BSI/200-4/13 Üben und Testen

---

← Zurück

Weiter →

---

BSI/200-4/13 Üben und Testen

Beschreibung

Tests und Übungen sind im Business Continuity Management besonders wichtig

Hoher Stellenwert in BSI-Standard 200-4

Planung von Übungen und Tests

Besondere Widrigkeiten im eigenen Geschäftsbetrieb

• Wichtiges Kriterium für die Planung von Übungen und Tests

Übungsarten

Übung	Beschreibung
Planbesprechung	Besprechung von Maßnahmenplänen
Stabsübung	BCM-Prozess Beteiligte simulieren einen Notfall
Stabsrahmenübung	Externe Stellen werden an der Simulation beteiligt
Alarmierungsübung	Testen der vorgesehenen Alarmierungsketten
Funktionstest	Funktion von relevanten Funktionen testen (beispielsweise Restore oder Notstrom)

Planbesprechung

Planbesprechung

R optional +AS

Vorbereitung einer Planbesprechung

Durchführung einer Planbesprechung

Stabsübung

Vorbereitung

• Teilnehmer
• Häufigkeit
• Szeenarien

Durchführung

Stabsrahmenübung

Funktionstest

Funktionstest (R optional +AS)

Übungsplan

Umfassenden Übungsplan erstellen

ISB und Business Continuity Beauftragte

Sollen die Organisation dabei unterstützen, einen umfassenden Übungsplan zu erstellen

• Verfahren zu mindestens folgenden Übungsarten ausarbeiten

Rahmenbedingungen

Festlegung der Rahmenbedingungen zum Üben (AS)

Übungshandbuch

• Welche Arten von Übungen werden in der Institution unterschieden?
  • Wie sind diese Übungen definiert?
• Welche übergreifenden, Übungsziele sollen mit welchen Übungsarten erreicht wer­den?
• Sind diese messbar?
• Welche regulatorischen, rechtlichen und vertraglichen Anforderungen bestehen an das Üben?
• Wie viele Übungen sollten in welchen Zeiträumen durchgeführt werden?

Festlegung der Rahmenbedingungen zum Üben

im Reaktiv-BCMS vereinfacht

Rahmenbedingungen

• Welche Arten von Übungen werden in der Institution unterschieden?
• Welche und wie viele Übungen sollen in welchen Zeiträumen durchgeführt werden?
• Wie sollen die Übungen vorbereitet, durchgeführt und auswertet werden?

Jahresübungsplan

• Wie sollen die Übungen vorbereitet, durchgeführt und auswertet werden?
• Welche Übungen mit welchen Szenarien sollen konkret im kommenden Jahr durchgeführt werden?
• In welchen Zeiträumen sollen die Übungen durchgeführt werden (z. .B.  aufgrund bereits bekannter temporärer Ressourcenengpässe)?
• Wer ist für die jeweilige Übung zuständig?

Beispiel

Definition Übungsarten

Beispiel

Jahresübungsplan

Vorbereitung/Durchführung

Vorbereitung und Durchführung einer Übung

Vorbereitung

• Welcher Zweck und welches Ziel sollen mit der Übung erreicht werden?
• Was ist das konkrete Übungsszenario und was muss dafür vorbereitet werden?
• Wer ist an der Übung beteiligt?
• Welche organisatorischen, örtlichen und technischen Rahmenbedingungen müssen geschaffen werden?

Durchführung

• Einsatzbereitschaft und Funktionsfähigkeit von Maßnahmen und Verfahren prüfen
• Dokumentieren von relevanten Ereignissen und Erkenntnissen

Je nach Übungsart auch

• Besprechen der definierten Notfallmaßnahmen
• Praktisches Anwenden der geplanten Methoden und Verfahren

Auswertung

Auswertung und Nachbereitung von Übungen

Ergebnisse der Übungen

• Wurden die Übungsziele erreicht?
• Welche Korrekturbedarfe und Verbesserungsmöglichkeiten bestehen?
• Was sollte in zukünftigen Übungen berücksichtigt werden?
• Übergabe der Erkenntnisse in die Vorbereitung der Folgeübungen

Auswertung und Nachbereitung von Übungen

• Zusätzliche Aspekte zur Auswertung und Nachbereitung einer Stabs(rahmen)übung
• Zusätzliche Aspekte zur Auswertung einer Alarmierungsübung
• Ergebnisvorstellung und Festlegung der Folgeschritte

Dokumentation

Rollen

Rollen bei Übungen

Übersicht

Definitionen

---

← Zurück

Weiter →

---

Anhang

Siehe auch

• BSI/200-4/02 Einführung
• BSI/200-4/02 Einführung/Begriffe
• BSI/200-4/02 Einführung/Normen und Standards
• BSI/200-4/02 Einführung/Stufenmodell
• BSI/200-4/03 Initiierung
• BSI/200-4/04 Konzeption und Planung
• BSI/200-4/05 Aufbauorganisation
• BSI/200-4/05 Besondere Aufbauorganisation
• BSI/200-4/06 BIA-Vorfilter
• BSI/200-4/07 Business Impact Analyse
• BSI/200-4/08 Soll-Ist-Vergleich
• BSI/200-4/09 Risikoanalyse
• BSI/200-4/10 Business-Continuity-Strategie
• BSI/200-4/11 Geschäftsfortführung
• BSI/200-4/11 Geschäftsfortführung/Erstellung
• BSI/200-4/11 Geschäftsfortführung/Qualitätssicherung und Freigabe
• BSI/200-4/11 Geschäftsfortführung/Vorbereitung
• BSI/200-4/12 Wiederanlauf
• BSI/200-4/12 Wiederanlauf/Erstellung
• BSI/200-4/12 Wiederanlauf/Freigabe
• BSI/200-4/12 Wiederanlauf/Qualitätssicherung
• BSI/200-4/12 Wiederanlauf/Vorbereitung
• BSI/200-4/13 Üben und Testen
• BSI/200-4/14 Leistungsüberprüfung und Berichterstattung
• BSI/200-4/15 Aufrechterhaltung und Verbesserung
• BSI/200-4/7 Business Impact Analyse
• BSI/200-4/Anhang
• BSI/200-4/Business Impact Analyse