ISO/22301

ISO/22301 - Business Continuity Management (BCM)

Beschreibung

Betriebliches Kontinuitätsmanagement

International anerkannte Standard für Business Continuity Management Systeme (BCMS)

Störungen

• Krisen
• Naturkatastrophen
• IT-Ausfälle

Aktionen

• vorbereiten
• reagieren
• Geschäftsbetrieb schnell wiederherstellen

Hauptziel

Der Fokus liegt nicht auf einem einzelnen Ereignis

sondern darauf

• die operative Handlungsfähigkeit aufrechtzuerhalten
• kritische Prozesse im Ernstfall zu sichern

Kernbestandteile & Prozess

Der Aufbau eines BCMS nach ISO 22301 folgt dem PDCA-Zyklus (Plan-Do-Check-Act)

Phase	Beschreibung
Plan	Kontext der Organisation definieren, Richtlinien erstellen und Verantwortlichkeiten festlegen
Durchführung einer Business Impact Analyse (BIA) und einer Risikoanalyse, um kritische Prozesse und Ressourcen zu bewerten. Erstellung von Notfallplänen
Check	Regelmäßige Überprüfungen durch Audits und Tests der definierten Pläne
Kontinuierliche Verbesserung und Anpassung des BCMS auf Basis der gewonnenen Erkenntnisse

Kennzahlen

Wichtige Kennzahlen (KPIs)

In der Business Impact Analyse werden zwei entscheidende Faktoren für jeden Geschäftsprozess ermittelt:

KPI	Name	Beschreibung
RTO	Recovery Time Objective	Maximale Zeitspanne, innerhalb der ein Prozess nach einem Ausfall wiederhergestellt sein muss
RPO	Recovery Point Objective	Maximaler Datenverlust, der bei einem Ausfall toleriert werden kann

Zielgruppe

Sie ist besonders relevant für Unternehmen, die ihre Resilienz nachweisen oder vertragliche Anforderungen von Kunden erfüllen müssen

• Branchenunabhängig
• Organisationen jeder Größe

Zertifizierung

Unternehmen können sich nach ISO 22301 von akkreditierten Zertifizierungsstellen zertifizieren lassen

Zertifikat hat eine Gültigkeit von drei Jahren

• mit jährlichen Überwachungsaudits

Anforderungen

Detaillierte Informationen

• TÜV
• DEKRA
• TÜV SÜD
• BSI

Anhang

Siehe auch

• BCM
• BCM-Praktiker
• BCM/Aufbau und Befähigung
• BCM/BAO
• BCM/BCM-Prozess und Stufenmodell
• BCM/Business Impact Analyse
• BCM/Grundlagen
• BCM/Initiierung, Planung und Aufbau
• BCM/Leistungsüberprüfung und Kennzahlen
• BCM/Notfallplanung
• BCM/Prüfungsvorbereitung
• BCM/Risikoanalyse
• BCM/Standards und regulatorische Grundlagen
• BCM/Üben und Testen
• BCMS
• BCMS-Praktiker
• BCMS/Aufbau und Befähigung
• BCMS/Business Impact Analyse
• BCMS/Business Impact Analyse/Ablauf
• BCMS/Definition
• BCMS/Eskalation
• BCMS/Grundlagen
• BCMS/Hilfsmittel
• BCMS/Prüfungsvorbereitung
• BCMS/Schnittstellen
• BCMS/Uebersicht
• BCMS/Üben und Testen