Notfallhandbuch
Das Notfallhandbuch dient rein der Bewältigung von Notfällen. Es bündelt Szenario-Pläne und Wiederanlaufpläne für Systeme und Anwendungen. Abgrenzung zur Notfallvorsorge.
Wissenswertes
Glossar
Von einer babylonischen Sprachverwirrung zu sprechen, wäre vielleicht übertrieben, aber von einer eindeutigen Verwendung der Begriffe sind wir im Bereich der IT-Dokumentation weit entfernt. So sprechen die einen von Konzepten, andere von Betriebshandbüchern und meinen eigentlich das gleiche. Umgekehrt gibt es sehr unterschiedliche Auffassungen, welche Inhalte ein IT-Konzept haben sollte. Ziel unseres Glossars ist es, einen Vorschlag zur Vereinheitlichung von Begriffsinhalten im IT-Dokumentations-Umfeld zu machen und einen Wegweiser durch den – Begriffsdschungel zur Verfügung zu stellen.
Notfallkonzept
Das Notfallkonzept definiert die Strategie der Notfallvorsorge, inkl. Business Impact Analyse (BIA) und Kontinuitätsstrategien. Es dient der Planung, nicht der operativen Bewältigung.
Notfallplan
Ein Notfallplan beschreibt Maßnahmen zur Bewältigung eines spezifischen Notfallszenarios (z. B. RZ-Ausfall, Cyberangriff). Definition, Inhalte und Abgrenzung zu Wiederanlaufplan und ISMS.
Prozessbeschreibung
Die Prozessbeschreibung ist das konkrete Dokument der Prozessdokumentation. Sie definiert die Ablauforganisation (Wer macht was wann?) und nutzt dafür die Rollen der Aufbauorganisation.
Rahmendokumente
Rahmendokumente (nach Manuela Reiss) sind übergeordnete Dokumente mit allgemeinen Vorgaben und Normierungen.
Sicherheitskonzept (systembezogen)
Ein Sicherheitskonzept definiert Schutzziele, Risiken und Maßnahmen für IT-Systeme und Anwendungen. Es ist die Basis für Security by Design im Anwendungsmanagement und sicheren IT-Betrieb.
Systemakte
Die Systemakte bündelt alle Informationen zu einem einzelnen IT-System und enthält im Kern die Systembeschreibung (technischer Aufbau).
Systemdokumentation
Die Systemdokumentation bildet die Gesamtheit aller technischen Beschreibungen der IT-Landschaft.
Verfahrensdokumentation (GoBD)
Verfahrensdokumentation: Die Verbindung von IT-Systemen, Prozessen und Steuerrecht (GoBD). Definition, Beispiele und Abgrenzung.
Verzeichnis der Verarbeitungstätigkeiten (VVT)
Das Verzeichnis der Verarbeitungstätigkeiten (VVT) nach Art. 30 DSGVO dokumentiert den Umgang mit personenbezogenen Daten. Definition, Inhalte und Verbindung zur IT-Dokumentation.
Vorgabedokument
Das Vorgabedokument ist ein formaler Begriff für Dokumente, die den Soll-Zustand definieren (z. B. Richtlinien, Konzepte). Er dient der Abgrenzung zu Nachweisdokumenten (Aufzeichnungen).
Wiederanlaufplan
Ein Wiederanlaufplan beschreibt die technischen Schritte zur Wiederherstellung eines IT-Systems nach einem Ausfall. Definition, Inhalte und Abgrenzung zu Notfallplan und Betriebshandbuch.