BSI/200-4/13 Üben und Testen: Unterschied zwischen den Versionen

Aktuelle Version vom 29. Juli 2026, 10:52 Uhr

← Zurück

Weiter →

BSI/200-4/13 Üben und Testen

Beschreibung

Tests und Übungen sind im Business Continuity Management besonders wichtig

Hoher Stellenwert in BSI-Standard 200-4

Planung von Übungen und Tests

Besondere Widrigkeiten im eigenen Geschäftsbetrieb

Wichtiges Kriterium für die Planung von Übungen und Tests

Übungsarten

Übung	Beschreibung
Planbesprechung	Besprechung von Maßnahmenplänen
Stabsübung	BCM-Prozess Beteiligte simulieren einen Notfall
Stabsrahmenübung	Externe Stellen werden an der Simulation beteiligt
Alarmierungsübung	Testen der vorgesehenen Alarmierungsketten
Funktionstest	Funktion von relevanten Funktionen testen (beispielsweise Restore oder Notstrom)

Planbesprechung

Planbesprechung

R optional +AS

Vorbereitung einer Planbesprechung

Durchführung einer Planbesprechung

Stabsübung

Vorbereitung

Teilnehmer
Häufigkeit
Szeenarien

Durchführung

Stabsrahmenübung

Alarmierungsübung

Vorbereitung

Durchführung einer Alarmierungsübung

Funktionstest

Funktionstest (R optional +AS)

Vorbereitung

Durchführung

Übungsplan

Umfassenden Übungsplan erstellen

ISB und Business Continuity Beauftragte

Sollen die Organisation dabei unterstützen, einen umfassenden Übungsplan zu erstellen

Verfahren zu mindestens folgenden Übungsarten ausarbeiten

Rahmenbedingungen

Festlegung der Rahmenbedingungen zum Üben (AS)

Übungshandbuch

Welche Arten von Übungen werden in der Institution unterschieden?
- Wie sind diese Übungen definiert?
Welche übergreifenden, Übungsziele sollen mit welchen Übungsarten erreicht werden?
Sind diese messbar?
Welche regulatorischen, rechtlichen und vertraglichen Anforderungen bestehen an das Üben?
Wie viele Übungen sollten in welchen Zeiträumen durchgeführt werden?

Festlegung der Rahmenbedingungen zum Üben

im Reaktiv-BCMS vereinfacht

Rahmenbedingungen

Welche Arten von Übungen werden in der Institution unterschieden?
Welche und wie viele Übungen sollen in welchen Zeiträumen durchgeführt werden?
Wie sollen die Übungen vorbereitet, durchgeführt und auswertet werden?

Jahresübungsplan

Wie sollen die Übungen vorbereitet, durchgeführt und auswertet werden?
Welche Übungen mit welchen Szenarien sollen konkret im kommenden Jahr durchgeführt werden?
In welchen Zeiträumen sollen die Übungen durchgeführt werden (z. .B. aufgrund bereits bekannter temporärer Ressourcenengpässe)?
Wer ist für die jeweilige Übung zuständig?

Beispiel: Definition Übungsarten

Beispiel: Jahresübungsplan

Vorbereitung/Durchführung

Vorbereitung und Durchführung einer Übung

Vorbereitung

Welcher Zweck und welches Ziel sollen mit der Übung erreicht werden?
Was ist das konkrete Übungsszenario und was muss dafür vorbereitet werden?
Wer ist an der Übung beteiligt?
Welche organisatorischen, örtlichen und technischen Rahmenbedingungen müssen geschaffen werden?

Durchführung

Einsatzbereitschaft und Funktionsfähigkeit von Maßnahmen und Verfahren prüfen
Dokumentieren von relevanten Ereignissen und Erkenntnissen

Je nach Übungsart auch

Besprechen der definierten Notfallmaßnahmen
Praktisches Anwenden der geplanten Methoden und Verfahren

Auswertung

Auswertung und Nachbereitung von Übungen
Ergebnisse der Übungen

Wurden die Übungsziele erreicht?
Welche Korrekturbedarfe und Verbesserungsmöglichkeiten bestehen?
Was sollte in zukünftigen Übungen berücksichtigt werden?
Übergabe der Erkenntnisse in die Vorbereitung der Folgeübungen

Auswertung und Nachbereitung von Übungen

Zusätzliche Aspekte zur Auswertung und Nachbereitung einer Stabs(rahmen)übung
Zusätzliche Aspekte zur Auswertung einer Alarmierungsübung
Ergebnisvorstellung und Festlegung der Folgeschritte

Dokumentation

Rollen

Rollen bei Übungen

Übersicht

Definitionen

← Zurück

Weiter →

Anhang

Siehe auch

Sicherheit

Links

Weblinks

@@ Zeile 1: / Zeile 1: @@
+<noinclude>
+----
+{{Navigation|BSI/200-4/12 Wiederanlauf|BSI/200-4/14 Leistungsüberprüfung und Berichterstattung}}
+----
 '''BSI/200-4/13 Üben und Testen'''
+</noinclude>
+== Beschreibung ==
+; Tests und Übungen sind im Business Continuity Management besonders wichtig
+Hoher Stellenwert in BSI-Standard 200-4
+; Planung von Übungen und Tests
+Besondere Widrigkeiten im ''eigenen'' Geschäftsbetrieb
+* Wichtiges Kriterium für die Planung von Übungen und Tests
-== Rahmenbedingungen zum Üben im Reaktiv-BCMS (R) ==
+== Übungsarten ==
+{| class="table table-striped table-hover options big"
+|-
+! Übung !! Beschreibung
+|-
+| [[Planbesprechung]] || Besprechung von Maßnahmenplänen
+|-
+| [[Stabsübung]] || BCM-Prozess Beteiligte simulieren einen Notfall
+|-
+| [[Stabsrahmenübung]] || [[Externe Stellen]] werden an der [[Simulation]] beteiligt
+|-
+| [[Alarmierungsübung]] || Testen der vorgesehenen Alarmierungsketten
+|-
+| [[Funktionstest]] || Funktion von relevanten Funktionen testen (beispielsweise Restore oder Notstrom)
+|}
-== Festlegung der Rahmenbedingungen zum Üben (AS) ==
+{{:Planbesprechung}}
-== Erstellung einer Jahresübungsplanung ==
+{{:Stabsübung}}
-== Vorbereitung und Durchführung einer Übung ==
+{{:Stabsrahmenübung}}
-== Planbesprechung (R optional +AS) ==
+{{:Alarmierungsübung}}
-; Vorbereitung einer Planbesprechung
+{{:Funktionstest}}
-; Durchführung einer Planbesprechung
+== Übungsplan ==
+Umfassenden Übungsplan erstellen
+; [[ISB]] und [[Business Continuity Beauftragte]]
+Sollen die Organisation dabei unterstützen, einen umfassenden Übungsplan zu erstellen
+* Verfahren zu mindestens folgenden Übungsarten ausarbeiten
-== Stabsübung ==
+== Rahmenbedingungen ==
+Festlegung der Rahmenbedingungen zum Üben ([[AS]])
+; Übungshandbuch
+* Welche Arten von Übungen werden in der Institution unterschieden?
+** Wie sind diese Übungen definiert?
+* Welche übergreifenden, Übungsziele sollen mit welchen Übungsarten erreicht werden?
+* Sind diese messbar?
+* Welche regulatorischen, rechtlichen und vertraglichen Anforderungen bestehen an das Üben?
+* Wie viele Übungen sollten in welchen Zeiträumen durchgeführt werden?
-; Vorbereitung einer Stabsübung
+; Festlegung der Rahmenbedingungen zum Üben
+im Reaktiv-BCMS vereinfacht
-; Durchführung einer Stabsübung
+; Rahmenbedingungen
+* Welche Arten von Übungen werden in der Institution unterschieden?
+* Welche und wie viele Übungen sollen in welchen Zeiträumen durchgeführt werden?
+* Wie sollen die Übungen vorbereitet, durchgeführt und auswertet werden?
-== Stabsrahmenübung (AS) ==
+== Jahresübungsplan ==
+* Wie sollen die Übungen vorbereitet, durchgeführt und auswertet werden?
+* Welche Übungen mit welchen Szenarien sollen konkret im kommenden Jahr durchgeführt werden?
+* In welchen Zeiträumen sollen die Übungen durchgeführt werden (z.&nbsp;.B.&nbsp; aufgrund bereits bekannter temporärer Ressourcenengpässe)?
+* Wer ist für die jeweilige Übung zuständig?
-; Vorbereitung einer Stabsrahmenübung
+; Beispiel: Definition Übungsarten
+[[File:bcmTab35.png|600px]]
-; Durchführung einer Stabsrahmenübung
+; Beispiel: Jahresübungsplan
+[[File:bcmTab38.png|600px]]
-== Alarmierungsübung ==
+== Vorbereitung/Durchführung ==
+Vorbereitung und Durchführung einer Übung
+=== Vorbereitung ===
+* Welcher Zweck und welches Ziel sollen mit der Übung erreicht werden?
+* Was ist das konkrete Übungsszenario und was muss dafür vorbereitet werden?
+* Wer ist an der Übung beteiligt?
+* Welche organisatorischen, örtlichen und technischen Rahmenbedingungen müssen geschaffen werden?
-; Vorbereitung einer Alarmierungsübung
+=== Durchführung ===
+* Einsatzbereitschaft und Funktionsfähigkeit von Maßnahmen und Verfahren prüfen
+* Dokumentieren von relevanten Ereignissen und Erkenntnissen
-; Durchführung einer Alarmierungsübung
+Je nach Übungsart auch
+* Besprechen der definierten Notfallmaßnahmen
+* Praktisches Anwenden der geplanten Methoden und Verfahren
-== Funktionstest (R optional +AS) ==
+== Auswertung ==
+; Auswertung und Nachbereitung von Übungen
+; Ergebnisse der Übungen
+* Wurden die Übungsziele erreicht?
+* Welche Korrekturbedarfe und Verbesserungsmöglichkeiten bestehen?
+* Was sollte in zukünftigen Übungen berücksichtigt werden?
+* Übergabe der Erkenntnisse in die Vorbereitung der Folgeübungen
-; Vorbereitung eines Funktionstests
+; Auswertung und Nachbereitung von Übungen
+* Zusätzliche Aspekte zur Auswertung und Nachbereitung einer Stabs(rahmen)übung
+* Zusätzliche Aspekte zur Auswertung einer Alarmierungsübung
+* Ergebnisvorstellung und Festlegung der Folgeschritte
-; Durchführung eines Funktionstests
+== Dokumentation ==
+[[File:img-259-510.png|600px]]
-== Auswertung und Nachbereitung von Übungen ==
+== Rollen ==
+Rollen bei Übungen
-; Zusätzliche Aspekte zur Auswertung und Nachbereitung einer Stabs(rahmen)übung
+; Übersicht
+[[File:img-260-512.png|800px]]
-; Zusätzliche Aspekte zur Auswertung einer Alarmierungsübung
+; Definitionen
+[[File:bcmTab36-1.png|600px]]
-; Ergebnisvorstellung und Festlegung der Folgeschritte
+[[File:bcmTab36-2.png|600px]]
+[[File:bcmTab36-3.png|600px]]
 <noinclude>
+----
+{{Navigation|BSI/200-4/12 Wiederanlauf|BSI/200-4/14 Leistungsüberprüfung und Berichterstattung}}
+----
 == Anhang ==
@@ Zeile 54: / Zeile 129: @@
 {{Special:PrefixIndex/BSI/200-4/}}
 ==== Sicherheit ====
-=== Dokumentation ===
 === Links ===
-==== Projekt ====
 ==== Weblinks ====
 [[Kategorie:BSI/200-4]]
 </noinclude>

Dirkwagner (Diskussion | Beiträge)

Aktuelle Version vom 29. Juli 2026, 10:52 Uhr

Beschreibung

Übungsarten

Planbesprechung

Stabsübung

Vorbereitung

Durchführung

Alarmierungsübung

Vorbereitung

Durchführung einer Alarmierungsübung

Funktionstest

Vorbereitung

Durchführung

Übungsplan

Rahmenbedingungen

Jahresübungsplan

Vorbereitung/Durchführung

Vorbereitung

Durchführung

Auswertung

Dokumentation

Rollen

Anhang

Siehe auch

Sicherheit

Links

Weblinks