Ein Wiederherstellungsplan, der stets auf Ihr Unternehmen zugeschnitten ist
Prozesse, Anwendungen, Einrichtungen und Lieferanten sind in einer Abhängigkeitsübersicht zusammengefasst, sodass der Plan, den Sie im letzten Quartal genehmigt haben, auch heute noch zum Unternehmen passt.
Über 1.200 Organisationen nutzen Archer für das Risiko- und Resilienzmanagement
-
1,500+
Kunden in 48 Ländern
-
50%
Von Kunden aus den Fortune 500
-
65%
Von Organisationen, die sich verstärkt um Quantifizierung bemühen
-
15,000+
Mitglieder der Archer-Risikogemeinschaft
Der Plan funktioniert, weil die ihm zugrunde liegenden Daten stets auf dem neuesten Stand sind
Ein Standort wird an einem Dienstag geschlossen. In Archer öffnet sich der Plan automatisch und enthält die dort ausgeführten Prozesse, die Anwendungen, von denen diese abhängen, die für die einzelnen Schritte verantwortlichen Personen sowie eine bereits durch die Analyse festgelegte Wiederherstellungsreihenfolge. Ihr Team kann sofort mit der Umsetzung beginnen, anstatt zunächst alles neu aufbauen zu müssen.
-
Pläne, die eigene Abhängigkeiten mit sich bringen
-
Die Reihenfolge der Wiederherstellung wird durch die Analyse und nicht durch Argumente festgelegt
-
Dem Plan, den sie getestet haben, sind die Testergebnisse beigefügt
Arbeitsabläufe, die einen Plan von der Dokumentation bis zur Umsetzung begleiten
Die Merkmale eines erfolgreichen Entzugsprogramms
Kritikalität, die Bestand hat
Bei der Analyse der geschäftlichen Auswirkungen werden Wiederherstellungsziele auf der Grundlage von Belegen festgelegt, sodass die Reihenfolge der Wiederherstellung auch dann Bestand hat, wenn zwei Führungskräfte ihren jeweiligen Prozess als kritisch einstufen.
Alle angehängten Abhängigkeiten
Jeder Plan verknüpft die erforderlichen Strategien, Aufgaben, Anforderungen, Ansprechpartner und Alarmketten miteinander, sodass bei der Aktivierung konkrete Aufgaben an namentlich benannte Rollen vergeben werden und nicht an ein PDF.
Tests, die Beweise liefern
In den Übungen wird festgehalten, was erfolgreich war, was fehlgeschlagen ist und wie lange jede Aufgabe tatsächlich gedauert hat; anschließend werden die Ergebnisse an die Verantwortlichen weitergeleitet, damit der nächste Test auf der Grundlage eines besseren Plans beginnen kann.
Alles, was du brauchst – und nichts, was du nicht brauchst
Acht grundlegende Funktionen sorgen dafür, dass das Programm stets auf dem neuesten Stand bleibt und reibungslos läuft.
1
Bibliothek für Wiederherstellungsstrategien
Zugelassene Vorgehensweisen sind in einem Katalog nach Verlustart geordnet, wobei die Dauer aus den darunterliegenden Aufgaben berechnet wird, sodass die Wiederherstellungszeit einer Strategie den tatsächlichen Arbeitsaufwand widerspiegelt und nicht auf Annahmen beruht.
2
Anforderungskatalog
Ausrüstung, Anwendungen, Einrichtungen und wichtige Unterlagen sind mit jedem Plan verknüpft, der sie benötigt, sodass eine Änderung an einem Objekt in jedem Plan sichtbar wird, der davon abhängt.
3
Aufgaben und Zuständigkeiten
In den Plänen werden organisatorische Rollen und nicht namentlich genannte Personen zugewiesen, sodass bei einem Ausscheiden, einer Umstrukturierung oder einer Versetzung keine Wiederherstellungsaufgabe ohne Verantwortlichen bleibt.
4
Benachrichtigungen und Meldeketten
In Benachrichtigungsketten werden die Initiatoren und Empfänger dokumentiert, bevor Sie sie benötigen, und im Benachrichtigungsverlauf wird festgehalten, wie viele Personen Sie erreicht haben und wie lange es gedauert hat, sie zu erreichen.
5
Verfolgung aktivierter Pläne
Während einer Übung oder einer Live-Veranstaltung zeigen die aktivierten Strategien und Aufgaben den Status und die verstrichene Zeit an, sodass die koordinierende Person den Fortschritt im Blick behalten kann, anstatt ihm hinterherzulaufen.
6
Risikoregister zur Geschäftskontinuität
Bedrohungen werden anhand ihrer Wahrscheinlichkeit, ihrer Auswirkungen und ihrer Kategorie erfasst, wobei die Maßnahmen zu ihrer Eindämmung mit den entsprechenden Plänen verknüpft sind; somit dient das Register als Grundlage für die Planung und nicht lediglich zu deren Beschreibung.
So funktioniert die Plattform im Rahmen Ihres Resilienzprogramms
Geschäftskontinuität und IT-Notfallwiederherstellung
Jeder Plan ist mit den Prozessen, Anwendungen, Einrichtungen und Personen verknüpft, die er schützt, wobei darunter Strategien und Aufgaben in einer bestimmten Reihenfolge aufgeführt sind. Durch automatisierte Überprüfungen wird verhindert, dass Pläne unbemerkt verfallen, und jeder Test schreibt seine Ergebnisse in den getesteten Plan zurück.
Analyse der Auswirkungen auf das Geschäft
Ein Prozess für jede Analyse und ein Repository für jedes Ergebnis. Kritikalität, Wiederherstellungsziele und Abhängigkeiten werden anhand eines einheitlichen Fragebogens ermittelt, sodass die Reihenfolge der Wiederherstellung den geschäftlichen Anforderungen entspricht und nicht davon abhängt, wer sich zuletzt dafür eingesetzt hat.
Vorfall- und Krisenmanagement
Vorfälle werden zusammen mit den dazugehörigen Beweismitteln an die Ermittler weitergeleitet, und diejenigen, die eskalieren, werden zu Krisenereignissen, die die bereits dafür ausgearbeiteten Pläne auslösen. Die gewonnenen Erkenntnisse fließen in die Ergebnisse ein, sodass die nächste Version des Plans eine Verbesserung gegenüber der aktuellen darstellt.
Bei den oben gezeigten Bildern handelt es sich nicht um echte Produkt-Screenshots.
Was Ihr Team mit Archer gewinnt
Archer Evolv ermöglicht eine integrierte Strategie für Ihre Risiko- und Compliance-Funktionen.
-
Schnellere Prüfungen
Reduzieren Sie den Zeitaufwand für die Prüfungsvorbereitung um bis zu 40 % – dank wiederverwendbarer Nachweise und automatisierter Erfassung.
-
Weniger Überraschungen
Durch kontinuierliche Überwachung lassen sich aufkommende Risiken erkennen, bevor sie zu einem Vorfall führen.
-
Geringere Werkzeugkosten
Führen Sie sich überschneidende GRC-Tools auf einer einzigen Plattform zusammen und reduzieren Sie die Lizenzflut.
-
Berichterstattung für den Vorstand
Erstellen Sie Berichte für die Geschäftsleitung und den Vorstand in wenigen Minuten statt in Tagen.
-
Sichere Einhaltung der Vorschriften
Seien Sie in allen Rahmenbedingungen, in denen Sie tätig sind, stets bereit für Prüfungen.
-
Wiegt mit dir
Integrieren Sie neue Einheiten, Frameworks und Regionen, ohne Ihr Programm neu kompilieren zu müssen.
Wo die meisten Kontinuitätsprogramme heute stehen und wohin das Ihre führt
Die Kluft zwischen gängiger Praxis und einem Programm, das einen Test besteht.
Die meisten Programme heutzutage
Abhängigkeitsübersicht
Das erwartet Sie
-
Für jede Analyse neu erstellt
Die meisten Programme heutzutage
Planwährung
Das erwartet Sie
-
Bewertet, wenn sich jemand daran erinnert
Die meisten Programme heutzutage
Einziehungsbeschluss
Das erwartet Sie
-
Zwischen den Staats- und Regierungschefs ausgehandelt
Entdecken Sie unsere Fallstudien
Die Eastern Bank nutzt Archer zur Optimierung ihrer Geschäftsprozesse und zur Vereinfachung der Compliance
- Fallstudie anzeigen:
- Fallstudie anzeigen: Die Banorte Bank verschafft sich mit Archer einen genauen Überblick über ihre Risiken
- Fallstudie anzeigen: Intuitive Surgical hat auf Archer SaaS umgestellt, um ein effektives Risikomanagement zu erreichen
- Fallstudie anzeigen: Betriebliche Ausfallsicherheit für Finanzdienstleister
Die Eastern Bank nutzt Archer zur Optimierung ihrer Geschäftsprozesse und zur Vereinfachung der Compliance
Die Banorte Bank verschafft sich mit Archer einen genauen Überblick über ihre Risiken
Intuitive Surgical ist auf Archer SaaS umgestiegen, um den Weg zu einem effektiven Risikomanagement einzuschlagen
Betriebliche Widerstandsfähigkeit für Finanzdienstleister
Die Teams, die das Risiko tragen, vertrauen darauf
Führungskräfte aus den Bereichen Risiko, Compliance und Revision berichten darüber, was sich nach der Einführung von Archer Evolv geändert hat.
Wir haben erkannt, dass wir eine GRC-Softwareplattform benötigen, die eine zentrale Rolle bei der Verbesserung und Umgestaltung unserer unternehmensweiten Risiko- und Compliance-Prozesse spielen würde.
Archer ist die Quelle der Wahrheit und bietet uns einen guten Prüfpfad. Als Versicherungsunternehmen werden wir von jeder staatlichen Behörde geprüft. Jetzt können wir sagen: Hier ist unser Repository, schauen Sie es sich an.
Die Risikoaggregation ist für uns ein wichtiger Aspekt, um zu erkennen, wo innerhalb der Organisation unsere Risiken liegen, und um dem Vorstand und der Geschäftsleitung einen besseren Überblick zu verschaffen.
Turkcell nutzt Archer als wichtigstes GRC-Tool im Unternehmen. Es bietet uns ein transparentes und sicheres Governance-Rahmenwerk.
Archer ermöglicht es uns, Dinge auf Zahlen und konkrete Fakten herunterzubrechen, anstatt uns auf Allgemeinplätze zu verlassen. Es ist eine Führung auf der Grundlage von Fakten im Gegensatz zu Intuition oder Gefühl.
Es verbindet alle verschiedenen Anwendungen miteinander, sodass Sie diese Querverweise und Verknüpfungen nutzen können, um bessere geschäftliche Entscheidungen zu treffen, da Sie alles an einem Ort haben.
Fragen, die uns von den Kontinuitätsleitern gestellt werden
Antworten auf die Fragen, die Käufer stellen, bevor sie sich für Archer entscheiden.
Die meisten Programme ermöglichen die Umsetzung einer BC/DR-Planung innerhalb weniger Wochen auf der Grundlage vorgefertigter Inhalte, wobei zunächst mit einem Geschäftsbereich oder einer Reihe kritischer Prozesse begonnen wird. Die Analyse der Auswirkungen auf das Geschäft, das Störungsmanagement und das Krisenmanagement werden anschließend auf derselben Plattform integriert.
Nein. Vorhandene Analysen werden in das BIA-Repository geladen, und Kampagnen aktualisieren diese nach einem festgelegten Zeitplan, anstatt von Grund auf neu zu beginnen. Was sich ändert, ist, dass die Kritikalitäts- und Wiederherstellungsziele nun direkt neben den Plänen und Abhängigkeiten stehen, für die sie maßgeblich sind.
Anwendungen, Geräte, Einrichtungen, Informationsressourcen und Dritte stammen aus dem Unternehmenskatalog, der mit den Systemen integriert ist, in denen diese Daten gespeichert sind. Pläne beziehen sich auf diese Datensätze und nicht auf Kopien, sodass eine Änderung in jedem betroffenen Plan sichtbar wird.
Planverantwortliche arbeiten über rollenbasierte Dashboards und zugewiesene Aufgaben statt über die vollständige Anwendung. Überprüfungen, Tests und Genehmigungen werden als Arbeitsaufgaben mit Fälligkeitsterminen bereitgestellt, sodass für die Teilnahme am Programm keine Einarbeitung in eine Governance-Plattform erforderlich ist.
Jeder Plan enthält seinen Überprüfungsverlauf, seine Testergebnisse, die bei den Tests gewonnenen Erkenntnisse sowie die Maßnahmen, mit denen die festgestellten Mängel behoben wurden. Dieser Nachweis beantwortet die Frage, die Vorgesetzte heute stellen: nicht, ob ein Plan existiert, sondern ob Sie nachgewiesen haben, dass er funktioniert.
