Business Continuity Management System: Unterschied zwischen den Versionen

Aus Foxwiki
Wechseln zu:Navigation, Suche
Versionsgeschichte interaktiv durchsuchen
← Zum vorherigen Versionsunterschied

Dirkwagner (Diskussion | Beiträge)

3 Benutzergruppen
155.572 Bearbeitungen
VisuellWikitext
Keine Bearbeitungszusammenfassung
Keine Bearbeitungszusammenfassung
 
(84 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
== PDCA ==
<noinclude>
[[Datei:PDCA Cycle.svg|mini|200x200px]]
----
{{Navigation|Business Continuity Management System|BSI/200-4}}
----
'''Business Continuity Management System''' (BCMS) - Management von Notfällen und Krisen
</noinclude>
 
== Beschreibung ==
Business Continuity Management System (BCMS)
; Management von Notfällen und Krisen
* [[Technisch]]
* [[Nicht-technisch]]
 
; Relevanz
Zunehmende Relevanz
* Geschäftsfortführung (Business Continuity) in der Informationsverarbeitung
 
; Gravierende Risiken
* Frühzeitig erkennen
* Maßnahmen dagegen etablieren
* Überleben der Einrichtung sichern
* Organisationen beliebiger Art, Größe und Branche
 
; Synergieeffekte
* Zahlreiche Synergieeffekte zum IT-Grundschutz
* Ressourcen schonen
* Zusammenhänge und Wechselwirkungen berücksichtigen
 
=== Notfallmanagement und [[BCM]] ===
; Notfallmanagement
* Schäden vermeiden und eindämmen
* Notfälle verhindern und bewältigen
 
; Klassisches Notfallmanagement
* Brandschutz
* Arbeits- und Unfallschutz
* ...
 
; Business Continuity Management
* Wiederanlauf des Geschäftsbetriebs
* Moderner Begriff für die Bewältigung relevanter Risikoszenarien
 
=== Organisationsstruktur ===
; Einbettung in die Organisationsstruktur
Geplantes und organisiertes Vorgehen
* Widerstandsfähigkeit (zeit-)kritischer Geschäftsprozesse steigern
* Auf Schadensereignisse angemessen reagieren
* Geschäftstätigkeiten schnellstmöglich wiederaufnehmen
 
; Business Continuity Management System (BCMS)
Aufrechterhaltung der Betriebsfähigkeit einer Organisation
* systematische, geplante und organisierte Vorgehensweise
* das Erreichen der Ziele der Organisation für ein angemessenes Business Continuity Niveau
 
; BCMS ist ''kein'' Bestandteil eines ISMS
* Eigenständiges Managementsystem mit (oftmals) zahlreichen Schnittstellen
 
=== Rollen/Verantwortungen ===
[[File:img-096-154.png|mini|400px]]
 
==== Allgemeine Aufbauorganisation ====
; Allgemeine Aufbauorganisation ([[AAO]])
* Etablierte organisationsweite Hierarchie und Führungsstruktur
 
==== Besondere Aufbauorganisation ====
; Besondere Aufbauorganisation ([[BAO]])
* Zielgerichtete und zweckmäßige Gruppierung, um bei Zwischenfällen zeitgerecht zu agieren
 
<br clear=all>


== Prozesse ==
== Prozesse ==
{| class="wikitable" style="text-align:center; font-size:10px;"
=== Überblick ===
! colspan="12" | Initiierung
; Demingkreis
|-
Plan – Do – Check – Act ([[PDCA]])
| colspan="12" style="background-color:#ffffff;" |
 
|-
[[Datei:PDCA Cycle.svg|200px]]
! colspan="12" | Plan (Planung)
<br clear=all>
|-
 
| colspan="4" width="33%" style="background-color:#b3b7ff;" | Definition / Abgrenzung
== Organisationsspezifisches BCMS ==
| colspan="4" width="33%" style="background-color:#b3b7ff;" | Aufbauorganisation
[[File:img-045-062.png|mini|400px]]
| colspan="4" width="33%" style="background-color:#b3b7ff;" | ...
Planung eines organisationsspezifischen BCMS
|-
 
| colspan="4" width="33%" style="background-color:#d9e4ff;" | Rahmenbedingungen
; Vorgehensweisen
| colspan="4" width="33%" style="background-color:#b3b7ff;" | Dokumentation
* Reaktiv
| colspan="4" width="33%" style="background-color:#b3b7ff;" | Leitlinie
* Aufbau
|-
* Standard
| colspan="12" style="background-color:#ffffff;" |
 
|-
; Aufgabenbereiche
! colspan="12" | Do (Umsetzung)
* Planung und Umsetzung
|-
* Überwachung
! colspan="6" style="width:50%;" | BAO
* kontinuierlichen Verbesserung
! colspan="6" style="width:50%;" | Absicherung
 
|-
BSI-Standard 200-4 beschreibt die spezifischen Aufgabenbereiche detailliert
| colspan="6" style="width:50%;" style="background-color:#b3b7ff;" | Aufbau
* Basis für die Erstellung eines Projektplans für eigens BCMS genutzt werden
| colspan="6" style="width:50%;" style="background-color:#dfffcb;" | BIA-Vorfilter
<br clear=all>
|-
 
| colspan="6" style="width:50%;" style="background-color:#b3b7ff;" | Detektion
=== Szenarien ===
| colspan="6" style="width:50%;" style="background-color:#b3b7ff;" | BIA
; Art von Ereignissen (Incidents)
|-
* IT/System-Ausfall
| colspan="6" style="width:50%;" style="background-color:#b3b7ff;" | Sofortmaßnahmen
* Gebäudeausfall
| colspan="6" style="width:50%;" style="background-color:#b3b7ff;" | Soll-Ist-Vergleich
* Ausfall von Personal (Pandemie, ...)
|-
* Ausfall von Lieferanten/Partnern
| colspan="3" style="width:25%;" style="background-color:#d9e4ff;" | Stabsordnung
 
| colspan="3" style="width:25%;" style="background-color:#fff1b0;" | Stabsgrundsätze
; Notfallszenario
| colspan="6" style="width:50%;" style="background-color:#d9e4ff;" | Risikoanalyse
Je nach Ereignis wird das Unternehmen mit einem spezifischen [[Szenario-Technik|Notfallszenario]] reagieren
|-
* Um die Kontinuität des Unternehmens sicherzustellen, ist bei einem System-Ausfall anders zu reagieren als bei einem starken Anstieg von erkranktem Personal
| colspan="6" style="width:50%;" style="background-color:#b3b7ff;" | Stabsarbeit
* Für den ersten Fall wird sich das Unternehmen parallele IT-Systeme beschaffen, um den Ausfall eines Systems über alternative Ressourcen zu überbrücken
| colspan="6" style="width:50%;" style="background-color:#d9e4ff;" | Kontinuitätsstrategien
* Ein großer Personalausfall ist aus Sicht des Unternehmens eher mit Präventionsmaßnahmen zu behandeln
|-
* Als Beispiel sind etwa verstärkte Hygienemaßnahmen bei Ankündigung einer Pandemie zu nennen
| colspan="6" style="width:50%;" style="background-color:#b3b7ff;" | Notfallkommunikation
 
| colspan="3" style="width:25%;" style="background-color:#b3b7ff;" | Fortführungsplanung
 
| colspan="3" style="width:25%;" style="background-color:#d9e4ff;" | Wiederanlauf / Wiederherstellung
<noinclude>
|-
----
| colspan="6" style="width:50%;" style="background-color:#b3b7ff;" | Störbetrieb/Deeskalation
{{Navigation|Business Continuity Management System|BSI/200-4}}
| colspan="6" style="width:50%;" style="background-color:#FFF;" |
----
|-
 
| colspan="6" style="width:50%;" style="background-color:#b3b7ff;" | Analyse
<noinclude>
| colspan="6" style="width:50%;" style="background-color:#ffffff;" |
<!--
|-
----
| colspan="12" style="background-color:#ffffff;" |
{{Navigation|<zurück>|<nachste>}}
|-
----
! colspan="12" | Check (Überprüfung)
-->
|-
 
| colspan="6" style="width:50%;" style="background-color:#b3b7ff;" | Üben/Testen
== Anhang ==
| colspan="6" style="width:50%;" style="background-color:#d9e4ff;" | Prüfen / Berichten
=== Siehe auch ===
|-
<div style="column-count:2">
| colspan="12" style="background-color:#ffffff;" |
<categorytree hideroot=on mode="pages">BCMS</categorytree>
|-
</div>
! colspan="12" | Act (Verbesserung)
----
|-
{{Special:PrefixIndex/{{BASEPAGENAME}}/}}
| colspan="6" style="width:50%;" style="background-color:#b3b7ff;" | Verbessern
 
| colspan="6" style="width:50%;" style="background-color:#fff1b0;" | Weiterentwickeln
=== Dokumentation ===
|}
<!--
; Man-Page
# [https://manpages.debian.org/stable/procps/pgrep.1.de.html prep(1)]
 
; Info-Pages
 
; Hinweise
<div class="card h-100 bg-warning">
<div class="card-header">'''<big>Header</big>'''</div>
<div class="card-body bg-white">
Hier steht der Kartentext
</div>
</div>
-->
 
=== Links ===
==== Projekt ====
==== Weblinks ====


; Legende
<!--
{| class="wikitable" style="text-align:center; font-size:10px;"
{{DEFAULTSORT:new}}
| style="background-color:#b3b7ff;" | Alle Stufen
{{DISPLAYTITLE:new}}
| style="background-color:#d9e4ff;" | Nur Aufbau und Standard
-->
| style="background-color:#dfffcb;" | Nur Aufbau und Reaktiv
| style="background-color:#fff1b0;" | Nur Reaktiv
|}


[[Datei:Img-045-062.png|mini]]
[[Kategorie:BCMS]]


[[Kategorie:Business Continuity Management]]
</noinclude>

Aktuelle Version vom 18. September 2026, 18:28 Uhr


Business Continuity Management System (BCMS) - Management von Notfällen und Krisen


Beschreibung

Business Continuity Management System (BCMS)

Management von Notfällen und Krisen
Relevanz

Zunehmende Relevanz

  • Geschäftsfortführung (Business Continuity) in der Informationsverarbeitung
Gravierende Risiken
  • Frühzeitig erkennen
  • Maßnahmen dagegen etablieren
  • Überleben der Einrichtung sichern
  • Organisationen beliebiger Art, Größe und Branche
Synergieeffekte
  • Zahlreiche Synergieeffekte zum IT-Grundschutz
  • Ressourcen schonen
  • Zusammenhänge und Wechselwirkungen berücksichtigen

Notfallmanagement und BCM

Notfallmanagement
  • Schäden vermeiden und eindämmen
  • Notfälle verhindern und bewältigen
Klassisches Notfallmanagement
  • Brandschutz
  • Arbeits- und Unfallschutz
  • ...
Business Continuity Management
  • Wiederanlauf des Geschäftsbetriebs
  •  Moderner Begriff für die Bewältigung relevanter Risikoszenarien

Organisationsstruktur

Einbettung in die Organisationsstruktur

Geplantes und organisiertes Vorgehen

  • Widerstandsfähigkeit (zeit-)kritischer Geschäftsprozesse steigern
  • Auf Schadensereignisse angemessen reagieren
  • Geschäftstätigkeiten schnellstmöglich wiederaufnehmen
Business Continuity Management System (BCMS)

Aufrechterhaltung der Betriebsfähigkeit einer Organisation

  • systematische, geplante und organisierte Vorgehensweise
  • das Erreichen der Ziele der Organisation für ein angemessenes Business Continuity Niveau
BCMS ist kein Bestandteil eines ISMS
  • Eigenständiges Managementsystem mit (oftmals) zahlreichen Schnittstellen

Rollen/Verantwortungen

Allgemeine Aufbauorganisation

Allgemeine Aufbauorganisation (AAO)
  • Etablierte organisationsweite Hierarchie und Führungsstruktur

Besondere Aufbauorganisation

Besondere Aufbauorganisation (BAO)
  • Zielgerichtete und zweckmäßige Gruppierung, um bei Zwischenfällen zeitgerecht zu agieren


Prozesse

Überblick

Demingkreis

Plan – Do – Check – Act (PDCA)


Organisationsspezifisches BCMS

Planung eines organisationsspezifischen BCMS

Vorgehensweisen
  • Reaktiv
  • Aufbau
  • Standard
Aufgabenbereiche
  • Planung und Umsetzung
  • Überwachung
  • kontinuierlichen Verbesserung

BSI-Standard 200-4 beschreibt die spezifischen Aufgabenbereiche detailliert

  • Basis für die Erstellung eines Projektplans für eigens BCMS genutzt werden


Szenarien

Art von Ereignissen (Incidents)
  • IT/System-Ausfall
  • Gebäudeausfall
  • Ausfall von Personal (Pandemie, ...)
  • Ausfall von Lieferanten/Partnern
Notfallszenario

Je nach Ereignis wird das Unternehmen mit einem spezifischen Notfallszenario reagieren

  • Um die Kontinuität des Unternehmens sicherzustellen, ist bei einem System-Ausfall anders zu reagieren als bei einem starken Anstieg von erkranktem Personal
  • Für den ersten Fall wird sich das Unternehmen parallele IT-Systeme beschaffen, um den Ausfall eines Systems über alternative Ressourcen zu überbrücken
  • Ein großer Personalausfall ist aus Sicht des Unternehmens eher mit Präventionsmaßnahmen zu behandeln
  • Als Beispiel sind etwa verstärkte Hygienemaßnahmen bei Ankündigung einer Pandemie zu nennen




Anhang

Siehe auch


Dokumentation

Projekt


Abgerufen von „https://wiki.foxtom.de/index.php?title=Business_Continuity_Management_System&oldid=177902“
Powered by MediaWiki