Welche Vorgehensweise beim Erstellen eines Business-Continuity-Plans (BCP) ist zutreffend?

Antwort: C. Die Auswirkungen auf das Geschäft analysieren, um die vorrangig fortzuführenden oder wiederherzustellenden kritischen Geschäftsprozesse und die tolerierbare Ausfallzeit festzulegen, Wiederherstellungsziele und -verfahren für die unterstützenden Systeme bestimmen und den Plan laufend üben und überprüfen

Ein BCP ist ein Plan, um kritische Geschäftsprozesse auch bei Katastrophen oder großen Störungen fortzuführen oder rasch wieder aufzunehmen. Zuerst werden die Auswirkungen auf das Geschäft analysiert (Business-Impact-Analyse), um die kritischen Geschäftsprozesse und die tolerierbare Ausfallzeit festzulegen, und für die unterstützenden Systeme werden Ziele wie das RTO (Recovery Time Objective) und das RPO (Recovery Point Objective) bestimmt. In Übungen wird geprüft, ob der Plan tatsächlich funktioniert, und er wird laufend an Veränderungen der Organisation und der Systeme angepasst. Diesen fortlaufenden Kreislauf aus Erstellen, Üben und Überprüfen des Plans nennt man Business-Continuity-Management (BCM).