Zum Hauptinhalt springen
Alle Maßnahmen

Maßnahme · ISO 27001

Kapazitäten planen und Engpässe behandeln

Bestimme den Bedarf eines Dienstes, beobachte die tatsächliche Nutzung und behandle absehbare Engpässe. Nutze vorhandene Betriebsdaten und Vorgänge.

Verantwortlich: Dienstverantwortliche mit IT-Betrieb und betroffenen FachrollenFachlich geprüft am

Vorhandene Unterlagen nutzen

Nutze BIA, Dienstbeschreibung, bestehendes Monitoring und Betriebs- oder Beschaffungsvorgänge. Eine neue Richtlinie oder separate Berichtsliste ist nicht nötig, wenn die Angaben dort erreichbar bleiben.

Was du konkret tun musst

  1. 1

    Bedarf und begrenzende Ressourcen bestimmen

    Wähle einen Dienst und nutze die vorhandenen Anforderungen an Leistung und Verfügbarkeit. Bestimme Spitzen, erwartetes Wachstum und relevante Abhängigkeiten: etwa Speicher, Datenbankverbindungen, Netz, Dienstlimits oder verfügbare Fachpersonen. Halte benötigte Reserve, Vorlaufzeiten und eine zuständige Person im bestehenden Dienst- oder Betriebseintrag fest.

  2. 2

    Nutzung beobachten und Handlungsgrenzen setzen

    Nutze vorhandene Messwerte und Trends. Lege fest, bei welchen Warnzeichen wer handelt und wie viel Zeit für die Anpassung bleibt. Prüfe erwartete Spitzen durch geeignete Lasttests oder belastbare Betriebsdaten. Berücksichtige bei kritischen Diensten auch den relevanten Ausfall- oder Wiederanlaufbetrieb.

  3. 3

    Anpassen und die Wirkung prüfen

    Erweitere die begrenzende Ressource oder reduziere den Bedarf, etwa durch Bereinigung zulässig löschbarer Altbestände, Optimierung oder angepasste Planung. Prüfe anschließend die tatsächlich erreichte Leistung. Führe Entscheidung, Zeitpunkt und Ergebnis im bisherigen Vorgang nach; aktualisiere Annahmen bei wesentlichen Nutzungsänderungen.

Praxisbeispiel

Der Speicher wächst schneller als die Beschaffung

Ein Dokumentendienst wächst monatlich. Der verfügbare Speicher würde vor dem nächsten regulären Beschaffungstermin erschöpft sein. Die Zahlen sind fiktiv.

Speicherreserve und Lieferzeit
FestlegungDer Betrieb vergleicht den Nutzungstrend mit der erforderlichen Reserve und Lieferzeit. Die verantwortliche Rolle veranlasst rechtzeitig die Erweiterung und prüft den verfügbaren Platz nach der Umstellung.
NachweisDer vorhandene Betriebsvorgang verlinkt den Messverlauf, die Entscheidung und die geprüfte neue Kapazität.

Ergebnis festhalten

  • Vorhandener Diensteintrag mit Bedarf, relevanten Ressourcen, Zuständigkeit und Reaktionsgrenzen.
  • Geeigneter Nutzungsverlauf oder Lasttest sowie die dokumentierte Anpassung mit geprüfter Wirkung im bestehenden Vorgang.

Häufige Fehler bei der Umsetzung

Nur zusätzliche Hardware planen

Prüfe auch Dienstlimits, Personal, Netz und andere tatsächlich begrenzende Ressourcen.

Durchschnitt mit Spitzenbedarf verwechseln

Betrachte relevante Spitzen und notwendige Vorlaufzeiten. Eine freie Reserve im Monatsmittel kann trotzdem zu klein sein.

Bezug zur Anforderung

Die Zuordnungen zeigen, zu welchen Anforderungen diese Maßnahme beiträgt.

Controls und Standards ansehen
  • A.8.6 · Kapazitätsmanagement

    Der Ablauf verbindet aktuellen und erwarteten Bedarf mit beobachteter Nutzung, rechtzeitiger Anpassung und ihrer Wirkung. Tatsächliche Messungen, Entscheidungen und Ressourcen werden dienstbezogen durch den Betrieb geführt.

Vorlagen für die Umsetzung

Dazu passend

Quellen und weiterführende Informationen