ISO/22301: Unterschied zwischen den Versionen

Version vom 21. Juni 2026, 21:18 Uhr

ISO/22301 - Business Continuity Management (BCM)

international anerkannter Standard für Business Continuity Management Systeme (BCMS)

Störungen

Aktionen

Fokus liegt nicht auf einem einzelnen Ereignis, sondern

Der Aufbau eines BCMS nach ISO 22301 folgt dem PDCA-Zyklus (Plan-Do-Check-Act)

Phase	Beschreibung
Plan	Kontext der Organisation definieren, Richtlinien erstellen und Verantwortlichkeiten festlegen
Do	Durchführung Business Impact Analyse (BIA) Risikoanalyse bewertet kritische Prozesse kritische Ressourcen Notfallpläne erstellen
Check	Regelmäßige Überprüfungen durch Audits und Tests der definierten Pläne
Act	Kontinuierliche Verbesserung und Anpassung des BCMS auf Basis der gewonnenen Erkenntnisse

In der Business Impact Analyse werden zwei entscheidende Faktoren für jeden Geschäftsprozess ermittelt:

KPI	Name	Beschreibung
RTO	Recovery Time Objective	Maximale Zeitspanne, innerhalb der ein Prozess nach einem Ausfall wiederhergestellt sein muss
RPO	Recovery Point Objective	Maximaler Datenverlust, der bei einem Ausfall toleriert werden kann

Sie ist besonders relevant für Unternehmen, die ihre Resilienz nachweisen oder vertragliche Anforderungen von Kunden erfüllen müssen

Zertifikat hat eine Gültigkeit von drei Jahren

Detaillierte Informationen

@@ Zeile 24: / Zeile 24: @@
 ! Phase !! Beschreibung
 |-
-| Plan || Kontext der Organisation definieren, Richtlinien erstellen und Verantwortlichkeiten festlegen
+| Plan || '''[[Kontext der Organisation]]''' definieren, Richtlinien erstellen und Verantwortlichkeiten festlegen
 |-
-| Do || Durchführung einer Business Impact Analyse ([[BIA]]) und einer Risikoanalyse, um kritische Prozesse und Ressourcen zu bewerten. Erstellung von Notfallplänen
+| Do || Durchführung
+* '''[[Business Impact Analyse]]''' ([[BIA]])
+* '''[[Risikoanalyse]]''' bewertet
+** [[kritische Prozesse]]
+** [[kritische Ressourcen]]
+* [[Notfallplan|Notfallpläne]] erstellen
 |-
-| Check || Regelmäßige Überprüfungen durch Audits und Tests der definierten Pläne
+| Check || '''Regelmäßige Überprüfungen''' durch Audits und Tests der definierten Pläne
 |-
-| Act || Kontinuierliche Verbesserung und Anpassung des BCMS auf Basis der gewonnenen Erkenntnisse
+| Act || '''Kontinuierliche Verbesserung''' und Anpassung des BCMS auf Basis der gewonnenen Erkenntnisse
 |}