Business Continuity Management (BCM)

Om ervoor te zorgen dat de Eplan Cloud altijd beschikbaar is voor klanten, is een uitgebreide analyse uitgevoerd op basis van de bewezen specificaties uit de bijlage van ISO 27001. Hiermee is bepaald welke situaties en gebeurtenissen de beschikbaarheid van de Eplan Cloud in gevaar kunnen brengen. De resultaten zijn gebruikt om businesscontinuïteitsplannen te ontwikkelen die specifieke procedures beschrijven voor het geval bepaalde gebeurtenissen zich voordoen.

Er worden regelmatig tests en oefeningen uitgevoerd om te controleren of de businesscontinuïteitsplannen bij een incident adequaat en passend zijn, zodat er direct kan worden gereageerd op ongunstige situaties en de bedrijfsvoering kan worden voortgezet.

Als er ondanks alle voorzorgsmaatregelen tijdens het gebruik van de Eplan Cloud gebeurtenissen optreden die de beschikbaarheid beperken, wordt de gebeurtenis vastgelegd als onderdeel van een gestandaardiseerd "incidentmanagementproces". Experts beoordelen direct of het om een "normale" gebeurtenis gaat (een zogenaamde false positive) of om een daadwerkelijk security-incident. Bij een false positive wordt het incident gesloten. Wanneer security-incidenten worden vastgesteld, komt automatisch een team van experts (CERT-team) bijeen om deze af te handelen.

Afhankelijk van de ernst van een security-incident worden vooraf gedefinieerde en geoefende standaardprocedures uitgevoerd om de oorzaak en voortzetting van de gebeurtenis zo snel mogelijk te stoppen, getroffen klanten indien nodig direct te informeren en de services terug te brengen naar de gewenste normale toestand. Alle security-gebeurtenissen worden vastgelegd en achteraf geëvalueerd om ervan te leren en mogelijke oorzaken in de toekomst te voorkomen (post-mortemproces).

Het Security and Operations-team van Eplan bestaat uit zeer ervaren securityprofessionals die als primaire taak hebben om 24/7 te monitoren wat er in de Eplan Cloud gebeurt en of er afwijkingen van gedefinieerde normale toestanden optreden. Hiervoor gebruiken zij een gestandaardiseerd platform als onderdeel van een uitgebreid rapport met aangeleverde logdata, dat de status van afzonderlijke services in realtime grafisch weergeeft en in cijfers toont. Bij afwijkingen worden automatisch bijbehorende waarschuwingen gegenereerd. Zo kunnen de security-experts de oorzaak direct onderzoeken en, indien nodig, onmiddellijk reageren volgens geoefende procedures.

Crisismanagement is het systematisch en gecontroleerd omgaan met crisissituaties. In tegenstelling tot het eerder beschreven business continuity plan (BCP) richt crisismanagement zich op ingrijpende en ernstige gebeurtenissen of situaties die de continuïteit van de bedrijfsvoering zwaar kunnen beïnvloeden. Eplan is zich bewust van het belang van mogelijke crisisscenario’s en heeft daarom een speciaal programma ontwikkeld om in crisissituaties systematisch en gecontroleerd te kunnen handelen. Dit omvat onder meer het snel vormen van een competent crisisteam, het beschikbaar houden van de benodigde communicatieprocedures en het aanbieden van disaster recovery-procedures om op korte termijn handelingsbekwaam te blijven of dit te herstellen.

Het management van Eplan oefent regelmatig crisissituaties en doet daarbij belangrijke inzichten op om reeds geoefende processen en procedures voor crisisbeheersing continu te optimaliseren. Business continuity management (BCM) en crisismanagementprocedures worden gecontroleerd via regelmatige externe audits.