BSI/200-4/Modernisierung: Unterschied zwischen den Versionen

Aus Foxwiki
Die Seite wurde neu angelegt: „'''BSI-Standard 200-4''' - Business Continuity Management == Beschreibung == === Anwendungsweise === * Praxisnahe Anleitung ; Business Continuity Management System * In der eigenen Institution aufbauen und etablieren ; Ermöglicht unerfahrenen <nowiki>Anwender:innen</nowiki> leichten Einstieg * Für erfahrene Anwender:innen wird ein normativer Anforderungskatalog zur Verfügung gestellt ==== Weiterentwicklungen ==== ; Umstrukturierung * Neue Kapitelst…“
 
Zeile 55: Zeile 55:
</noinclude>
</noinclude>


= [[BSI]] -Standard 200-4 =
Business Continuity Management
; Zertifizierung
* Derzeit ist keine Zertifizierung zu diesem Standard möglich
== Modernisierter [[BSI]] -Standard 200-4 Business Continuity Management ==
Der modernisierte [[BSI]] -Standard 200-4 bietet eine praxisnahe Anleitung, um ein Business Continuity Management System ([[BCMS]] ) in der eigenen Institution aufzubauen und zu etablieren. Der [[BSI]] -Standard geht insbesondere auf die möglichen Synergiepotentiale mit den angrenzenden Themen der Informationssicherheit und des Krisenmanagements ein und stellt somit einen zentralen Bestandteil zur organisatorischen Resilienz dar.
Der [[BSI]] -Standard 200-4 ermöglicht insbesondere unerfahrenen [[BCM]] -Anwenderinnen und -Anwendern einen leichten Einstieg in die Thematik. Für erfahrene [[BCM]] -Anwenderinnen und -Anwender wird ein normativer Anforderungskatalog zur Verfügung gestellt. Derzeit ist noch keine Zertifizierung zu dem Standard geplant.
'''Download:'''    BSI-Standard 200-4 Business Continuity Management
== Anforderungskatalog zum [[BSI]] -Standard 200-4 ==
Während der [[BSI]] -Standard 200-4 selbst erklärende Texte und konkrete Anforderungen im Fließtext verbindet, bietet der Anforderungskatalog zum [[BSI]] -Standard 200-4 einen komprimierten Überblick zu allen MUSS- und SOLLTE-Anforderungen des Standard-[[BCMS]] . Um den Anforderungskatalog und die einzelnen Anforderungen mit dem [[BSI]] -Standard 200-4 zu verknüpfen, findet sich zu jeder Anforderung eine Referenz auf das korrespondierende Kapitel im [[BSI]] -Standard 200-4. Der Anforderungskatalog folgt von der Struktur und Sortierung hierbei wie der [[BSI]] -Standard 200-4 dem [[BCMS]] -Prozess. Ferner wird mit dem Anforderungskatalog ein Mapping auf die [[ISO]]  22301:2019 zur Verfügung gestellt, um die Komptabilität aufzuzeigen.
'''Download:''' Anforderungskatalog zum [[BSI]] -Standard 200-4
== Glossar und Abkürzungsverzeichnis zum [[BSI]] -Standard 200-4 ==
Im Glossar werden alle [[BCM]] -relevanten Begriffe aus dem [[BSI]] -Standard 200-4 definiert. Ferner werden geläufige deutsche und englische Synonyme dargestellt und alle im [[BSI]] -Standard 200-4 verwendeten Abkürzungen aufgelöst.
Glossar und Abkürzungsverzeichnis zum BSI-Standard 200-4
== Hilfsmittel zum [[BSI]] -Standard 200-4 ==
Um den Anwenderinnen und Anwendern die Arbeit und Umsetzung des [[BSI]] -Standards 200-4 zu erleichtern, werden zu diesem Standard zahlreiche Hilfsmittel veröffentlicht, wie [[z. B.]]  weiterführende Aspekte zur Bewältigung oder eine Dokumentvorlage für Wiederanlaufpläne. Diese umfangreichen, bereits im [[BSI]] -Standard 200-4 referenzierten Hilfsmittel und die normativen Dokumente werden kontinuierlich auf der Webseite [[BSI]] -Standard 200-4 Hilfsmittel veröffentlicht.




[[Kategorie:BSI/Standard/200-4]]
[[Kategorie:BSI/Standard/200-4]]

Version vom 22. Juli 2024, 10:22 Uhr

BSI-Standard 200-4 - Business Continuity Management

Beschreibung

Anwendungsweise

  • Praxisnahe Anleitung
Business Continuity Management System
  • In der eigenen Institution aufbauen und etablieren
Ermöglicht unerfahrenen Anwender:innen leichten Einstieg
  • Für erfahrene Anwender:innen wird ein normativer Anforderungskatalog zur Verfügung gestellt

Weiterentwicklungen

Umstrukturierung
  • Neue Kapitelstruktur
  • Umfang reduziert
  • Übersichtleichtigkeit verbesserst
  • Redundanzen entfernt
Aufbau pro Prozessschritt
  • statt anhand der Stufen Reaktiv-, Aufbau- und Standard
  • Kapitelüberschriften zeigen Stufen
    • Stufen gut erkennbar
    • die jeweiligen Kapitel benötigt werden
Methodik im Wesentlichen unverändert
  • Aufgrund des positiven Feedbacks und um eine einfache Migration vom bestehenden -Standard 100-4 zu ermöglichen, bleiben die prinzipielle Methodik und die damit verbundene Vorgehensweise sowie das zugrundeliegende Dokumentationsmodell unverändert.
  • Auch die bereits veröffentlichten Hilfsmittel werden nicht wesentlich verändert, sodass die hiermit schon begonnene Dokumentation leicht fortgeführt werden kann.
Outsourcing

Die Inhalte des Kapitels 7 „ im Rahmen des Outsourcings und von Lieferketten“ aus dem ersten sind größtenteils in das Hilfsmittel -Strategien (wird derzeit überarbeitet) verschoben.

  • Sie stehen dort gleichwertig neben anderen -Strategien im Fall von zeitkritischen Dienstleistungen.
  • Im Standard 200-4 selbst ist das Thema in den -Prozessen an geeigneten Stellen integriert (-Strategien, Soll-Ist-Vergleich, Überprüfungen, etc.), sodass das ursprüngliche Kapitel 7 „ im Rahmen des Outsourcings und von Lieferketten“ entfallen konnte.
Updates zum Standard 200-4
BSI-Standard 100-4 gültig bis zur finalen Veröffentlichung von 200-4
  • Anwender und Anwenderinnen können ihr bereits an den aktuellen des -Standards 200-4 ausrichten, da in der 2. Kommentierungsphase keine wesentlichen Änderungen der Methodik oder Dokumentation erwartet werden.


Anhang

Siehe auch

Links

Projekt
  1. BSI-Standard 200-4: Business Continuity Management CD 2.0
Weblinks
  1. BSI-Stan­dard 100-4: Not­fall­ma­na­ge­ment
  2. BSI-Stan­dard 200-4: Hilfs­mit­tel