Business Continuity Management System: Unterschied zwischen den Versionen

Aus Foxwiki
Wechseln zu:Navigation, Suche
Versionsgeschichte interaktiv durchsuchen
← Zum vorherigen Versionsunterschied

Dirkwagner (Diskussion | Beiträge)

3 Benutzergruppen
155.510 Bearbeitungen
VisuellWikitext
K Textersetzung - „Kategorie:BCM“ durch „Kategorie:BCMS“
Keine Bearbeitungszusammenfassung
 
(35 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
== Business Continuity Management System ==
<noinclude>
Rahmenwerk für ein Business Continuity Management System (BCMS)
----
{{Navigation|Business Continuity Management System|BSI/200-4}}
----
'''Business Continuity Management System''' (BCMS) - Management von Notfällen und Krisen
</noinclude>


== Beschreibung ==
Business Continuity Management System (BCMS)
; Management von Notfällen und Krisen
; Management von Notfällen und Krisen
* technisch
* [[Technisch]]
* nicht-technisch
* [[Nicht-technisch]]


; Relevanz
; Relevanz
Zunehmende Relevanz der Einbeziehung von Maßnahmen für die Geschäftsfortführung (Business Continuity) für die Informationsverarbeitung
Zunehmende Relevanz
* Geschäftsfortführung (Business Continuity) in der Informationsverarbeitung


; Gravierende Risiken  
; Gravierende Risiken  
* frühzeitig erkennen
* Frühzeitig erkennen
* Maßnahmen dagegen etablieren
* Maßnahmen dagegen etablieren
* Überleben der Einrichtung sichern
* Überleben der Einrichtung sichern
Zeile 20: Zeile 27:
* Zusammenhänge und Wechselwirkungen berücksichtigen
* Zusammenhänge und Wechselwirkungen berücksichtigen


=== Notfallmanagement vs. Business Continuity Management ===
=== Notfallmanagement und [[BCM]] ===
; Notfallmanagement
; Notfallmanagement
* Schäden vermeiden und eindämmen
* Schäden vermeiden und eindämmen
Zeile 32: Zeile 39:
; Business Continuity Management
; Business Continuity Management
* Wiederanlauf des Geschäftsbetriebs
* Wiederanlauf des Geschäftsbetriebs
* Modernere Begriff zur Bewältigung der heute relevanten Risikoszenarien
* Moderner Begriff für die Bewältigung relevanter Risikoszenarien


=== Einbettung in die Organisationsstruktur ===
=== Organisationsstruktur ===
; Geplantes und organisiertes Vorgehen
; Einbettung in die Organisationsstruktur
* Widerstandsfähigkeit (zeit-) kritischer Geschäftsprozesse steigern
Geplantes und organisiertes Vorgehen
* Widerstandsfähigkeit (zeit-)kritischer Geschäftsprozesse steigern
* Auf Schadensereignisse angemessen reagieren
* Auf Schadensereignisse angemessen reagieren
* Geschäftstätigkeiten schnellstmöglich wiederaufnehmen
* Geschäftstätigkeiten schnellstmöglich wiederaufnehmen
Zeile 48: Zeile 56:
* Eigenständiges Managementsystem mit (oftmals) zahlreichen Schnittstellen
* Eigenständiges Managementsystem mit (oftmals) zahlreichen Schnittstellen


=== Rollen/Verantwortungsbereiche ===
=== Rollen/Verantwortungen ===
[[File:img-096-154.png|mini|400px]]
[[File:img-096-154.png|mini|400px]]


==== Allgemeine Aufbauorganisation ====
==== Allgemeine Aufbauorganisation ====
; Allgemeine Aufbauorganisation (AAO)
; Allgemeine Aufbauorganisation ([[AAO]])
* Etablierte organisationsweite Hierarchie und Führungsstruktur
* Etablierte organisationsweite Hierarchie und Führungsstruktur


==== Besondere Aufbauorganisation ====
==== Besondere Aufbauorganisation ====
; Besondere Aufbauorganisation (BAO)
; Besondere Aufbauorganisation ([[BAO]])
* Zielgerichtete und zweckmäßige Gruppierung, um bei Zwischenfällen zeitgerecht zu agieren
* Zielgerichtete und zweckmäßige Gruppierung, um bei Zwischenfällen zeitgerecht zu agieren


<br clear=all>
<br clear=all>


== Prozesse ==
=== Überblick ===
; Demingkreis
Plan – Do – Check – Act ([[PDCA]])


== Prozesse ==
=== Demingkreis (PDCA) ===
; Plan - Do - Check - Act ([[PDCA]])
[[Datei:PDCA Cycle.svg|200px]]
[[Datei:PDCA Cycle.svg|200px]]
<br clear=all>


== Organisationsspezifisches BCMS ==
== Organisationsspezifisches BCMS ==
Zeile 99: Zeile 109:
* Als Beispiel sind etwa verstärkte Hygienemaßnahmen bei Ankündigung einer Pandemie zu nennen
* Als Beispiel sind etwa verstärkte Hygienemaßnahmen bei Ankündigung einer Pandemie zu nennen


=== Überblick ===
{| class="wikitable float" style="font-size:10px;"
! colspan="4" |Legende
|-
| style="background-color:#b3b7ff;" | Alle Stufen
|-
| style="background-color:#d9e4ff;" | Nur Aufbau und Standard
|-
| style="background-color:#dfffcb;" | Nur Aufbau und Reaktiv
|-
| style="background-color:#fff1b0;" | Nur Reaktiv
|}


{| class="wikitable" style="text-align:center; font-size:10px; vertical-align:middle;"
<noinclude>
! colspan="12" | Initiierung
----
|-
{{Navigation|Business Continuity Management System|BSI/200-4}}
| colspan="12" style="background-color:#ffffff;" | ↓
----
|-
 
! colspan="12" style="background-color:#8ebdcb; color: white;" | PLAN
<noinclude>
|-
<!--
| colspan="4" width="33%" style="background-color:#b3b7ff;" | Definition / Abgrenzung
----
| colspan="4" width="33%" style="background-color:#b3b7ff;" | Aufbauorganisation
{{Navigation|<zurück>|<nachste>}}
| colspan="4" width="33%" style="background-color:#b3b7ff;" | ...
----
|-
-->
| colspan="4" width="33%" style="background-color:#d9e4ff;" | Rahmenbedingungen
 
| colspan="4" width="33%" style="background-color:#b3b7ff;" | Dokumentation
== Anhang ==
| colspan="4" width="33%" style="background-color:#b3b7ff;" | Leitlinie
=== Siehe auch ===
|-
<div style="column-count:2">
| colspan="12" style="background-color:#ffffff;" | ↓
<categorytree hideroot=on mode="pages">BCMS</categorytree>
|-
</div>
! colspan="12" style="background-color:#a798bd; color: white;" | DO
----
|-
{{Special:PrefixIndex/{{BASEPAGENAME}}/}}
! colspan="6" style="width:50%;" | Besondere Aufbauorganisation
 
! colspan="6" style="width:50%;" | Geschaftsprozessen absichern
=== Dokumentation ===
|-
<!--
| colspan="6" style="width:50%;" style="background-color:#b3b7ff;" | Aufbau
; Man-Page
| colspan="6" style="width:50%;" style="background-color:#dfffcb;" | BIA-Vorfilter
# [https://manpages.debian.org/stable/procps/pgrep.1.de.html prep(1)]
|-
 
| colspan="6" style="width:50%;" style="background-color:#b3b7ff;" | Detektion
; Info-Pages
| colspan="6" style="width:50%;" style="background-color:#b3b7ff;" | BIA
 
|-
; Hinweise
| colspan="6" style="width:50%;" style="background-color:#b3b7ff;" | Sofortmaßnahmen
<div class="card h-100 bg-warning">
| colspan="6" style="width:50%;" style="background-color:#b3b7ff;" | Soll-Ist-Vergleich
<div class="card-header">'''<big>Header</big>'''</div>
|-
<div class="card-body bg-white">
| colspan="3" style="width:25%;" style="background-color:#d9e4ff;" | Stabsordnung
Hier steht der Kartentext
| colspan="3" style="width:25%;" style="background-color:#fff1b0;" | Stabsgrundsätze
</div>
| colspan="6" style="width:50%;" style="background-color:#d9e4ff;" | Risikoanalyse
</div>
|-
-->
| colspan="6" style="width:50%;" style="background-color:#b3b7ff;" | Stabsarbeit
 
| colspan="6" style="width:50%;" style="background-color:#d9e4ff;" | Kontinuitätsstrategien
=== Links ===
|-
==== Projekt ====
| colspan="6" style="width:50%;" style="background-color:#b3b7ff;" | Notfallkommunikation
==== Weblinks ====
| colspan="3" style="width:25%;" style="background-color:#b3b7ff;" | Fortführungsplanung
 
| colspan="3" style="width:25%;" style="background-color:#d9e4ff;" | Wiederanlauf /<br>Wiederherstellung
<!--
|-
{{DEFAULTSORT:new}}
| colspan="6" style="width:50%;" style="background-color:#b3b7ff;" | Störbetrieb/Deeskalation
{{DISPLAYTITLE:new}}
| colspan="6" style="width:50%;" style="background-color:#FFF;" |
-->
|-
| colspan="6" style="width:50%;" style="background-color:#b3b7ff;" | Analyse
| colspan="6" style="width:50%;" style="background-color:#ffffff;" |
|-
| colspan="12" style="background-color:#ffffff;" | ↓
|-
! colspan="12" style="background-color:#d5889b; color: white;" | CHECK
|-
| colspan="6" style="width:50%;" style="background-color:#b3b7ff;" | Üben/Testen
| colspan="6" style="width:50%;" style="background-color:#d9e4ff;" | Prüfen / Berichten
|-
| colspan="12" style="background-color:#ffffff;" | ↓
|-
! colspan="12" style="background-color:#8bbb94; color: white;" | ACT
|-
| colspan="6" style="width:50%;" style="background-color:#b3b7ff;" | Verbessern
| colspan="6" style="width:50%;" style="background-color:#fff1b0;" | Weiterentwickeln
|}


[[Kategorie:BCMS]]
[[Kategorie:BCMS]]
</noinclude>

Aktuelle Version vom 18. September 2026, 18:28 Uhr


Business Continuity Management System (BCMS) - Management von Notfällen und Krisen


Beschreibung

Business Continuity Management System (BCMS)

Management von Notfällen und Krisen
Relevanz

Zunehmende Relevanz

  • Geschäftsfortführung (Business Continuity) in der Informationsverarbeitung
Gravierende Risiken
  • Frühzeitig erkennen
  • Maßnahmen dagegen etablieren
  • Überleben der Einrichtung sichern
  • Organisationen beliebiger Art, Größe und Branche
Synergieeffekte
  • Zahlreiche Synergieeffekte zum IT-Grundschutz
  • Ressourcen schonen
  • Zusammenhänge und Wechselwirkungen berücksichtigen

Notfallmanagement und BCM

Notfallmanagement
  • Schäden vermeiden und eindämmen
  • Notfälle verhindern und bewältigen
Klassisches Notfallmanagement
  • Brandschutz
  • Arbeits- und Unfallschutz
  • ...
Business Continuity Management
  • Wiederanlauf des Geschäftsbetriebs
  •  Moderner Begriff für die Bewältigung relevanter Risikoszenarien

Organisationsstruktur

Einbettung in die Organisationsstruktur

Geplantes und organisiertes Vorgehen

  • Widerstandsfähigkeit (zeit-)kritischer Geschäftsprozesse steigern
  • Auf Schadensereignisse angemessen reagieren
  • Geschäftstätigkeiten schnellstmöglich wiederaufnehmen
Business Continuity Management System (BCMS)

Aufrechterhaltung der Betriebsfähigkeit einer Organisation

  • systematische, geplante und organisierte Vorgehensweise
  • das Erreichen der Ziele der Organisation für ein angemessenes Business Continuity Niveau
BCMS ist kein Bestandteil eines ISMS
  • Eigenständiges Managementsystem mit (oftmals) zahlreichen Schnittstellen

Rollen/Verantwortungen

Allgemeine Aufbauorganisation

Allgemeine Aufbauorganisation (AAO)
  • Etablierte organisationsweite Hierarchie und Führungsstruktur

Besondere Aufbauorganisation

Besondere Aufbauorganisation (BAO)
  • Zielgerichtete und zweckmäßige Gruppierung, um bei Zwischenfällen zeitgerecht zu agieren


Prozesse

Überblick

Demingkreis

Plan – Do – Check – Act (PDCA)


Organisationsspezifisches BCMS

Planung eines organisationsspezifischen BCMS

Vorgehensweisen
  • Reaktiv
  • Aufbau
  • Standard
Aufgabenbereiche
  • Planung und Umsetzung
  • Überwachung
  • kontinuierlichen Verbesserung

BSI-Standard 200-4 beschreibt die spezifischen Aufgabenbereiche detailliert

  • Basis für die Erstellung eines Projektplans für eigens BCMS genutzt werden


Szenarien

Art von Ereignissen (Incidents)
  • IT/System-Ausfall
  • Gebäudeausfall
  • Ausfall von Personal (Pandemie, ...)
  • Ausfall von Lieferanten/Partnern
Notfallszenario

Je nach Ereignis wird das Unternehmen mit einem spezifischen Notfallszenario reagieren

  • Um die Kontinuität des Unternehmens sicherzustellen, ist bei einem System-Ausfall anders zu reagieren als bei einem starken Anstieg von erkranktem Personal
  • Für den ersten Fall wird sich das Unternehmen parallele IT-Systeme beschaffen, um den Ausfall eines Systems über alternative Ressourcen zu überbrücken
  • Ein großer Personalausfall ist aus Sicht des Unternehmens eher mit Präventionsmaßnahmen zu behandeln
  • Als Beispiel sind etwa verstärkte Hygienemaßnahmen bei Ankündigung einer Pandemie zu nennen




Anhang

Siehe auch


Dokumentation

Projekt


Abgerufen von „https://wiki.foxtom.de/index.php?title=Business_Continuity_Management_System&oldid=177902“
Powered by MediaWiki