Was wir heute nachweisen können und was in Vorbereitung ist
Die Regulierung erfordert, die Auswirkungen von Ausfällen auf Services zu kennen, größere Incidents innerhalb von Fristen zu melden und einen Überblick über ICT-Services und -Anbieter zu behalten. Ohne eine zuverlässige Abhängigkeitskarte ist dies manuelle Arbeit.
Heute verfügbar
- Eine Abhängigkeitskarte von Business-Service zu Infrastruktur und redundanzbewusster Auswirkungsberechnung
- Ein Service Owner für jeden Service, bereichsspezifische Rollen und eine RACI-Matrix, überprüft gegen Berechtigungen
- Ein unveränderlicher Fünfjahres-Audit-Trail mit Vorher- und Nachher-Zustand für die Konfiguration
- Gesteuerte Changes mit Genehmigung, Wartungsfenstern und Change-Freeze
- Service-Verträge und Lieferanten-SLAs, Incident-Eskalation an den Lieferanten
- Sicherheitslücken nach Service mit Fristen nach Schweregrad
- Incidents mit betroffenen Services und kritischen Incidents
In Vorbereitung In Vorbereitung
- Klassifizierung kritischer Incidents nach NIS2- und DORA-Kriterien, basierend auf der Auswirkung in der CMDB
- Ein vorab gefüllter Bericht für die nationalen Behörden
- Ein Register von IKT-Services und -Anbietern unter DORA
Wie es funktionieren wird
Die Schritte zur Klassifizierung und Berichterstattung sind in Vorbereitung. Wir werden den Zeitpunkt mit Pilotkunden bestätigen.
Incident und Auswirkung
Betroffene Services und deren Kritikalität aus der Abhängigkeitskarte.
Klassifizierung
Bewertung anhand der Kriterien für kritische Incidents.
Bericht
Ein vorab gefüllter Bericht mit Zeitstrahl und Auswirkung.
Entscheidung
Eine Person überprüft und übermittelt immer.
CentOps ersetzt keine rechtliche Bewertung. Überprüfen Sie Ihre NIS2- und DORA-Verpflichtungen mit Ihrem Compliance-Team.
Zuordnung zu den COBIT-2019-Zielen
Für Governance und Audit: welche Managementziele von COBIT 2019 CentOps unterstützt und in welchen Modulen.
| Ziel | Module |
|---|---|
| APO03 Managed enterprise architecture | Enterprise-Architektur |
| APO06 Managed budget and costs | Kosten und Abrechnung |
| APO09 Managed service agreements | SLAs und Verfügbarkeit |
| APO10 Managed vendors | Verträge und Lieferanten |
| APO12 Managed risk | Verfügbarkeit und Resilienz, Changes und Wartungsfenster |
| BAI06 Managed IT changes | Changes und Wartungsfenster, Freigaben |
| BAI09 Managed assets | IT-Assets und Beschaffung, Lizenzen und Ersatzteile |
| BAI10 Managed configuration | Konfigurationsdatenbank, Abhängigkeitskarte und Auswirkung |
| DSS01 Managed operations | Monitoring und Ereignisse, Rechenzentren und Racks |
| DSS02 Managed service requests and incidents | Incidents, Anfragen und Servicekatalog, War Room |
| DSS03 Managed problems | Probleme und bekannte Fehler |
| DSS04 Managed continuity | Verfügbarkeit und Resilienz |
| DSS05 Managed security services | Patching und Schwachstellen, Rollen, Sicherheit und Audit |
| MEA01 Managed performance and conformance monitoring | SLAs und Verfügbarkeit, Rollen, Sicherheit und Audit |
Häufig gestellte Fragen
Hilft CentOps bei der NIS2- und DORA-Konformität?
Es liefert die Datenbasis: eine Abhängigkeitskarte mit Impact-Berechnung, ein Eigentümer für jeden Service, Rollen und RACI, gesteuerte Changes, Lieferantenverträge und SLAs, Schwachstellen nach Service und ein unveränderlicher Audit-Trail. Es ersetzt keine rechtliche Bewertung.
Kann CentOps die Meldung eines schwerwiegenden Vorfalls vorbereiten?
Noch nicht. Die Klassifizierung schwerwiegender Vorfälle nach den Kriterien von NIS2 und DORA und eine vorausgefüllte Meldung sind in Vorbereitung. Prüfung und Versand übernimmt immer ein Mensch.
Behält CentOps ein DORA-Register von IKT-Diensten und -Anbietern bei?
Das DORA-Register ist in Vorbereitung. CentOps erfasst bereits Services, Lieferanten, Serviceverträge und Lieferanten-SLAs, auf denen das Register aufbaut.
Wie lange wird der Audit-Trail aufbewahrt?
Fünf Jahre. Datensätze können nicht früher geändert oder gelöscht werden, und für die Konfiguration wird der Zustand vor und nach jeder Änderung gespeichert.
Beginnen Sie mit einem Pilotprojekt in einem Bereich.
Wählen Sie einen Kunden oder eine Abteilung und deren wichtigste Services. Nach dem Pilotprojekt überprüfen wir gemeinsam SLAs, Changes und Kosten – und Sie entscheiden über eine Ausweitung mit einem ruhigen Gefühl.