Driftskontinuitet og krisehåndtering

Virksomheten skal kunne opprettholde eller raskt gjenopprette kritiske tjenester ved alvorlige hendelser. Inkluderer backup-rutiner, disaster recovery og kriseplaner.

Har dere identifisert hvilke IT-systemer og tjenester som er kritiske for virksomhetens drift?

Kritisk

Tar dere regelmessig backup av kritiske systemer og data?

Kritisk

Har dere testet at backup faktisk kan gjenopprettes?

Kritisk

Finnes det en dokumentert plan for driftskontinuitet (BCP) eller gjenoppretting (DRP)?

Viktig

Har dere avtaler med leverandører som sikrer støtte ved alvorlige hendelser?

Viktig

Er krisehåndteringsplanen kommunisert til relevante ansatte?