Spørsmål 3.1
Har dere identifisert hvilke IT-systemer og tjenester som er kritiske for virksomhetens drift?
Ikke alt er like viktig.
0 % fullført
Autolagres
Kravområde 3 av 10 (Art. 21(2)(c))
Driftskontinuitet og krisehåndtering
Virksomheten skal kunne opprettholde eller raskt gjenopprette kritiske tjenester ved alvorlige hendelser. Inkluderer backup-rutiner, disaster recovery og kriseplaner.
Kritisk
Spørsmål 3.2
Tar dere regelmessig backup av kritiske systemer og data?
Backup er grunnmuren i driftskontinuitet.
Spørsmål 3.3
Har dere testet at backup faktisk kan gjenopprettes?
En backup du aldri har testet gjenoppretting av, er en backup du ikke kan stole på.
Spørsmål 3.4
Finnes det en dokumentert plan for driftskontinuitet (BCP) eller gjenoppretting (DRP)?
En driftskontinuitetsplan beskriver hvordan virksomheten opprettholder kritisk drift under og etter en krise.
Spørsmål 3.5
Har dere avtaler med leverandører som sikrer støtte ved alvorlige hendelser?
Hvis IT-driften avhenger av eksterne leverandører (hosting, programvare, support), bør avtalene dekke responstider og ansvarsfordeling ved kriser.
Spørsmål 3.6
Er krisehåndteringsplanen kommunisert til relevante ansatte?
En plan som bare IT kjenner til, er ikke en organisasjonsplan.