FAQ · Ausstieg, Notfall und Unterauftragnehmer
Wie testen Sie den Ausstiegsplan eines Nearshoring-Dienstleisters, ohne den Betrieb zu stören?
Freigegebene Antwort von Qvestcon mit Fundstellen.
Antwort
Für IKT-Dienstleistungen zur Unterstützung kritischer oder wichtiger Funktionen verlangt die Aufsicht eine Ausstiegsstrategie. Ein Papier genügt nicht, wenn ein Wechsel praktisch sehr schwierig ist, weil nur wenige alternative Dienstleister bestehen.
Testen Sie den Plan in einer Übung mit den Prozessverantwortlichen: Der Dienstleister fällt aus, die Gruppe geht die Schritte bis zur Rückführung durch, ein Teilbestand der Daten wird tatsächlich zurückgeholt. Halten Sie Ergebnis und Maßnahmen im Protokoll fest und wiederholen Sie die Übung regelmäßig.
In der Praxis
Wir spielen den Ausfall eines Dienstleisters mit den Prozessverantwortlichen durch und holen einen Teilbestand der Daten zurück.
- Der Auslöser des Ausstiegs ist beschrieben.
- Jeder Schritt hat einen Verantwortlichen.
- Der Datenrückfluss ist an einem Teilbestand erprobt.
Nachweis: Als Nachweis dient das Übungsprotokoll mit Maßnahmenliste und Termin der Wiederholung.