Jede kritische Betriebseinheit (Critical Operating Unit, COU) muss einen Betriebskontinuitätsplan (COOP) und einen Plan zur Wiederherstellung im Katastrophenfall (Disaster Recovery, DR) entwickeln (sofern erforderlich), um die Kontinuitäts- und Wiederherstellungsstrategie zu dokumentieren, die es der COU ermöglicht, innerhalb eines vordefinierten Zeitrahmens weiterhin wesentliche Funktionen zu erfüllen und/oder Dienste bereitzustellen. Die Art und das Niveau der Dienstleistungen, die innerhalb dieses Zeitrahmens erbracht werden sollen, sowie die Wiederherstellungsmethode müssen definiert werden.
Einheiten, die nicht als „kritisch“ eingestuft wurden, werden ermutigt, die Vorlage als Werkzeug zur Erstellung eines COOP- und DR-Plans zu verwenden.
COOP entwickeln oder aktualisieren
COUs müssen einen COOP-Koordinator (Koordinator) benennen, der den Entwicklungs- und Aktualisierungsprozess leitet. Laden Sie die Vorlage für die Kontinuität (COOP) herunter. Das Department of Emergency Management (DEM) ist bei der Entwicklung und Aktualisierung von COOPs behilflich.
- Der COOP und die zugehörigen Dokumente müssen auf Anfrage vom Office of Internal Audit und/oder DEM überprüft werden
- Ein COOP sollte die Verfahren zur Benachrichtigung wichtiger Mitarbeiter im Falle einer Unterbrechung, eines Notfalls oder einer Katastrophe enthalten
Entwicklung oder Aktualisierung eines Notfallplans
Downloaden Sie die Vorlage für einen Notfallplan. Das Office of Information Technology Disaster Recovery Team (OIT-DR) steht Ihnen bei der Entwicklung und Aktualisierung von DR-Plänen zur Seite.
- Der DR-Plan und die zugehörigen Dokumente können auf Anfrage vom Office of Internal Audit, DEM und OIT-DR überprüft werden
Mitarbeiter mit wesentlichen Funktionen benachrichtigen
Koordinatoren werden:
- Schriftlich benachrichtigen,
- Mitarbeiter, die als lebenswichtige Mitarbeiter mit Kontinuitätsaufgaben benannt wurden, zu Beginn der Beschäftigung oder wenn diese Rolle zugewiesen wird, als „wesentliche Mitarbeiter“ benachrichtigen
Mitarbeiter schulen
Die Koordinatoren müssen sicherstellen, dass alle Mitarbeiter der Einheit mindestens einmal jährlich geschult werden (über die Anwendung des Plans), um zu gewährleisten, dass alle Mitarbeiter angemessen geschult sind, um ihre Aufgaben zur Unterstützung des Wiederherstellungsprozesses zu erfüllen. DEM kann bei der Schulung behilflich sein.
Zur Schulung gehört auch die Vertrautheit mit dem COOP der Einheit und die Kenntnis seiner Funktionsweise.
Übungsplan
Den Koordinatoren wird empfohlen, den COOP der Abteilung mindestens einmal pro Jahr zu üben. DEM ist bei der Planung dieser Übung behilflich. Eine erfolgreiche Übung umfasst Folgendes:
- Festlegung der Übungsziele
- Durchführung von Übungen unter Verwendung des COOP
- Auswertung der Übungsergebnisse und, falls erforderlich, making appropriate changes to the plan and re-exercising to ensure that objectives are met
- documenting of exercise results and the steps proposed to correct any problems
- an After Actions Report (gap analysis, lessons learned)
Review Plan
DEM will provide a reminder to Coordinators to conduct the recommended annual COOP review. The review should verify that:
- essential functions have been identified
- essential employees have been notified of their designation in writing
- continuity and recovery strategies are in place
- documentation for the plan is current
- minimum levels of required operation and recovery time frames have been set
- exercise of the plan has been completed during the last 12 months