Zum Inhalt springen

BSI/200-4/04 Konzeption und Planung: Unterschied zwischen den Versionen

Aus Foxwiki
Versionsgeschichte interaktiv durchsuchen
← Zum vorherigen Versionsunterschied

Dirkwagner (Diskussion | Beiträge)

3 Benutzergruppen
152.493 Bearbeitungen
VisuellWikitext
K Textersetzung - „ big"“ durch „"“
 
(47 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
<noinclude>
----
{{Navigation|BSI/200-4/03 Initiierung|BSI/200-4/05 Besondere Aufbauorganisation}}
----
'''BSI/200-4/04 Konzeption und Planung'''
'''BSI/200-4/04 Konzeption und Planung'''
 
</noinclude>
== Beschreibung ==
== Beschreibung ==
[[File:img-064-090.png|800px]]
[[File:img-064-090.png|800px]]


=== Definition und Abgrenzung ===
== Definition und Abgrenzung ==
; Überschneidungen und Berührungspunkte mit anderen Managementsystemen  
; Überschneidungen und Berührungspunkte mit anderen Managementsystemen  
* ISMS
* [[ISMS]]
* ITSCM
* [[ITSCM]]
* Krisenmanagement
* [[Krisenmanagement]]
* Risikomanagement
* [[Risikomanagement]]
 
; Existierende Prozesse
Existierende Prozesse identifizieren


; Existierende Prozesse identifizieren
Prävention, Detektion und Bewältigung von Sicherheits- und Schadensereignissen  
Prävention, Detektion und Bewältigung von Sicherheits- und Schadensereignissen  
* Werkschutz
* [[Werkschutz]]
* Brandschutz
* [[Brandschutz]]
* Arbeitsschutz
* [[Arbeitsschutz]]
* Wachschutz
* [[Wachschutz]]
* Haustechnik
* [[Haustechnik]]
* IT Incident Management
* [[IT Incident Management]]
* IT Service Continuity Management
* [[IT Service Continuity Management]]
* Safety
* [[Safety]]
* Health
* [[Health]]
* Environment
* [[Environment]]


Prüfen, inwiefern vorhandene Managementsysteme Aspekte des BCM behandeln
Prüfen
* inwiefern vorhandene Managementsysteme Aspekte des [[BCM]] behandeln


; Begriffe definieren und abstimmen
; Begriffe definieren und abstimmen
* Störung
* [[Störung]]
* Notfall
* [[Notfall]]
* Krise
* [[Krise]]


; Zuständigkeiten klären
; Zuständigkeiten klären
Kriterien festlegen, wie bei Eskalation die Zuständigkeit von einer Management-Disziplin an eine andere übertragen werden
Kriterien festlegen
* wie bei Eskalation die Zuständigkeit von einer Management-Disziplin an eine andere übertragen werden


== Rahmenbedingungen ==
== Rahmenbedingungen ==
; Analyse der erweiterten Rahmenbedingungen (AS)
; Analyse der erweiterten Rahmenbedingungen ([[AS]])
[[File:img-066-096.png|800px]]
[[File:img-066-096.png|700px]]
 
=== Anforderungen und Einflussfaktoren ===
; Identifizierung von Anforderungen und Einflussfaktoren an das BCMS ([[AS]])
 
=== Interessengruppen ===
; Kommunikation mit Interessengruppen
Festlegung der Kommunikation mit Interessengruppen ([[AS]])


=== Identifizierung von Anforderungen und Einflussfaktoren an das BCMS (AS) ===
=== Festlegung der Kommunikation mit Interessengruppen (AS) ===
[[File:img-067-100.png|700px]]
[[File:img-067-100.png|700px]]


; Beispiele interner Interessengruppen
; Beispiel
Interne Interessengruppen
 
[[File:bcmTab5.png|500px]]
[[File:bcmTab5.png|500px]]


; Beispiele externer Interessengruppen
; Beispiel
Externe Interessengruppen
 
[[File:bcmTab6.png|500px]]
[[File:bcmTab6.png|500px]]


=== Identifizierung von Schnittstellen (AS) ===
=== Schnittstellen ===
Identifizierung von Schnittstellen ([[AS]])
; Mögliche Schnittstellen eines BCMS
; Mögliche Schnittstellen eines BCMS
[[File:img-072-110.png|600px]]
[[File:img-072-110.png|700px]]


; Risikomanagement
; Risikomanagement
[[File:img-075-116.png|700px]]
[[File:img-075-116.png|700px]]


== Definition der BC-Aufbauorganisation ==
== Aufbauorganisation ==
[[File:img-078-118.png|500px]]
; Definition der BC-Aufbauorganisation
[[File:img-078-118.png|400px]]


=== Dokumentation ===
== Dokumentation ==
[[File:img-082-124.png|800px]]
[[File:img-082-124.png|800px]]


; Dokumentenstruktur  
=== Struktur ===
; Dokumentenstruktur
[[Datei:Img-083-128.png|700px]]
[[Datei:Img-083-128.png|700px]]


; Festlegung von Dokumentinformationen (AS)
=== Dokumentinformationen ===
 
; Festlegung von Dokumentinformationen ([[AS]])
; Eigenschaften
[[File:bcmTab7.png|mini|500px]]
[[File:bcmTab7.png|mini|500px]]
* Eindeutiger Titel
* Eindeutiger Titel
Zeile 80: Zeile 99:
* Aufbewahrungszeitraum
* Aufbewahrungszeitraum
* Änderungshistorie
* Änderungshistorie
<br clear=all>


; Überprüfung und Aktualisierung von Dokumenten (AS)
=== Aktualisierung ===
Überprüfung und Aktualisierung von Dokumenten ([[AS]])
; Dokumentenmatrix
; Dokumentenmatrix
[[File:bcmTab8.png|500px]]
[[File:bcmTab8.png|500px]]


=== Ressourcenplanung ===
== Ressourcenplanung ==
; Faktoren
; Faktoren
* Geltungsbereich und Ziele des BCMS
* Geltungsbereich und Ziele des BCMS
* Zeitliche Vorgaben, z. B. Meilensteine oder Fristen zur Erreichung eines definierten Zustands des BCMS
* Zeitliche Vorgaben, beispielsweise Meilensteine oder Fristen zur Erreichung eines definierten Zustands des BCMS
* Ausgewählte Stufe des BCMS
* Ausgewählte Stufe des BCMS
* Größe und Komplexität der Institution
* Größe und Komplexität der Institution
Zeile 95: Zeile 116:
; Posten
; Posten
* Schulungen und Maßnahmen zur Sensibilisierung
* Schulungen und Maßnahmen zur Sensibilisierung
* Technische Lösungen (BCM-Tool, Alarmierungssoftware, )
* Technische Lösungen (BCM-Tool, Alarmierungssoftware,)
* Begleitung und Entwicklung besonderer BCM-Prozesse
* Begleitung und Entwicklung besonderer BCM-Prozesse
* Beratung, Coaching oder Zertifizierung
* Beratung, Coaching oder Zertifizierung
* Umsetzung und Betrieb von BC-Strategien und -Lösungen
* Umsetzung und Betrieb von [[BC-Strategie]]n und -Lösungen


=== Schulung/Sensibilisierung ===
== Schulung/Sensibilisierung ==
; Wesentlicher Erfolgsfaktor
; Wesentlicher Erfolgsfaktor
Auf- und Ausbau angemessener Fähigkeiten und Kenntnisse der BCM-Rolleninhabenden
Auf- und Ausbau angemessener Fähigkeiten und Kenntnisse der BCM-Rolleninhabenden
Zeile 126: Zeile 147:
* über korrektive Maßnahme behandeln
* über korrektive Maßnahme behandeln


=== Leitlinie BCMS  ===
== Leitlinie ==
Erstellung der Leitlinie BCMS  
Erstellung der Leitlinie BCMS  


; Funktionen
=== Funktionen ===
# Absichtserklärung der Institutionsleitung für ein BCMS
{|class="table table-striped table-hover options"
#* aufbauen
| Erklärung || Absichtserklärung der Institutionsleitung für ein BCMS
#* betreiben
* aufbauen
#* kontinuierlich verbessern
* betreiben
# Nachweis, dass die Institutionsleitung die Verantwortung für das BCM übernommen hat
* kontinuierlich verbessern
# Wesentlichen Rahmenbedingungen festzulegen, unter denen ein BCMS etabliert und betrieben werden soll
|-
# Verbindlicher Auftrag an alle Mitarbeitenden, daran mitzuwirken
| Nachweis || Institutionsleitung übernimmt die Verantwortung für das [[BCM]]
|-
| Rahmenbedingungen || Wesentlichen Rahmenbedingungen festlegen
* unter denen ein BCMS etabliert und betrieben werden soll
|-
| Auftrag || Verbindlicher Auftrag an alle Mitarbeitenden, daran mitzuwirken
|}


; Wesentliche Inhalte
; Wesentliche Inhalte
Zeile 150: Zeile 177:
* Erläuterung der zentralen Rollen der BC-Vorsorgeorganisation
* Erläuterung der zentralen Rollen der BC-Vorsorgeorganisation
** ohne deren Besetzung  
** ohne deren Besetzung  
* Selbstverpflichtung der Institutionsleitung zur Bereitstellung angemessener Ressourcen für das BCMS  
* Selbstverpflichtung der Institutionsleitung zur Bereitstellung angemessener Ressourcen für das BCMS


; Veröffentlichung und Aktualisierung der Leitlinie BCMS
=== Veröffentlichung und Aktualisierung ===
Die Institutionsleitung muss die Leitlinie BCMS
; Institutionsleitung muss die Leitlinie
* inhaltlich prüfen
* Inhaltlich prüfen
* freigeben
* [[Freigabe|Freigeben]]
* allen Mitarbeitenden bekannt geben
* Allen Mitarbeitenden bekannt geben


Weitere Interessierte Gruppen berücksichtigen
; Weitere Interessierte Gruppen
* Kunden
* Kunden
* Dienstleistern
* Dienstleistern
Zeile 164: Zeile 191:


; Leitlinie
; Leitlinie
* Klassifizieren
* [[Klassifizieren]]
* Überprüfungszyklus festgelegt (in der Leitlinie dokumentieren)
* [[Überprüfungszyklus]] festgelegt (in der Leitlinie dokumentieren)
* Anlassbezogen aktualisieren
* Anlassbezogen aktualisieren


Zeile 172: Zeile 199:
{{Navigation|BSI/200-4/03 Initiierung|BSI/200-4/05 Besondere Aufbauorganisation}}
{{Navigation|BSI/200-4/03 Initiierung|BSI/200-4/05 Besondere Aufbauorganisation}}
----
----
== Anhang ==
== Anhang ==
=== Siehe auch ===
=== Siehe auch ===

Aktuelle Version vom 1. August 2026, 11:11 Uhr

← Zurück
Weiter →

BSI/200-4/04 Konzeption und Planung

Beschreibung

Definition und Abgrenzung

Überschneidungen und Berührungspunkte mit anderen Managementsystemen
Existierende Prozesse

Existierende Prozesse identifizieren

Prävention, Detektion und Bewältigung von Sicherheits- und Schadensereignissen

Prüfen

  • inwiefern vorhandene Managementsysteme Aspekte des BCM behandeln
Begriffe definieren und abstimmen
Zuständigkeiten klären

Kriterien festlegen

  • wie bei Eskalation die Zuständigkeit von einer Management-Disziplin an eine andere übertragen werden

Rahmenbedingungen

Analyse der erweiterten Rahmenbedingungen (AS)

Anforderungen und Einflussfaktoren

Identifizierung von Anforderungen und Einflussfaktoren an das BCMS (AS)

Interessengruppen

Kommunikation mit Interessengruppen

Festlegung der Kommunikation mit Interessengruppen (AS)

Beispiel

Interne Interessengruppen

Beispiel

Externe Interessengruppen

Schnittstellen

Identifizierung von Schnittstellen (AS)

Mögliche Schnittstellen eines BCMS

Risikomanagement

Aufbauorganisation

Definition der BC-Aufbauorganisation

Dokumentation

Struktur

Dokumentenstruktur

Dokumentinformationen

Festlegung von Dokumentinformationen (AS)
  • Eindeutiger Titel
  • Eindeutige Versionsnummer
  • Dokumentenart
  • Autor, Autorin
  • Freigabedatum und -person
  • Datum der nächsten geplanten Überarbeitung
  • Geltungsbereich des Dokuments
  • Klassifizierung
  • Zielgruppe
  • Ablage
  • Aufbewahrungszeitraum
  • Änderungshistorie


Aktualisierung

Überprüfung und Aktualisierung von Dokumenten (AS)

Dokumentenmatrix

Ressourcenplanung

Faktoren
  • Geltungsbereich und Ziele des BCMS
  • Zeitliche Vorgaben, beispielsweise Meilensteine oder Fristen zur Erreichung eines definierten Zustands des BCMS
  • Ausgewählte Stufe des BCMS
  • Größe und Komplexität der Institution
  • Gewählte BC-Aufbauorganisation sowie die Aufgaben und Zuständigkeiten der Rollen
Posten
  • Schulungen und Maßnahmen zur Sensibilisierung
  • Technische Lösungen (BCM-Tool, Alarmierungssoftware,)
  • Begleitung und Entwicklung besonderer BCM-Prozesse
  • Beratung, Coaching oder Zertifizierung
  • Umsetzung und Betrieb von BC-Strategien und -Lösungen

Schulung/Sensibilisierung

Wesentlicher Erfolgsfaktor

Auf- und Ausbau angemessener Fähigkeiten und Kenntnisse der BCM-Rolleninhabenden

Sicherstellen

Rolleninhabende müssen die benötigten Fähigkeiten und Kenntnisse besitzen/erlangen

  • Schulungsmaßnahmen
  • Praktika, ...
Schulungsbedarf
  • Je nach vorhandenem Wissen und Vorerfahrungen
  • Durch Schulungen gezielt vorbereiten/qualifizieren
Art der Wissensvermittlung richtet sich nach
  • der Anzahl der Rolleninhabenden
  • deren spezifischem Bedarf sowie
  • den finanziellen Ressourcen
Prüfen, ob Schulungsziele erreicht wurden
  • Wissensabfragen
  • Befragung der Teilnehmenden nach Schulungsveranstaltungen
Falls die Ziele nicht erreicht wurden
  • im Maßnahmenplan dokumentieren
  • über korrektive Maßnahme behandeln

Leitlinie

Erstellung der Leitlinie BCMS

Funktionen

Erklärung Absichtserklärung der Institutionsleitung für ein BCMS
  • aufbauen
  • betreiben
  • kontinuierlich verbessern
Nachweis Institutionsleitung übernimmt die Verantwortung für das BCM
Rahmenbedingungen Wesentlichen Rahmenbedingungen festlegen
  • unter denen ein BCMS etabliert und betrieben werden soll
Auftrag Verbindlicher Auftrag an alle Mitarbeitenden, daran mitzuwirken
Wesentliche Inhalte
  • Motivation für den Aufbau des BCMS
  • Rechtliche und regulatorische Anforderungen
  • Ziele für den Aufbau des BCMS und dessen Bedeutung für die Institution
  • Abzusichernder Zeitraum durch ein BCM
  • Geltungsbereich des BCMS
  • Übernahme der Gesamtverantwortung der Institutionsleitung
  • Selbstverpflichtung zur Etablierung, Aufrechterhaltung und kontinuierlichen Verbesserung
  • Institutionsspezifische Definitionen
    • BCM, Störung, Notfall und Krise
  • Erläuterung der zentralen Rollen der BC-Vorsorgeorganisation
    • ohne deren Besetzung
  • Selbstverpflichtung der Institutionsleitung zur Bereitstellung angemessener Ressourcen für das BCMS

Veröffentlichung und Aktualisierung

Institutionsleitung muss die Leitlinie
  • Inhaltlich prüfen
  • Freigeben
  • Allen Mitarbeitenden bekannt geben
Weitere Interessierte Gruppen
  • Kunden
  • Dienstleistern
  • Geschäftspartner
Leitlinie


← Zurück
Weiter →

Anhang

Siehe auch

Projekt

Abgerufen von „https://wiki.foxtom.de/index.php?title=BSI/200-4/04_Konzeption_und_Planung&oldid=174471“