Business Continuity Management System: Unterschied zwischen den Versionen

Aus Foxwiki
Wechseln zu:Navigation, Suche
Versionsgeschichte interaktiv durchsuchen
← Zum vorherigen Versionsunterschied

Dirkwagner (Diskussion | Beiträge)

3 Benutzergruppen
155.572 Bearbeitungen
VisuellWikitext
Keine Bearbeitungszusammenfassung
Keine Bearbeitungszusammenfassung
 
(127 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
[[Datei:Img-045-062.png|mini]]
<noinclude>
----
{{Navigation|Business Continuity Management System|BSI/200-4}}
----
'''Business Continuity Management System''' (BCMS) - Management von Notfällen und Krisen
</noinclude>


{| class="wikitable small float"
== Beschreibung ==
{| class="wikitable small"
Business Continuity Management System (BCMS)
! !! Initiierung
; Management von Notfällen und Krisen
|-
* [[Technisch]]
|}
* [[Nicht-technisch]]
{| class="wikitable small"
|-
! !! Planung !! !!
|-
| || Definition || Aufbau ||  ...
|-
| || Rahmenbedingungen || Dokumentation || Leitline
|-
|}
{| class="wikitable small"
|-
! !! Umsetzung !!
|-
| || BAO || Absicherung
|-
|}
{| class="wikitable small"
! !! Überprüfung !!
|-
|  || Übungen || Prüfungen
|-
|}
{| class="wikitable small"
! !! Verbesserung !!
|-
| || Verbesserung || Weiterentwicklung
|-
|}
|}


[[Kategorie:Business Continuity Management]]
; Relevanz
Zunehmende Relevanz
* Geschäftsfortführung (Business Continuity) in der Informationsverarbeitung
 
; Gravierende Risiken
* Frühzeitig erkennen
* Maßnahmen dagegen etablieren
* Überleben der Einrichtung sichern
* Organisationen beliebiger Art, Größe und Branche
 
; Synergieeffekte
* Zahlreiche Synergieeffekte zum IT-Grundschutz
* Ressourcen schonen
* Zusammenhänge und Wechselwirkungen berücksichtigen
 
=== Notfallmanagement und [[BCM]] ===
; Notfallmanagement
* Schäden vermeiden und eindämmen
* Notfälle verhindern und bewältigen
 
; Klassisches Notfallmanagement
* Brandschutz
* Arbeits- und Unfallschutz
* ...
 
; Business Continuity Management
* Wiederanlauf des Geschäftsbetriebs
* Moderner Begriff für die Bewältigung relevanter Risikoszenarien
 
=== Organisationsstruktur ===
; Einbettung in die Organisationsstruktur
Geplantes und organisiertes Vorgehen
* Widerstandsfähigkeit (zeit-)kritischer Geschäftsprozesse steigern
* Auf Schadensereignisse angemessen reagieren
* Geschäftstätigkeiten schnellstmöglich wiederaufnehmen
 
; Business Continuity Management System (BCMS)
Aufrechterhaltung der Betriebsfähigkeit einer Organisation
* systematische, geplante und organisierte Vorgehensweise
* das Erreichen der Ziele der Organisation für ein angemessenes Business Continuity Niveau
 
; BCMS ist ''kein'' Bestandteil eines ISMS
* Eigenständiges Managementsystem mit (oftmals) zahlreichen Schnittstellen
 
=== Rollen/Verantwortungen ===
[[File:img-096-154.png|mini|400px]]
 
==== Allgemeine Aufbauorganisation ====
; Allgemeine Aufbauorganisation ([[AAO]])
* Etablierte organisationsweite Hierarchie und Führungsstruktur
 
==== Besondere Aufbauorganisation ====
; Besondere Aufbauorganisation ([[BAO]])
* Zielgerichtete und zweckmäßige Gruppierung, um bei Zwischenfällen zeitgerecht zu agieren
 
<br clear=all>
 
== Prozesse ==
=== Überblick ===
; Demingkreis
Plan – Do – Check – Act ([[PDCA]])
 
[[Datei:PDCA Cycle.svg|200px]]
<br clear=all>
 
== Organisationsspezifisches BCMS ==
[[File:img-045-062.png|mini|400px]]
Planung eines organisationsspezifischen BCMS
 
; Vorgehensweisen
* Reaktiv
* Aufbau
* Standard
 
; Aufgabenbereiche
* Planung und Umsetzung
* Überwachung
* kontinuierlichen Verbesserung
 
BSI-Standard 200-4 beschreibt die spezifischen Aufgabenbereiche detailliert
* Basis für die Erstellung eines Projektplans für eigens BCMS genutzt werden
<br clear=all>
 
=== Szenarien ===
; Art von Ereignissen (Incidents)
* IT/System-Ausfall
* Gebäudeausfall
* Ausfall von Personal (Pandemie, ...)
* Ausfall von Lieferanten/Partnern
 
; Notfallszenario
Je nach Ereignis wird das Unternehmen mit einem spezifischen [[Szenario-Technik|Notfallszenario]] reagieren
* Um die Kontinuität des Unternehmens sicherzustellen, ist bei einem System-Ausfall anders zu reagieren als bei einem starken Anstieg von erkranktem Personal
* Für den ersten Fall wird sich das Unternehmen parallele IT-Systeme beschaffen, um den Ausfall eines Systems über alternative Ressourcen zu überbrücken
* Ein großer Personalausfall ist aus Sicht des Unternehmens eher mit Präventionsmaßnahmen zu behandeln
* Als Beispiel sind etwa verstärkte Hygienemaßnahmen bei Ankündigung einer Pandemie zu nennen
 
 
<noinclude>
----
{{Navigation|Business Continuity Management System|BSI/200-4}}
----
 
<noinclude>
<!--
----
{{Navigation|<zurück>|<nachste>}}
----
-->
 
== Anhang ==
=== Siehe auch ===
<div style="column-count:2">
<categorytree hideroot=on mode="pages">BCMS</categorytree>
</div>
----
{{Special:PrefixIndex/{{BASEPAGENAME}}/}}
 
=== Dokumentation ===
<!--
; Man-Page
# [https://manpages.debian.org/stable/procps/pgrep.1.de.html prep(1)]
 
; Info-Pages
 
; Hinweise
<div class="card h-100 bg-warning">
<div class="card-header">'''<big>Header</big>'''</div>
<div class="card-body bg-white">
Hier steht der Kartentext
</div>
</div>
-->
 
=== Links ===
==== Projekt ====
==== Weblinks ====
 
<!--
{{DEFAULTSORT:new}}
{{DISPLAYTITLE:new}}
-->
 
[[Kategorie:BCMS]]
 
</noinclude>

Aktuelle Version vom 18. September 2026, 18:28 Uhr


Business Continuity Management System (BCMS) - Management von Notfällen und Krisen


Beschreibung

Business Continuity Management System (BCMS)

Management von Notfällen und Krisen
Relevanz

Zunehmende Relevanz

  • Geschäftsfortführung (Business Continuity) in der Informationsverarbeitung
Gravierende Risiken
  • Frühzeitig erkennen
  • Maßnahmen dagegen etablieren
  • Überleben der Einrichtung sichern
  • Organisationen beliebiger Art, Größe und Branche
Synergieeffekte
  • Zahlreiche Synergieeffekte zum IT-Grundschutz
  • Ressourcen schonen
  • Zusammenhänge und Wechselwirkungen berücksichtigen

Notfallmanagement und BCM

Notfallmanagement
  • Schäden vermeiden und eindämmen
  • Notfälle verhindern und bewältigen
Klassisches Notfallmanagement
  • Brandschutz
  • Arbeits- und Unfallschutz
  • ...
Business Continuity Management
  • Wiederanlauf des Geschäftsbetriebs
  •  Moderner Begriff für die Bewältigung relevanter Risikoszenarien

Organisationsstruktur

Einbettung in die Organisationsstruktur

Geplantes und organisiertes Vorgehen

  • Widerstandsfähigkeit (zeit-)kritischer Geschäftsprozesse steigern
  • Auf Schadensereignisse angemessen reagieren
  • Geschäftstätigkeiten schnellstmöglich wiederaufnehmen
Business Continuity Management System (BCMS)

Aufrechterhaltung der Betriebsfähigkeit einer Organisation

  • systematische, geplante und organisierte Vorgehensweise
  • das Erreichen der Ziele der Organisation für ein angemessenes Business Continuity Niveau
BCMS ist kein Bestandteil eines ISMS
  • Eigenständiges Managementsystem mit (oftmals) zahlreichen Schnittstellen

Rollen/Verantwortungen

Allgemeine Aufbauorganisation

Allgemeine Aufbauorganisation (AAO)
  • Etablierte organisationsweite Hierarchie und Führungsstruktur

Besondere Aufbauorganisation

Besondere Aufbauorganisation (BAO)
  • Zielgerichtete und zweckmäßige Gruppierung, um bei Zwischenfällen zeitgerecht zu agieren


Prozesse

Überblick

Demingkreis

Plan – Do – Check – Act (PDCA)


Organisationsspezifisches BCMS

Planung eines organisationsspezifischen BCMS

Vorgehensweisen
  • Reaktiv
  • Aufbau
  • Standard
Aufgabenbereiche
  • Planung und Umsetzung
  • Überwachung
  • kontinuierlichen Verbesserung

BSI-Standard 200-4 beschreibt die spezifischen Aufgabenbereiche detailliert

  • Basis für die Erstellung eines Projektplans für eigens BCMS genutzt werden


Szenarien

Art von Ereignissen (Incidents)
  • IT/System-Ausfall
  • Gebäudeausfall
  • Ausfall von Personal (Pandemie, ...)
  • Ausfall von Lieferanten/Partnern
Notfallszenario

Je nach Ereignis wird das Unternehmen mit einem spezifischen Notfallszenario reagieren

  • Um die Kontinuität des Unternehmens sicherzustellen, ist bei einem System-Ausfall anders zu reagieren als bei einem starken Anstieg von erkranktem Personal
  • Für den ersten Fall wird sich das Unternehmen parallele IT-Systeme beschaffen, um den Ausfall eines Systems über alternative Ressourcen zu überbrücken
  • Ein großer Personalausfall ist aus Sicht des Unternehmens eher mit Präventionsmaßnahmen zu behandeln
  • Als Beispiel sind etwa verstärkte Hygienemaßnahmen bei Ankündigung einer Pandemie zu nennen




Anhang

Siehe auch


Dokumentation

Projekt


Abgerufen von „https://wiki.foxtom.de/index.php?title=Business_Continuity_Management_System&oldid=177902“
Powered by MediaWiki