Zum Inhalt springen

BSI/200-4/02 Einführung/Normen und Standards: Unterschied zwischen den Versionen

Aus Foxwiki
Versionsgeschichte interaktiv durchsuchen
← Zum vorherigen Versionsunterschied

Dirkwagner (Diskussion | Beiträge)

3 Benutzergruppen
150.036 Bearbeitungen
VisuellWikitext
Keine Bearbeitungszusammenfassung
 
(51 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
== Normen und Standards ==
<noinclude>
[[BCM]]-Standards und korrespondierende Sicherheitsthemen
----
{{Navigation|BSI/200-4|BSI/200-4/03 Initiierung}}
----
'''BSI/200-4/02 Einführung/Normen und Standards'''
</noinclude>


[[File:img-037-052.png|500px]]
=== Überblick ===
[[File:img-037-052.png|400px|[[BSI 200-4]] und angrenzende Bereiche]]


=== ISO 22300 ===
=== [[BCMS]] Standards ===
==== ISO 22301 ====
{{:BSI/200-4/02 Einführung/Normen und Standards/ISO 22300}}
; Security and resilience – Business continuity management systems – Requirements
Erster internationaler Standard zum BCM, der eine Zertifizierung ermöglicht
* Unterstützt Institutionen, Risiken von Betriebsunterbrechungen jeglichen Ursprungs zu reduzieren


Beschreibt Anforderungen an ein BCMS
=== Krisenmanagement ===
* planen
* einrichten
* betreiben
* überwachen
* überprüfen
* kontinuierlich verbessern


; Entwicklung
=== Schnittstellen ===
Die internationale Norm erschien erstmalig im Jahr 2012 und ersetzte die Reihe des British Standard BS 25999
==== ITIL ====
* Die [[ISO 22301]] wurde 2019 überarbeitet (ISO 22301:2019)
; [[ITIL]] ([[Information Technology Infrastructure Library]])
Von [https://de.wikipedia.org/wiki/AXELOS AXELOS] herausgegeben, gepflegt und weiterentwickelt
* Erläutert, wie Institutionen anhand von Technologien und Werkzeugen das Servicemanagement digital transformieren können


BSI-Standard 200-4 ist kompatibel zu dieser Version
; Berücksichtigt aktuelle Trends
* Im Gegensatz zu diesem BSI-Standard stellt die ISO-Norm 22301 Anforderungen auf abstrakterer Ebene
* Agile Softwareentwicklung
* DevOps
* Lean IT-Management


==== Ergänzende Standards ====
; Übernahme von Ergebnissen
Konkretisieren einzelne Aspekte oder Schnittstellen zum BCM
Wenn ein IT-Betrieb an ITIL ausgerichtet ist, kann auf diese Strukturen zurückgegriffen werden
{| class="wikitable options big"
* Incident Management
! Norm !! Titel!! Aktualisierung
* IT-Service Continuity Management
|-
* ...
| ISO 22313 || Guidance on the use of ISO 22301|| 2020
|-
| ISO 22317 || Guidelines for business impact analysis|| 2015
|-
| ISO 22318 || Guidelines for supply chain continuity|| 2015
|-
| ISO 22398 || Guidelines for exercises|| 2013
|}


=== BSI-Standards ===
=== Konkretisierungen ===
{{:BSI/Standard}}


=== Good Practice Guidelines ===
=== Umsetzungshilfen ===
==== Good Practice Guidelines ====
; Umsetzungshilfen
; Umsetzungshilfen
Good Practice Guidelines (GPG)
[[Good Practice Guidelines]] ([[GPG]])
* Herausgegeben vom Business Continuity Institute
* Herausgegeben vom [[Business Continuity Institute]]
* Erstmal im Jahre 2002
* Erstmals im Jahre 2002
* Regelmäßig aktualisiert und optimiert
* Regelmäßig aktualisiert und optimiert
* In mehrere Sprachen übersetzt
* In mehrere Sprachen übersetzt


Ziele
; Ziele
* Hohen Standard des [[BCM]] setzen
* Hohen Standard des [[BCM]] setzen
* Kompetenz aufzubauen
* Kompetenz aufzubauen


=== Leitfaden Krisenkommunikation ===
==== ISO 22313 ====
; Leitfaden Krisenkommunikation des Bundesministeriums des Innern
 
=== BSI-Standards ===
{{:BSI/Standard}}
 
=== Behörden ===
==== Leitfaden Krisenkommunikation ====
; [https://www.bmi.bund.de/SharedDocs/downloads/DE/publikationen/themen/bevoelkerungsschutz/BMI08313-leitfaden-krisenkommunikation.html Leitfaden Krisenkommunikation] des Bundesministeriums des Innern


Krisenkommunikation analysieren und Krisenkommunikationsplan erarbeiten
Krisenkommunikation analysieren und Krisenkommunikationsplan erarbeiten
Zeile 61: Zeile 59:
* aufzubauen
* aufzubauen
* optimieren
* optimieren
; Links
# https://www.bmi.bund.de/SharedDocs/downloads/DE/publikationen/themen/bevoelkerungsschutz/BMI08313-leitfaden-krisenkommunikation.html
=== ITIL ===
; [[ITIL]] (Information Technology Infrastructure Library)
Von [https://de.wikipedia.org/wiki/AXELOS AXELOS] herausgegeben, gepflegt und weiterentwickelt
* Erläutert, wie Institutionen anhand von Technologien und Werkzeugen das Servicemanagement digital transformieren können
* Berücksichtigt aktuelle Trends wie Agile Softwareentwicklung, DevOps und Lean IT-Management
Wenn ein IT-Betrieb an ITIL ausgerichtet ist, kann auf diese Strukturen zurückgegriffen werden
* Incident Management
* IT-Service Continuity Management


=== Leitfäden der Bundesländer ===
=== Leitfäden der Bundesländer ===
Zeile 84: Zeile 69:
| Baden-Württemberg || [https://www.landesrecht-bw.de/bsbw/document/VVBW-VVBW000041243 Verwaltungsvorschrift der Landesregierung und der Ministerien zur Bildung von Stäben bei außergewöhnlichen Ereignissen und Katastrophen des Landes Baden-Württemberg]
| Baden-Württemberg || [https://www.landesrecht-bw.de/bsbw/document/VVBW-VVBW000041243 Verwaltungsvorschrift der Landesregierung und der Ministerien zur Bildung von Stäben bei außergewöhnlichen Ereignissen und Katastrophen des Landes Baden-Württemberg]
|}
|}
<noinclude>
----
{{Navigation|BSI/200-4|BSI/200-4/03 Initiierung}}
----
== Anhang ==
=== Siehe auch ===
{{Special:PrefixIndex/BSI/200-4}}
=== Links ===
==== Weblinks ====
[[Kategorie:BSI/200-4]]
</noinclude>

Aktuelle Version vom 3. Juli 2026, 10:48 Uhr

← Zurück
Weiter →

BSI/200-4/02 Einführung/Normen und Standards


Überblick

BSI 200-4 und angrenzende Bereiche

BCMS Standards

BSI/200-4/02 Einführung/Normen und Standards/ISO 22300

Krisenmanagement

Schnittstellen

ITIL

ITIL (Information Technology Infrastructure Library)

Von AXELOS herausgegeben, gepflegt und weiterentwickelt

  • Erläutert, wie Institutionen anhand von Technologien und Werkzeugen das Servicemanagement digital transformieren können
Berücksichtigt aktuelle Trends
  • Agile Softwareentwicklung
  • DevOps
  • Lean IT-Management
Übernahme von Ergebnissen

Wenn ein IT-Betrieb an ITIL ausgerichtet ist, kann auf diese Strukturen zurückgegriffen werden

  • Incident Management
  • IT-Service Continuity Management
  • ...

Konkretisierungen

Umsetzungshilfen

Good Practice Guidelines

Umsetzungshilfen

Good Practice Guidelines (GPG)

Ziele
  • Hohen Standard des BCM setzen
  • Kompetenz aufzubauen

ISO 22313

BSI-Standards

BSI/Standard - Vom BSI veröffentlichte Standards

Übersicht

Standards
200-1 Anforderungen an ein ISMS
200-2 Umsetzung der Anforderungen
200-3 Risikoanalyse
200-4 Business Continuity Management
Kompendium
Kapitel 1 Vorspann
Kapitel 2 Schichtenmodell / Modellierung
Elementare
Gefährdungen		 Elementare Gefährdungen
Schichten Prozesse
Systeme


Version 200

Standard Titel Beschreibung
200-1 Managementsysteme für Informationssicherheit
200-2 IT-Grundschutz-Methodik
200-3 Risikomanagement
200-4 Business Continuity Management
  • BCM und Informationssicherheit haben zahlreiche Schnittstellen



Behörden

Leitfaden Krisenkommunikation

Leitfaden Krisenkommunikation des Bundesministeriums des Innern

Krisenkommunikation analysieren und Krisenkommunikationsplan erarbeiten

  • planen
  • aufzubauen
  • optimieren

Leitfäden der Bundesländer

Verschiedene Bundesländer veröffentlichen länderspezifische Leitfäden zum Krisenmanagement

Bundesland Dokument
Nordrhein-Westfalen Leitfaden Krisenmanagement durch Krisenstäbe im Land Nordrhein-Westfalen bei Großeinsatzlagen, Krisen und Katastrophen
Baden-Württemberg Verwaltungsvorschrift der Landesregierung und der Ministerien zur Bildung von Stäben bei außergewöhnlichen Ereignissen und Katastrophen des Landes Baden-Württemberg


← Zurück
Weiter →

Anhang

Siehe auch

Abgerufen von „https://wiki.foxtom.de/index.php?title=BSI/200-4/02_Einführung/Normen_und_Standards&oldid=170489“