Glossar

Ein Geschäftsfortführungsplan (GFP) ist ein strukturierter Handlungsleitfaden zum Vorgehen in Notfällen und Krisen und zum Aufbau eines Notbetriebs. Hierzu muss der Geschäftsfortführungsplan Antworten auf die folgenden Antworten geben: Wer macht was, mit wem, wann, womit, wie und wo. Die Basis bilden die Ergebnisse der Business Impact Analyse (BIA) und die BCM-Strategien. Gemäß BCM-Standard 200-4 (CD) des BSI sind Geschäftsfortführungspläne für alle zeitkritischen Prozesse zu erstellen. Es ist aber auch eine Ausrichtung an möglichen Notfallszenarien möglich. Geschäftsfortführungspläne sind den reaktiven Notfalldokumenten zuzuordnen. Zu diesen gehören neben den Geschäftsfortführungsplänen u.a. auch Wiederherstellungspläne und Wiederanlaufpläne. Im dokuit-Strukturierungsmodell können die reaktiven Notfalldokumente dem Dokumententyp Notfallplan zugeordnet werden.

GRC steht für Governance-, Risk- und Compliance-Management und beschreibt die drei wichtigsten Handlungsebenen eines Unternehmens. IT-GRC dient dazu die IT transparent und damit steuerbar zu machen, Risiken zu identifizieren und zu behandeln und sicherzustellen, dass die IT sich konform (compliant) zu externen Regelwerken, insbesondere Gesetzen verhält. Für diese Bereiche müssen Maßnahmen, Prozesse und Kontrollen implementiert und nachvollziehbar dokumentiert werden. Die GRC-Dokumentation umfasst die für die Umsetzung erforderlichen Dokumente.