Business Continuity Management System: Unterschied zwischen den Versionen

Aktuelle Version vom 19. Juni 2026, 11:52 Uhr

Business Continuity Management System - Rahmenwerk zu Aufbau eines BCMS

Beschreibung

Rahmenwerk für ein Business Continuity Management System (BCMS)

Management von Notfällen und Krisen

Technisch
Nicht-technisch

Relevanz

Zunehmende Relevanz

Geschäftsfortführung (Business Continuity) in der Informationsverarbeitung

Gravierende Risiken

Frühzeitig erkennen
Maßnahmen dagegen etablieren
Überleben der Einrichtung sichern
Organisationen beliebiger Art, Größe und Branche

Synergieeffekte

Zahlreiche Synergieeffekte zum IT-Grundschutz
Ressourcen schonen
Zusammenhänge und Wechselwirkungen berücksichtigen

Notfallmanagement und BCM

Notfallmanagement

Schäden vermeiden und eindämmen
Notfälle verhindern und bewältigen

Klassisches Notfallmanagement

Brandschutz
Arbeits- und Unfallschutz
...

Business Continuity Management

Wiederanlauf des Geschäftsbetriebs
Modernere Begriff zur Bewältigung der heute relevanten Risikoszenarien

Organisationsstruktur

Einbettung in die Organisationsstruktur

Geplantes und organisiertes Vorgehen

Widerstandsfähigkeit (zeit-) kritischer Geschäftsprozesse steigern
Auf Schadensereignisse angemessen reagieren
Geschäftstätigkeiten schnellstmöglich wiederaufnehmen

Business Continuity Management System (BCMS)

Aufrechterhaltung der Betriebsfähigkeit einer Organisation

systematische, geplante und organisierte Vorgehensweise
das Erreichen der Ziele der Organisation für ein angemessenes Business Continuity Niveau

BCMS ist kein Bestandteil eines ISMS

Eigenständiges Managementsystem mit (oftmals) zahlreichen Schnittstellen

Rollen/Verantwortungen

Allgemeine Aufbauorganisation

Allgemeine Aufbauorganisation (AAO)

Etablierte organisationsweite Hierarchie und Führungsstruktur

Besondere Aufbauorganisation

Besondere Aufbauorganisation (BAO)

Zielgerichtete und zweckmäßige Gruppierung, um bei Zwischenfällen zeitgerecht zu agieren

Prozesse

Organisationsspezifisches BCMS

Planung eines organisationsspezifischen BCMS

Vorgehensweisen

Reaktiv
Aufbau
Standard

Aufgabenbereiche

Planung und Umsetzung
Überwachung
kontinuierlichen Verbesserung

BSI-Standard 200-4 beschreibt die spezifischen Aufgabenbereiche detailliert

Basis für die Erstellung eines Projektplans für eigens BCMS genutzt werden

Szenarien

Art von Ereignissen (Incidents)

IT/System-Ausfall
Gebäudeausfall
Ausfall von Personal (Pandemie, ...)
Ausfall von Lieferanten/Partnern

Notfallszenario

Je nach Ereignis wird das Unternehmen mit einem spezifischen Notfallszenario reagieren

Um die Kontinuität des Unternehmens sicherzustellen, ist bei einem System-Ausfall anders zu reagieren als bei einem starken Anstieg von erkranktem Personal
Für den ersten Fall wird sich das Unternehmen parallele IT-Systeme beschaffen, um den Ausfall eines Systems über alternative Ressourcen zu überbrücken
Ein großer Personalausfall ist aus Sicht des Unternehmens eher mit Präventionsmaßnahmen zu behandeln
Als Beispiel sind etwa verstärkte Hygienemaßnahmen bei Ankündigung einer Pandemie zu nennen

Überblick

Demingkreis

Plan - Do - Check - Act (PDCA)

← Zurück

Weiter →

Anhang

Siehe auch

Links

Weblinks

@@ Zeile 1: / Zeile 1: @@
-== Business Continuity Management System ==
+'''Business Continuity Management System''' - Rahmenwerk zu Aufbau eines [[BCMS]]
+== Beschreibung ==
 Rahmenwerk für ein Business Continuity Management System (BCMS)
 ; Management von Notfällen und Krisen
-* technisch
+* Technisch
-* nicht-technisch
+* Nicht-technisch
 ; Relevanz
-Zunehmende Relevanz der Einbeziehung von Maßnahmen für die Geschäftsfortführung (Business Continuity) für die Informationsverarbeitung
+Zunehmende Relevanz
+* Geschäftsfortführung (Business Continuity) in der Informationsverarbeitung
 ; Gravierende Risiken
-* frühzeitig erkennen
+* Frühzeitig erkennen
 * Maßnahmen dagegen etablieren
 * Überleben der Einrichtung sichern
@@ Zeile 20: / Zeile 22: @@
 * Zusammenhänge und Wechselwirkungen berücksichtigen
-=== Notfallmanagement vs. Business Continuity Management ===
+=== Notfallmanagement und [[BCM]] ===
 ; Notfallmanagement
 * Schäden vermeiden und eindämmen
@@ Zeile 34: / Zeile 36: @@
 * Modernere Begriff zur Bewältigung der heute relevanten Risikoszenarien
-=== Einbettung in die Organisationsstruktur ===
+=== Organisationsstruktur ===
-; Geplantes und organisiertes Vorgehen
+; Einbettung in die Organisationsstruktur
+Geplantes und organisiertes Vorgehen
 * Widerstandsfähigkeit (zeit-) kritischer Geschäftsprozesse steigern
 * Auf Schadensereignisse angemessen reagieren
@@ Zeile 52: / Zeile 55: @@
 ==== Allgemeine Aufbauorganisation ====
-; Allgemeine Aufbauorganisation (AAO)
+; Allgemeine Aufbauorganisation ([[AAO]])
 * Etablierte organisationsweite Hierarchie und Führungsstruktur
 ==== Besondere Aufbauorganisation ====
-; Besondere Aufbauorganisation (BAO)
+; Besondere Aufbauorganisation ([[BAO]])
 * Zielgerichtete und zweckmäßige Gruppierung, um bei Zwischenfällen zeitgerecht zu agieren
@@ Zeile 62: / Zeile 65: @@
 == Prozesse ==
-=== Demingkreis (PDCA) ===
-Plan - Do - Check - Act ([[PDCA]])
-[[Datei:PDCA Cycle.svg|200px|mini]]
 == Organisationsspezifisches BCMS ==
 [[File:img-045-062.png|mini|400px]]
@@ Zeile 99: / Zeile 98: @@
 === Überblick ===
-{{:BCMS/Uebersicht}}
+; Demingkreis
+Plan - Do - Check - Act ([[PDCA]])
+[[Datei:PDCA Cycle.svg|200px]]
+<br clear=all>
+<noinclude>
+{{Navigation|Business Continuity Management System|BSI/200-4}}
+== Anhang ==
+=== Siehe auch ===
+{{Special:PrefixIndex/{{BASEPAGENAME}}/}}
+=== Links ===
+==== Weblinks ====
 [[Kategorie:BCMS]]
+</noinclude>

Dirkwagner (Diskussion | Beiträge)