BSI/200-4/13 Üben und Testen

← Zurück

Weiter →

BSI/200-4/13 Üben und Testen

Beschreibung

Tests und Übungen sind im Business Continuity Management besonders wichtig

Hoher Stellenwert in BSI-Standard 200-4

Planung von Übungen und Tests

Besondere Widrigkeiten im eigenen Geschäftsbetrieb

Wichtiges Kriterium für die Planung von Übungen und Tests

Übungsarten

Übung	Beschreibung
Planbesprechung	Besprechung von Maßnahmenplänen
Stabsübung	BCM-Prozess Beteiligte simulieren einen Notfall
Stabsrahmenübung	Externe Stellen werden an der Simulation beteiligt
Alarmierungsübung	Testen der vorgesehenen Alarmierungsketten
Funktionstest	Funktion von relevanten Funktionen testen (beispielsweise Restore oder Notstrom)

Planbesprechung

Planbesprechung

R optional +AS

Vorbereitung einer Planbesprechung

Durchführung einer Planbesprechung

Stabsübung

Vorbereitung

Teilnehmer
Häufigkeit
Szeenarien

Durchführung

Stabsrahmenübung

Alarmierungsübung

Vorbereitung

Durchführung einer Alarmierungsübung

Funktionstest

Funktionstest (R optional +AS)

Vorbereitung

Durchführung

Übungsplan

Umfassenden Übungsplan erstellen

ISB und Business Continuity Beauftragte

Sollen die Organisation dabei unterstützen, einen umfassenden Übungsplan zu erstellen

Verfahren zu mindestens folgenden Übungsarten ausarbeiten

Rahmenbedingungen

Festlegung der Rahmenbedingungen zum Üben (AS)

Übungshandbuch

Welche Arten von Übungen werden in der Institution unterschieden?
- Wie sind diese Übungen definiert?
Welche übergreifenden, Übungsziele sollen mit welchen Übungsarten erreicht werden?
Sind diese messbar?
Welche regulatorischen, rechtlichen und vertraglichen Anforderungen bestehen an das Üben?
Wie viele Übungen sollten in welchen Zeiträumen durchgeführt werden?

Festlegung der Rahmenbedingungen zum Üben

im Reaktiv-BCMS vereinfacht

Rahmenbedingungen

Welche Arten von Übungen werden in der Institution unterschieden?
Welche und wie viele Übungen sollen in welchen Zeiträumen durchgeführt werden?
Wie sollen die Übungen vorbereitet, durchgeführt und auswertet werden?

Jahresübungsplan

Wie sollen die Übungen vorbereitet, durchgeführt und auswertet werden?
Welche Übungen mit welchen Szenarien sollen konkret im kommenden Jahr durchgeführt werden?
In welchen Zeiträumen sollen die Übungen durchgeführt werden (z. .B. aufgrund bereits bekannter temporärer Ressourcenengpässe)?
Wer ist für die jeweilige Übung zuständig?

Beispiel: Definition Übungsarten

Beispiel: Jahresübungsplan

Vorbereitung/Durchführung

Vorbereitung und Durchführung einer Übung

Vorbereitung

Welcher Zweck und welches Ziel sollen mit der Übung erreicht werden?
Was ist das konkrete Übungsszenario und was muss dafür vorbereitet werden?
Wer ist an der Übung beteiligt?
Welche organisatorischen, örtlichen und technischen Rahmenbedingungen müssen geschaffen werden?