Business Continuity
Geschäftskontinuität durch Wiederherstellung nach Sicherheitsvorfällen sicherstellen.
Business Continuity wird durch die NIST CSF 2.0 Outcomes PR.IR-03 (Mechanisms are implemented to achieve resilience requirements in normal and adverse situations); RC.RP-04 (Critical mission functions and cybersecurity risk management are considered to establish post-incident operational norms); GV.OC-04 (Critical objectives, capabilities, and services that external stakeholders depend on or expect from the organization are understood and communicated) definiert. Crosswalk Über einen veröffentlichten Crosswalk zugeordnet in ISO 27001, PCI DSS, 800-53, HIPAA und NIS2. Redaktionell Redaktionell zugeordnet in SOC 2, GDPR und DORA. In CMMC nur lose verwandt. Keine Zuordnung in unseren Daten Keine Zuordnung in unseren Daten für CIS v8.1, Essential Eight, CPS 234 und Cyber Essentials.
| Framework | Anforderung | Titel | Verknüpfung | Quelle / Begründung |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.IR-03RC.RP-04GV.OC-04 | Mechanisms are implemented to achieve resilience requirements in normal and adverse situations; Critical mission functions and cybersecurity risk management are considered to establish post-incident operational norms; Critical objectives, capabilities, and services that external stakeholders depend on or expect from the organization are understood and communicated | Themendefinition | PR.IR-03 RC.RP-04 GV.OC-04 |
| ISO 27001 | A.5.29A.5.30A.8.14 | Information security during disruption; ICT readiness for business continuity; Redundancy of information processing facilities | Crosswalk | A.5.29: via PR.IR-03; NIST 800-53 map: CP-2 A.5.30: via NIST 800-53 map: CP-2 A.8.14: via PR.IR-03; NIST 800-53 map: CP-2 |
| CIS v8.1 | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine CIS v8.1-Anforderung diesem Thema zugeordnet. |
| SOC 2 | A1.1A1.2CC9.1 | Capacity management to meet availability commitments; Environmental protections, backups and recovery infrastructure; Mitigating risks from business disruptions | Redaktionell | AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.10.1 | Incident response plan ready to activate | Crosswalk | 12.10.1: via PR.IR-03; RC.RP-04; GV.OC-04 |
| CMMC | SC.L2-3.13.2 | Diesem Thema nicht zugeordnet | Diese Anforderungen teilen nur die CSF-Ergebnisse dieses Themas (PR.IR-03, RC.RP-04, GV.OC-04) über veröffentlichte Crosswalks: prüfenswert, aber keine Zuordnung. | |
| 800-53 | CP-2(8)CP-7 | Identify Critical Assets; Alternate Processing Site | Crosswalk | CP-2(8): via GV.OC-04 CP-7: Alternate processing site; NIST's CSF 2.0 references don't link CP-7 to these subcategories. |
| HIPAA | §164.308(a)(7)(ii)(C) | Emergency Mode Operation Plan | Crosswalk | §164.308(a)(7)(ii)(C): via NIST HIPAA map: CP-2 |
| GDPR | Art.32(1)(b) | Security of processing | Redaktionell | Art.32(1)(b): No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 4.14.3 | Business continuity and disaster recovery plan; Crisis management | Crosswalk | 4.1: via GV.OC-04; ENISA ISO map: A.5.29, A.5.30 4.3: via PR.IR-03; ENISA ISO map: A.5.29, A.5.30 |
| Essential Eight | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine Essential Eight-Anforderung diesem Thema zugeordnet. |
| DORA | Art.11(1)Art.11(4)Art.11(6) | Response and recovery; Response and recovery; Response and recovery | Redaktionell | Art.11(1): A comprehensive ICT business continuity policy. Art.11(4): Maintain and periodically test ICT business continuity plans, including for outsourced functions. Art.11(6): Test continuity and recovery plans at least yearly, including cyber-attack and switchover scenarios. |
| CPS 234 | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine CPS 234-Anforderung diesem Thema zugeordnet. |
| Cyber Essentials | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine Cyber Essentials-Anforderung diesem Thema zugeordnet. |
Themendefinition CSF-2.0-Ergebnisse, die dieses Thema definieren · Crosswalk mindestens eine Auswahl, gestützt durch einen veröffentlichten Crosswalk · Redaktionell Einschätzung von ControlMapping mit Begründung · nicht zugeordnet, teilt nur die CSF-Ergebnisse dieses Themas · Keine Zuordnung in unseren Daten In unseren Daten nichts zugeordnet; oft neue Arbeit, aber prüfen Sie die Hinweise zur Abdeckung. Methodik.
Anforderungs-IDs und Titel werden so angezeigt, wie jedes Framework sie veröffentlicht, auf Englisch.
Falsche oder fehlende Zuordnung? Melden
Über Business Continuity
Die Planung der Geschäftskontinuität stellt sicher, dass kritische Funktionen der Organisation während und nach einem Cybersicherheitsvorfall, einer Naturkatastrophe oder einem anderen störenden Ereignis weiterarbeiten können. Dazu gehören eine Business-Impact-Analyse (BIA) zur Ermittlung kritischer Prozesse und ihrer maximal tolerierbaren Ausfallzeit, die Einrichtung alternativer Verarbeitungsstandorte oder Failover-Fähigkeiten sowie die Festlegung von Kommunikationsabläufen für die Aktivierung der Kontinuitätsmaßnahmen. Pläne zur Geschäftskontinuität sollten mit den Plänen zur Notfallwiederherstellung und Incident Response abgestimmt, durch regelmäßige Übungen getestet und immer dann aktualisiert werden, wenn sich im Geschäftsbetrieb oder in der technischen Infrastruktur wesentliche Änderungen ergeben.