַרפליכטונגען, שטיצע פּאַטס און קאָמוניקאַציע פּלענער צו קאַסטאַמערז.
פֿאַר יעדער געניטונג אָדער עכטן אינצידענט, נעמט אַ קורצע צוזאַמענפאַסונג, אַ פּשוטע סעקווענץ פון שליסל געשעענישן, וואָס איז געגאַנגען גוט, וווּ איר האָט זיך געפּלאָגט און די איינגעשטימטע נאָכפֿאָלג אַקציעס מיט די באַשטימטע אייגנטימער. פֿאַרבינדן די רעקאָרדס צו באַטייַטיקע קאָנטינויִטעט און אינצידענט-פאַרוואַלטונג קאָנטראָלן אין אייער ISMS מיינט אַז זיי אויטאָמאַטיש פֿיטערן פאַרוואַלטונג באריכטן און פירן צו באַדייַטפֿולע פֿאַרבעסערונג.
ווי איבערזעצן זיך די רעקארדס אין שטארקערן קונה און אוידיטאר צוטרוי?
ווען איינער פרעגט "ווי אזוי ווייסט איר אז דאס וועט ארבעטן ווען עס איז וויכטיג?", איז א קליינע, אקטועלע זאמלונג פון טעסט און אינצידענט רעקארדס פיל מער איבערצייגנד ווי א סטאטישע קאנטינעואיטעט דאקומענט. יענע רעקארדס ווייזן אז:
- איר זוכט אַקטיוו נאָך שוואַכקייטן אַנשטאָט צו וואַרטן אויף אויספֿאַלן צו זיי אַנטפּלעקן.
- איר טונט ראַנבוקס, אַרכיטעקטור און טריינינג באַזירט אויף באַווייַזן אַנשטאָט הנחות.
- איר באַהאַנדלט קאָנטינויִטעט ווי אַן אָנגייענדיקע דיסציפּלין, נישט נאָר אַ קעסטל צו אָפּהאַקן פֿאַר סערטיפיקאַציע.
אויב איר פירט טעסטן, געפינסן און אקציעס אין ISMS.online, קענט איר שנעל ענטפֿערן אויף פֿאָלג-פֿראַגעס, זיי פֿאַרבינדן מיט ריזיקעס און קאָנטראָלן, און ווײַזן ווי זיי האָבן באַאײַנפֿלוסט דיזײַן און פּאָליטיק באַשלוסן. דאָס שטעלט אײַך פֿאָר אַלס אַ פּראָווײַדער וואָס נעמט ווידערשטאַנדסקראַפֿט ערנסט, אַנשטאָט איינער וואָס רעדט נאָר וועגן דעם.
ווי קען אַן ISMS פּלאַטפאָרמע ווי ISMS.online מאַכן MSP קאָנטינויִטעט גרינגער צו בויען און וישאַלטן?
אן ISMS פּלאַטפאָרמע ווי ISMS.online מאַכט MSP קאָנטינויִטעט גרינגער דורך געבן אייך איין, ISO 27001-אויסגעריכט סטרוקטור וואָס פֿאַרבינדט ריזיקעס, קאָנטראָלס, קאָנטינויִטעט אינהאַלט און באַווייזן. אַנשטאָט זיך צו ראַנגלען מיט BIAs, RTO/RPO מאַטריצעס, DR פּראָוסידזשערז, סאַפּלייער רעקאָרדס און טעסט באַריכטן איבער קייפל מכשירים און טעקעס, פאַרוואַלטעט איר זיי אין איין גאַווערנד סביבה.
וואָס ענדערט זיך אַמאָל קאָנטינויִטעט ווערט געראטן אין אַן ISMS פּלאַטפאָרמע?
ווען קאנטינעויטעט מענעדזשמענט איז איינגעווארצלט אין אייער ISMS, דערשייַנען שנעל עטלעכע פּראַקטישע פֿאַרבעסערונגען:
- קאָוכירענט סערוויס מאָדעלן: יעדע געראטן סערוויס אדער געטיילטע פלאטפארמע קען האבן אירע ריזיקעס, קאנטראלן, קאנטינעואיטעט אראנדזשירונגען און באווייזן פארבונדן צוזאמען, אזוי אז די ענטפערס בלייבן קאנסיסטענט פון פארקויף שמועסן ביז אוידיט פעקלעך.
- ווידער-ניצלעכע אַרטיפאַקטן: אַרכיטעקטור דיאַגראַמען, טעסט סאַמעריז און ראַנבוקס וואָס איר האַלט פֿאַר סערטיפיקאַציע ווערן גרייט מאַטעריאַל פֿאַר קונה פֿראַגעבאָגן, RFP ענטפֿערס און אינצידענט באריכטן.
- ענדערונג-געטריבענע דערהייַנטיקונגען: גרויסע ענדערונגען - ווי למשל אננעמען א נייע וואָלקן ראיאן, בייטן א סאַפּלייער אדער איבער-ארכיטעקטירן א קערן פּלאַטפאָרמע - קענען אויטאָמאַטיש אויסרופן איבערבליקן פון פֿאַרבונדענע ריזיקעס, קאָנטראָלן און קאָנטינויִטעט אינהאַלט, און רעדוצירן די פֿאַרשידענהייט צווישן ווי זאכן אַרבעטן און ווי זיי זענען דאָקומענטירט.
- זעבארע רעגירונג: אייגענטימער, באשטעטיגונגען און איבערבליק פלענער ווערן רעקארדירט, וואס העלפט סיי מיט דער ערשטער ISO 27001 סערטיפיקאציע און סיי מיט דער אנגייענדער אויפזיכט אוידיטס.
פילע MSP'ס הייבן אן מיטן פּילאָטירן ISMS.online אויף איין קריטישן שערד סערוויס - אָפט די ערשטיקע מאָניטאָרינג פּלאַטפאָרמע און איר DR ראַנבוק - צו באַווייַזן אַז סענטראַליזירן קאָנטינויִטעט, ריזיקאָ און קאָנטראָל אינהאַלט טאַקע ראַדוסירט מי און קלעראַפיצירט אַקאַונטאַביליטי איידער זיי ראָללן דעם צוגאַנג ברייטער אויס.
ווען איז דער ריכטיגער מאָמענט פֿאַר אַן MSP צו אַריבערפֿירן קאָנטינויִטעט אין אַן ISMS פּלאַטפאָרמע?
דער שריט לוינט זיך געוויינטלעך ווען:
- איר אַרבעט צו ISO 27001 סערטיפיקאַציע און ווילט קאָנטינעויטעט צו פארשטארקן, נישט פארלאנגזאַמען, יענע מי.
- איר צילט אויף מער רעגולירטע אדער אפטיים-סענסיטיוו קאסטומערס וואס פרעגן דעטאלירטע פראגעס וועגן ווידערשטאנד און אויפבוי.
- איר פארברענגט צו פיל צייט צו פארגלייכן ספּרעדשיטס, שערד דרייווס און אימעיל פֿעדעם פאר יעדן אוידיט, RFP אדער גרויסן אינצידענט איבערבליק.
אין יענעם פונקט, אננעמען ISMS.online איז ווייניגער וועגן צולייגן נאך א געצייג און מער וועגן געבן זיך איין, אויטאריטעטיוון בליק אויף ווי אייער MSP וועט זיך אויסקומען מיט שטערונגען, געשטיצט דורך באווייזן אויף וועלכע אייערע קאסטומערס און אוידיטארן קענען זיך פארלאזן. אויב איר ווילט ווערן אנערקענט אלס דער פראוויידער וואס האט באמת קאנטראל איבער קאנטינעואיטעט, איז אריינברענגען דאס אין אייער ISMS א זייער קענטיגער און בארואיגנדיקער שריט.
