bird - basel II disaster recovery documentsystem

Basel II dIsaster Recovery Documentsystem (BIRD)

BIRD ist die ideale Lösung zur Prüfung der Abhängigkeit IHRER Geschäftsprozesse von der EDV

BIRD ist die ideale Lösung zur  IST-Erhebung IHRER operationellen IT-Risiken

BIRD hinterfragt IHR IT-Risiko und damit verbunden IHR Operationelles Risiko im Sinne von Basel II

BIRD ist aber auch IHR erster Masterplan zur Reduktion des IT-abhängigen Risikos in IHREM Unternehmen

BIRD ist IHR Maßnahmenkatalog für den Ernstfall

BIRD ist IHRE Aktiv-Versicherung

BIRD ist IHR Werkzeug, wenn es um günstigere Versicherungsraten und günstigere Kreditzinsen geht.

BIRD ist ein wirksames Tool das in Zusammenarbeit mit der FMA Finanzmarktaufsicht erstellt wurde

BIRD ist einmalig und stützt sich auf die Normen IEC/ISO 20000 und IEC/ISO 27001+2 bzw. zu den Statuten des Bundesamtes für Sicherheit in der IT Informationstechnologie (dt.)

Disaster Recovery Check:

• Schnell-Check der IT-Landschaft mit Hilfe eines Fragekataloges Aufdecken des Risikopotentiales (Hardware, Software, IT-Sicherheit, Datensicherheit, Betriebsabläufe,…)

• Bewußtseinsbildung der Abhängigkeit von der EDV-Landschaft

• Bewußtseinsbildung von IT – Schwachstellen

• Maßnahmenkatalog wie man IT- Risiko reduzieren kann
• Maßnahmenkatalog wie man Kreditzinsen und Versicherungsprämien reduzieren kann

Mittels Fragenkatalog wird der IST-Zustand der operativen IT-Risiken ermittelt. Die Erhebung erfolgt VORORT - unterstützt durch unseren ONLINE Fragekatalog

Jeder Kunde (vom EPU bis hin zum Konzern) erhält sein eigenes BIRD-Disaster-Recovery-Profil. Dieses Profil entspricht dem aktuellem Zustand Ihrer IT-Landschaft.

BIRD stellt Ihnen dabei eine Erhebungsmethode zur Verfügung, die beinahe für jedes  Unternehmen angewendet werden kann.

Die Ergebnisse der einzelnen Fragen sind auf der Online-Plattform BIRD dokumentiert:

.

Egal ob kleiner Produktionsbetrieb oder international vernetztes Firmengeflecht –

die IT ist allgegenwärtig – ein Grund mehr die IT-Sicherheit einmal mehr zu hinterfragen

und den Blickwinkel von außen zulassen!

Ziele:

• Begrenzung der IT-Risiken durch jährlich durchgeführt Überprüfungen und dadurch Sicheres Arbeiten mit IT-gestützter Maschinen und Systeme
• Hebung der Produktions- und Prozesssischerheit Ihres Betriebes auf ein realistisches und wirschaftliches Maximum
• kurze Reaktionszeiten im Ernstfall (Disaster Recovery Maßnahmen) – man weiß was zu tun ist…
• Erfüllen von Basel II Kriterien im Bereich der IT
• besseres Rating bei Banken und dadurch niedrigere Zinsen für Kredite
• günstigere Versicherungsraten z. B.:  bei der Betriebshftpflicht- und Ausfallversicherung

Was kann passieren, wenn man das nicht macht…

• Niederösterreich 2002: Durch das Hochwasser im August 2002 entstand ein betrieblicher Schaden von mehr als 137 Mio €uro. Viele EDV-Anlagen standen unter Wasser, die Daten waren weg; viele Produktionen standen wochenlang still, einige Betriebe mußten ihre Pforten für immer schließen.
• Steiermark 2003: Durch einen simplen Plattencrash waren die gesamten gespeicherten Produktionsdaten einer ganzen Woche nicht mehr reparabel verschwunden…
• Oberösterreich 2004: Im Nachbarort hat ein Blitz in eine Hochspannungsleitung eingeschlagen. Es kam zu einem stundenlangen Produktionsausfall. Nachdem der Strom wieder eingeschalten wurde, konnte die EDV-Anlage nicht hochgefahren werden…
• Wien 2007: Durch eine Virusbefall konnte der Serrver nicht mehr richtig booten. Sämtliche Call-Center Agents waren stundenlang von der Außenwelt abgeschnitten. Der finanzielle Schaden war enorm…
• man will den Betrieb vergrößern, macht einen Businessplan, geht zu Förderstellen und zur Bank um einen Kredit, damit die Expansion finanziell umgesetzt werden kann. Die Darlehenszinsen werden nach den üblichen Kriterien bemessen, langfristig zahlt man zu viel an Zinsen – die Bank verdient durch die Fehlentscheidung des Unternehmers.
• weiß Ihr Versicherungsnehmer nicht, in welchem Zustand Ihre IT ist, ist die Rate der Betriebshaftpflichtversicherung höher…

• … erst da erkennt man wie weit man mittlerweile von der EDV und der IT abhängig ist…
  Die Folgen sind: Kunden sind unzufrieden – wechseln den Lieferanten, Zusätzlich zum entstandenen Schaden kommt kein Geld rein, die Bonität sinkt massiv und rasch …

• Die Nacherfassung fehlender Daten kostet Zeit und Kraft, die woanders dringend benötigt wird!
• Sie kommen oft erst im Schadensfall drauf, daß sie viel zu unregelmäßig und/oder ineffizient Ihre IT-Daten sichern… oder einfach Schwachstellen haben, die nicht notwendig sind…