Andere Cookies sind konfigurierbar.
Glossar zur Resilienz
Die 35 Begriffe, die die Disziplin tragen, in einfacher Sprache definiert, von BIA und RTO bis hin zu NIS2, DORA und dem Schweizer ISG.
Präzision in der Sprache bedeutet Präzision im Denken. Diese Begriffe verwendet Resilience Guard gegenüber Kunden, Vorständen und Wirtschaftsprüfern – definiert so, wie wir sie meinen: kurz, präzise und frei von jeglicher Anbieter-Mythologie.
Geschäftskontinuität (BC)
Die Fähigkeit einer Organisation, ihre kritischen Produkte und Dienstleistungen nach einer Störung weiterhin auf einem akzeptablen, vordefinierten Niveau zu liefern.
Business Continuity Management (BCM)
Die Managementdisziplin, Bedrohungen für eine Organisation zu identifizieren, deren Auswirkungen auf kritische Aktivitäten zu verstehen und eine geübte Fähigkeit aufzubauen, um diese Aktivitäten aufrechtzuerhalten und sich schnell zu erholen. Den vollständigen Leitfaden finden Sie auf unserer Seite zum Thema Business Continuity Management
Business Continuity Management System (BCMS)
Das formale, auditierbare Rahmenwerk, das die Geschäftskontinuität in einer Organisation etabliert, betreibt, überwacht, überprüft, aufrechterhält und kontinuierlich verbessert. Ein BCMS kann nach ISO 22301 zertifiziert werden.
Geschäftskontinuitätsplan (BCP)
Die dokumentierten und eingeübten Verfahren gewährleisten den Fortbestand der kritischen Geschäftsprozesse einer Organisation während einer Störung und deren Wiederherstellung innerhalb definierter Zeiträume. Siehe unseren Leitfaden zur Geschäftskontinuitätsplanung (BCP).
Geschäftsauswirkungsanalyse (BIA)
Der Prozess der Ermittlung der kritischen Aktivitäten einer Organisation, der Ressourcen, von denen sie abhängen, und der Auswirkungen ihrer Unterbrechung im Laufe der Zeit, um Wiederherstellungsprioritäten und -ziele zu entwickeln.
CER-Richtlinie und KRITIS
Richtlinie (EU) 2022/2557 über die Resilienz kritischer Einrichtungen, die seit dem 18. Oktober 2024 gilt, und das damit verbundene deutsche KRITIS-Regime: Resilienzpflichten für kritische Einrichtungen in elf Sektoren.
Krisenübung
Eine strukturierte Übung der Reaktion einer Organisation auf ein realistisches Szenario, bei der ein Zeitplan, Erkenntnisse und Korrekturmaßnahmen dokumentiert werden. Siehe Krisenübung.
Krisenmanagement
Die Führungsdisziplin, eine Organisation durch ein disruptives Ereignis zu steuern: Beurteilung, Entscheidungsfindung, Kommunikation und Koordination unter Druck, mit klarer Autorität und einem einzigen Protokoll.
Kritischer IKT-Drittanbieter (CTPP)
Ein ICT-Dienstleister, der gemäß DORA als kritisch für den EU-Finanzsektor eingestuft und der direkten Aufsicht eines Lead Overseer der europäischen Aufsichtsbehörden unterstellt ist; Finanzinstitute müssen das Konzentrationsrisiko, das von solchen Anbietern ausgeht, managen.
Kritische Infrastruktur
Anlagen, Systeme und Dienstleistungen, deren Störung erhebliche Auswirkungen auf die Gesellschaft, die Wirtschaft oder die öffentliche Sicherheit hätte und die in der Gesetzgebung zunehmend direkt benannt und vorgeschrieben werden.
Cyberresilienz
Die Fähigkeit einer Organisation, den Betrieb aufrechtzuerhalten und während eines Cyberangriffs die Führung zu übernehmen: Technische Reaktion, Geschäftskontinuität und Krisenmanagement arbeiten als ein eingeübtes System zusammen. Siehe Cyberresilienz.
Disaster Recovery (DR) und IT Disaster Recovery (ITDR)
Die Wiederherstellung von IT-Systemen, Anwendungen und Daten nach einer Störung, in der Regel bis zu definierten Wiederherstellungszeit- und Wiederherstellungspunktzielen; eine Komponente der Geschäftskontinuität, aber kein Synonym dafür.
DORA
Der EU-Akt zur digitalen Betriebsresilienz, Verordnung (EU) 2022/2554, gilt seit dem 17. Januar 2025: IKT-Risikomanagement, Meldung von Vorfällen, Resilienztests und Aufsicht über kritische IKT-Anbieter für Finanzinstitute.
Wesentliche und wichtige Einheiten
Die beiden von NIS2 in seinen Anhangssektoren regulierten Organisationsklassen werden hauptsächlich nach Größe und Sektor unterschieden: Wesentliche Einrichtungen unterliegen einer proaktiven Aufsicht, wichtige Einrichtungen einer nachträglichen Aufsicht, wobei für beide im Wesentlichen die gleichen Pflichten gelten.
Rahmenwerk für das IKT-Risikomanagement
Der von DORA geforderte dokumentierte Rahmen für Finanzinstitute umfasst Strategien, Richtlinien, Protokolle und Instrumente zur Identifizierung, zum Schutz, zur Erkennung, zur Reaktion, zur Wiederherstellung, zum Lernen und zur Kommunikation von IKT-Risiken, die von der Leitungsebene genehmigt und verantwortet werden.
Stoßtoleranz
Der maximale Grad an Beeinträchtigung eines wichtigen Dienstes, den eine Organisation zu akzeptieren bereit ist, ausgedrückt als definierte Grenze wie Dauer oder Umfang, die von der Führungsebene bewusst festgelegt wird.
Reaktion auf Zwischenfälle
Der systematische Ansatz zur Erkennung, Eindämmung und Behebung eines Störereignisses in seiner frühesten Phase, vor oder parallel zur Aktivierung von Kontinuitäts- und Krisenmaßnahmen.
ISG (Schweizer Informationssicherheitsgesetz)
Das Schweizer Bundesgesetz zur Informationssicherheit (SR 128) ist seit dem 1. Januar 2024 in Kraft und sieht seit dem 1. April 2025 eine 24-Stunden-Meldepflicht für schwerwiegende Cyberangriffe auf kritische Infrastrukturen an die BACS sowie seit dem 1. Oktober 2025 Sanktionen vor. Siehe unseren deutschsprachigen Leitfaden.
ISO 22301
Der internationale Standard für Business-Continuity-Management-Systeme: das zertifizierbare Rahmenwerk, das Führung, Geschäftsauswirkungsanalyse, Planung, Übungen, Audit und kontinuierliche Verbesserung umfasst.
ISO 27001
Der internationale Standard für Informationssicherheitsmanagementsysteme, der die Governance, die Risikobehandlung und die Kontrollen zum Schutz von Informationswerten umfasst; zunehmend in ein einziges Managementsystem mit ISO 22301 integriert.
Schwerwiegender IKT-bezogener Vorfall (DORA)
Ein IKT-Vorfall, der die Klassifizierungsschwellenwerte von DORA erfüllt und die in der Verordnung festgelegte Meldefolge an die zuständige Behörde auslöst: Erstmeldung, Zwischenbericht und Abschlussbericht innerhalb der in den technischen Normen festgelegten Fristen.
Managementverantwortung (NIS2)
NIS2 legt die Verantwortung für Cybersicherheit ausdrücklich den Managementorganen zu: Sie müssen Risikomanagementmaßnahmen genehmigen und überwachen, Schulungen absolvieren und können bei Verstößen persönlich haftbar gemacht werden.
Maximal tolerierbare Störungsdauer (MTPD)
Der Zeitpunkt, nach dem die Überlebensfähigkeit einer Organisation unwiederbringlich gefährdet wäre, wenn die Bereitstellung eines Produkts, einer Dienstleistung oder einer Aktivität nicht wieder aufgenommen wird.
Mindestziel für die Geschäftskontinuität (MBCO)
Das Mindestniveau eines Produkts, einer Dienstleistung oder einer Aktivität, zu dessen Bereitstellung sich eine Organisation während einer Störung verpflichtet; diese Leistung wird im Voraus vereinbart und nicht improvisiert.
NIS2
Richtlinie (EU) 2022/2555 über Cybersicherheit in der gesamten Union, deren nationale Umsetzung bis zum 17. Oktober 2024 fällig ist: Risikomanagement, Kontinuität, Meldung von Vorfällen und Managementverantwortung für wesentliche und wichtige Einrichtungen.
Operative Resilienz
Die Fähigkeit einer Organisation, Störungen vorherzusehen, ihnen vorzubeugen, ihnen standzuhalten, darauf zu reagieren, sich davon zu erholen und sich an sie anzupassen, sodass ihre kritischen Dienste innerhalb festgelegter Toleranzen aufrechterhalten werden. Siehe unsere Definitionsseite.
Teil-IS
Das EU-Regime für Informationssicherheit in der Luftfahrt: Delegierte Verordnung (EU) 2022/1645, die ab dem 16. Oktober 2025 gilt, und Durchführungsverordnung (EU) 2023/203, die ab dem 22. Februar 2026 gilt und ein Informationssicherheitsmanagement für alle Luftfahrtorganisationen und -behörden vorschreibt.
Recovery Point Objective (RPO)
Der maximal tolerierbare Datenverlust, gemessen in Zeit: der Punkt, bis zu dem die Daten nach einem Vorfall wiederhergestellt sein müssen.
Wiederherstellungszeitvorgabe (RTO)
Die Zielzeit, innerhalb derer ein Produkt, eine Dienstleistung, eine Aktivität oder ein System nach einer Störung wieder aufgenommen werden muss.
Informationsregister (DORA)
Das Register DORA verpflichtet Finanzinstitute, alle vertraglichen Vereinbarungen mit IKT-Drittanbietern auf Ebene der Einzelunternehmen, der Teilkonsolidierung und der Konsolidierung zu führen und der zuständigen Behörde auf Anfrage zur Verfügung zu stellen.
Risikobewertung
Die systematische Identifizierung, Analyse und Bewertung von Risiken für die kritischen Aktivitäten einer Organisation, um zu ermitteln, welche Bedrohungen reduziert, verlagert, akzeptiert oder durch Planung abgewehrt werden.
Schwerwiegender Vorfall (NIS2)
Ein Vorfall, der die Signifikanzkriterien von NIS2 erfüllt und die Meldefrist der Richtlinie in Gang setzt: eine Frühwarnung innerhalb von 24 Stunden, eine Vorfallsmeldung innerhalb von 72 Stunden und ein Abschlussbericht innerhalb eines Monats an das CSIRT oder die zuständige Behörde.
Single Point of Failure (SPOF)
Jede Ressource, Person, jedes System, jeder Standort oder Lieferant, dessen Ausfall allein eine kritische Aktivität unterbrechen würde, weil es keine Alternative gibt; das ehrliche Ergebnis einer guten Abhängigkeitsanalyse.
Drittparteienrisiko
Die Gefährdung, die eine Organisation von Lieferanten und Dienstleistern erbt, deren Ausfall oder Kompromittierung ihre eigenen kritischen Aktivitäten beeinträchtigen würde; ein benannter Schwerpunkt von DORA, NIS2 und Aufsichtsregimen.
Bedrohungsgesteuerte Penetrationstests (TLPT)
Erweiterte Tests im Rahmen von DORA für bestimmte Finanzinstitute: Geheimdienstgesteuerte Angriffe auf laufende Produktionssysteme auf Basis des TIBER-EU-Rahmenwerks, mindestens alle drei Jahre, wobei die Ergebnisse in das ICT-Risikomanagement einfließen.
Kein Suchbegriff entspricht diesem Filter. Versuchen Sie es mit einem kürzeren Fragment oder fragen Sie uns direkt.
Wenn das Vokabular zu einem Programm wird.
Definitionen sind der Anfang, Kompetenz der Punkt. Sprechen Sie mit einem Experten über Ihre aktuelle Situation. Wir antworten innerhalb von 24 Stunden.
Vereinbaren Sie einen Beratungstermin