LuxGapBetribskontinuitéit

E Kontinuitéitsplang, deen hält, wann et drop ukënnt.

BCMS / BCP as-a-Service: e Managementsystem fir d'Betribskontinuitéit, konform mat ISO 22301, op NIS2 an DORA ausgeriicht, stänneg aktuell gehalen an an all Situatioun zougänglech.

Eng Demonstratioun ufroen D'Konsol entdecken

Dashboard vun der Konsol: Fortschrëtt bei der Redaktioun vum Plang, nächst Aktiounen a BCP-Maturitéit vun enger Demo-Fiduciaire — Fiktiv Demonstratiounsdonnéeën. D'Konsol gëtt op Englesch gewisen.

24/7Zougang zum PortalDe Plang ka jidderzäit consultéiert ginn
1+/JoerSimulatiounsübungKompletten Test vum Dispositif
100 %Beweiser à jourAuditdossier ëmmer aktuell
3Kaderen ofgedecktISO 22301, NIS2, DORA

De Constat

E Plang, deen an engem gedeelten Dossier läit, hëlleft näischt, wann et eescht gëtt.

Organisatiounen, déi eng grouss Ënnerbriechung erliewen, mierken ze spéit, datt hire Plang net méi aktuell ass. A wann en op engem interne Server läit, ass en no enger Ransomware-Attack genee dann net erreechbar, wann een e brauch.

Kontakter, déi sech geännert hunn

Verantwortlecher fort, Nummere falsch, Stellvertrieder ni bestëmmt: Kee weess, wien ee soll uruffen, wärend den Tëschefall leeft.

Delaien, déi net méi stëmmen

D'IT-Ofhängegkeeten hu sech verännert, déi ugekënnegt Delaie fir d'Reprise stëmme mat näischt méi iwwereneen, an déi järlech Übung gëtt ëmmer erëm verréckelt.

Flichten, déi méi streng ginn

NIS2 zielt d'Kontinuitéit an d'Krisegestioun zu de Moossnamen, déi erwaart ginn; DORA schreift dem Finanzsecteur Tester vir. E Classeur beweist näischt.

De Kontinuitéitsportal

Äre ganze Kontinuitéitssystem an enger Konsol, déi och am Eeschtfall opgeet

All Etapp bereet déi nächst vir: D'Impaktanalys fiddert d'Strategien, d'Playbooks an d'Übungen. Näischt gëtt zweemol aginn.

Impaktanalys

D'BIA, Service fir Service

All Aktivitéit gëtt agestuft: Kritikalitéit, maximal toleréierbar Ënnerbriechungsdauer, Ziler fir d'Reprise, minimale Serviceniveau a liewenswichteg Dokumenter.

MTPD, RTO an RPO fir all kritesche Service
Import vun Äre besteeënde BIA-Fichen, an Excel oder a Markdown
Risiken a Strategien aus der Analys ofgeleet, ouni bei Null unzefänken

BIA-Fiche vum Service Comptabilitéit: MTPD vu fënnef Aarbechtsdeeg, RTO vu 24 Stonnen, RPO vu 4 Stonnen, minimale Serviceniveau — Fiktiv Demonstratiounsdonnéeën. D'Konsol gëtt op Englesch gewisen.

Noutfall-Playbooks

Eng Reflexfiche pro Zenario

Brand, Pann, Ausfall vun engem Déngschtleeschter, Cyberattack: All Zenario huet seng Fiche, mam Ausléiser, den Aktioune vun den éischte Minutten an de Leit, déi een erreeche muss.

Véierzéng fäerdeg Zenarien, op Äre Plang ugepasst
Persounen, Schuedefäll, Informatik, Déngschtleeschter, Cyber
Den Datum vum leschten Test, fir ze wëssen, wat nach ni op d'Prouf gestallt gouf

Lëscht vun de véierzéng Noutfall-Playbooks, no Famill sortéiert: Persounen, Schuedefäll, Informatik an Netzwierker, Déngschtleeschter, Cyber — Fiktiv Demonstratiounsdonnéeën. D'Konsol gëtt op Englesch gewisen.

Tester an Übungen

E Plang, deen net getest ass, ass just eng Hypothees

D'Konsol plangt d'Übungsprogramm, behält déi järlech Echeance vun ISO 22301 am A a weist d'Deeler vum Plang, déi nach ni op d'Prouf gestallt goufen.

Tabletop-Übungen, Alarméierungstester, Zenariosimulatiounen
Übungsrapport a Plang mat Korrekturmoossnamen
Eng datéiert Spuer, déi am Audit ka benotzt ginn

Ecran Tester an Übungen: lescht Übung, järlech Echeance, Kalenner vum Joer a recommandéiert Übungen — Fiktiv Demonstratiounsdonnéeën. D'Konsol gëtt op Englesch gewisen.

Krisemodus

Den Dag, wou alles stoe bleift, gëtt d'Konsol Äre Krisestab

D'Playbook gëtt Aktioun fir Aktioun ofgewéckelt, all Entscheedung gëtt an engem Journal mat Zäitstempel festgehalen, d'Acteure gi mat engem Handgrëff informéiert an den Tëschefall gëtt automatesch am Regëster opgemaach.

Aktive Krisestab bei enger Ransomware-Attack: Indicateure fir d'Leedung, ofgehaakt Aktioune vum Playbook a Krisejournal mat Zäitstempel — Fiktiv Demonstratiounsdonnéeën. D'Konsol gëtt op Englesch gewisen.

Übung oder echt Kris

E Krisestab, deen als Übung opgemaach gëtt, ass als esou markéiert a schéckt keng Alarmen. Kee gëtt fir en Training erwächt.

Journal mat Zäitstempel

Auerzäit, Auteur, Aktioun, Entscheedung: d'Gediechtnes vun der Kris, wärend se leeft, an duerno de Beweis virun engem Auditeur, enger Assurance oder enger Autoritéit.

Gesetzlech Echeancen am Bléck

De Regëster vun den Tëschefäll hält d'Klassifikatiounen an déi relevant Delaie fest, wéi d'72 Stonne vun der DSGVO, fir datt d'Fro „Muss dat gemellt ginn?“ fréi gestallt gëtt.

Krisemessagerie

Wann d'Messagerie vun der Firma ausfält, schwätzt d'Equipe weider mateneen

Eng Cyberattack schneit dacks d'Messagerie an den Telefon gläichzäiteg mat de Serveren of. D'Konsol bréngt hir eege Messagerie mat, ausserhalb vun Ärem Informatiounssystem gehost: e Kanal fir jiddereen, Gruppe fir de Krisestab, vun engem Computer oder engem perséinlechen Handy aus.

Messagerie vun der Konsol wärend enger Ransomware-Attack: allgemenge Kanal vun enger Fiduciaire, Gruppe Krisestab, IT-Equipe an Direktioun, an der LuxGap-Beroderin hir Messagen — Fiktiv Demonstratiounsdonnéeën. D'Konsol gëtt op Englesch gewisen.

En allgemenge Kanal, Gruppen

All d'Konte vun Ärem Beräich sinn am allgemenge Kanal; e puer Leit an engem Grupp, deen Dir zesummestellt an an deem nei Memberen den Historique erëmfannen.

Äre LuxGap-Beroder u Bord

D'LuxGap-Equipe, déi Iech begleet, liest an äntwert am allgemenge Kanal, hir Messagen als esou gekennzeechent. D'Gruppe bleiwen eleng hire Membere virbehalen.

Verschlësselt, läschbar

D'Messagen an der Datebank si verschlësselt. E Passwuert, dat aus Versinn agepecht gouf, léisst sech mat engem Handgrëff läschen, an dat zerguttst.

An all Situatioun zougänglech

Onofhängeg vun Ärem Informatiounssystem

D'Konsol gëtt vu LuxGap gehost, a Frankräich, bei OVHcloud, an der Europäescher Unioun. Wann Är Serveren ausfalen, bleift Äre Plang trotzdeem do.

Offline-Krisepak

De Plang, d'Playbooks an d'Kontaktlëscht an engem PDF, fir op engem Computer oder op Pabeier opzehiewen: déi eenzeg Versioun, déi een nach consultéiere kann, wann dat ganzt Netz ausgefall ass.

Zougang fir Ären Auditeur

E Link nëmmen zum Liesen, mat engem Zougangscode geschützt, deen um gewielten Datum ofleeft an deen Dir mat engem Klick widderruffe kënnt. Weder de Krisejournal nach d'Tëschefäll si siichtbar.

Getrennt a protokolléiert Beräicher

All Client a sengem Beräich, minimal Rollen (Verantwortlechen, Mataarbechter, Lieser) an en Auditjournal fir all sensibel Ännerung.

D'Offer

BCMS as-a-Service, alles abegraff

Opbau, Ënnerhalt, Auditbeweiser a järlech Übungen, an engem Abonnement pro Mount, op ISO 22301, NIS2 an DORA ausgeriicht.

Initial Ëmsetzung

Ofgrenzung: Ëmfang, interesséiert Parteien, Ufuerderungen, déi gëllen
BIA a Risikoanalys, Kaart vun den Ofhängegkeeten
RTO, RPO an MTPD fir all kritesche Prozess
Pläng fir Kris, Kommunikatioun, Kontinuitéit an IT-Reprise

Run a kontinuéierlechen Ënnerhalt

PDCA-Zyklus: Ziler, Indicateuren, Revuen, Korrekturmoossnamen
Aktualiséierung vum Portal bei all Ännerung, mat Versiounsverlaf
Sensibiliséierung a Formatioun vun den Equippen, mat Attestatiounen
Suivi vun de Rechtsvirschrëften NIS2 an DORA

Übungen a Beweiser

Järlech Simulatiouns- a Krisekommunikatiounsübung
Übungsrapport, Erfarungsbilan, Aktiounsplang
Internen Audit ISO 22301 a Revue vun der Direktioun
Auditdossier prett fir eng Zertifizéierung, op Wonsch

Dir schreift léiwer selwer? D'Formule Self-service mécht d'Konsol fir Är Equippen op, déi vun de Froe vun all Rubrik guidéiert ginn.

Konformitéit

Een eenzege System, dräi ofgedeckt Kaderen

ISO 22301 liwwert de System, NIS2 an DORA leeën d'Flichte fest. D'Konsol verbënnt all Ufuerderung mat Ärem Plang an zielt se eréischt als ofgedeckt, wann hire Beweis do ass.

ISO 22301	NIS2: Risikomanagement	DORA: IKT-Kontinuitéit	Konkreten Notzen
8.2BIA a Risiken	Betribskontinuitéit, Krisegestioun, Risikobewäertung	BIA an Zenarie vun IKT-Stéierungen	Eng eenzeg Analys fir all dräi Kaderen
8.3Strategien	Backups, Reprise, Resilienz	IKT-Pläng, Backup a Restauratioun	Strategien, déi vun Ufank bis Enn dimensionéiert sinn
8.4Pläng	Krisegestioun an operationell Kontinuitéit	Reaktioun, Reprise, IKT-Déngschtleeschter	Pläng, déi een ausféiere kann, net nëmme geschriwwen
8.5Übungen	Fäegkeet, déi sech duerch Tester noweise léisst	Periodesch Tester a Beweis vun der Effikassitéit	Beweiser, déi d'Opsiichtsautoritéiten notze kënnen
9–10Audit	Gouvernance a proportionéiert Moossnamen	Verfollegbarkeet, intern Kontroll, Korrekturmoossnamen	E kompletten an aktuellen Auditdossier

ISO 22301:2019NIS2 · Direktiv (EU) 2022/2555DORA · Reglement (EU) 2022/2554DSGVONIST CSF 2.0

Konformitéitskaart: redigéiert Ufuerderungen a bewisen Ufuerderunge vu 76, an d'Beweiser, déi nach ze liwwere sinn, fir d'Lück ze schléissen — Fiktiv Demonstratiounsdonnéeën. D'Konsol gëtt op Englesch gewisen. Wéi eng Kadere fir Iech gëllen, hänkt vun Ärer Aktivitéit of.

Froen

D'Froen, déi eis gestallt ginn

Wie schreift de Plang: Dir oder mir?

Zwou Formullen. Bei Geréiert vu LuxGap schreiwen eis Beroder de Plang mat Iech, an Dir validéiert e Rubrik fir Rubrik. Bei Self-service schreiwen Är Equippen e selwer, guidéiert vun de Froe vun all Rubrik a vum Redaktiounsassistent.

Mir hu schonn eng Impaktanalys an Excel. Musse mir alles nei aginn?

Nee. Dir importéiert Är BIA-Fichen an Excel oder a Markdown, och als Regëster a Form vun enger Tabell. Kritesch Prozesser, MTPD, RTO, RPO an Ofhängegkeete ginn erausgezunn, an duerno ginn d'Risiken an d'Strategien dovun ofgeleet.

Kann een trainéieren, ouni déi ganz Firma ze alarméieren?

Jo. E Krisestab, deen am Übungsmodus opgemaach gëtt, ass als esou markéiert a schéckt keng Notifikatiounen. De Journal vun der Übung gëtt opgehuewen: Et ass de Beweis, datt se stattfonnt huet, an d'Grondlag fir hiren Erfarungsbilan.

Kann eisen Auditeur oder eisen DPO de Plang consultéieren?

Jo, iwwer e Link zum Deelen, nëmmen zum Liesen: Hien huet en Zougangscode, leeft um gewielten Datum of a léisst sech mat engem Klick widderruffen. Iwwer de Link gesäit een awer weder d'Bibliothéik, nach de Krisejournal, nach de Regëster vun den Tëschefäll, nach den Auditjournal.

Wéi eng Kadere sinn ofgedeckt?

ISO 22301:2019, NIS2, DORA, d'DSGVO an den NIST CSF 2.0, also 76 Ufuerderungen. Eng Ufuerderung gëtt eréischt als ofgedeckt gezielt, wann hire Beweis do ass: Dokument eropgelueden, BIA importéiert, Übung duerchgefouert, Kontaktlëscht ausgefëllt oder Formatioun attestéiert.

Wou leien eis Donnéeën?

A Frankräich, bei OVHcloud, an der Europäescher Unioun. D'Konsol gëtt vu LuxGap, zu Lëtzebuerg, bedriwwen, ënner engem Kontrakt no Lëtzebuerger Recht. All Clientsberäich ass getrennt, an automatiséiert Tester kontrolléieren dat bei all neier Versioun.

A wéi enge Sproochen ass d'Konsol disponibel?

Op Franséisch an op Englesch: Jidderee wiesselt mat engem Klick vun där enger op déi aner. Dës Säit selwer gëtt et a sechs Sproochen: Franséisch, Englesch, Däitsch, Hollännesch, Lëtzebuergesch a Portugisesch.

Demonstratioun

Gesitt d'Konsol mat Ären eegenen Aktivitéiten

Eng Demonstratioun dauert ongeféier drësseg Minutten. Mir gi vun Ärem Secteur an Ären echten Aktivitéiten aus, net vun Testdonnéeën.

Eng Demonstratioun ufroen +352 621 583 116

Julien Winkin · julien.winkin@luxgap.com