BSI/200-4/13 Üben und Testen: Unterschied zwischen den Versionen

Version vom 21. Juni 2026, 22:40 Uhr

← Zurück

Weiter →

BSI/200-4/13 Üben und Testen

Beschreibung

Tests und Übungen sind im Business Continuity Management besonders wichtig

Hoher Stellenwert in BSI-Standard 200-4

Planung von Übungen und Tests

Besondere Widrigkeiten im eigenen Geschäftsbetrieb

Wichtiges Kriterium für die Planung von Übungen und Tests

Übungsarten

Übung	Beschreibung
Planbesprechung	Besprechung von Maßnahmenplänen
Stabsübung	BCM-Prozess Beteiligte simulieren einen Notfall
Stabsrahmenübung	Externe Stellen werden an der Simulation beteiligt
Alarmierungsübung	Testen der vorgesehenen Alarmierungsketten
Funktionstest	Funktion von relevanten Funktionen testen (beispielsweise Restore oder Notstrom)

Planbesprechung

Planbesprechung (R optional +AS)

Vorbereitung einer Planbesprechung
Durchführung einer Planbesprechung

Stabsübung

Vorbereitung

Teilnehmer
Häufigkeit
Szeenarien

Durchführung

Stabsrahmenübung

Planbesprechung (R optional +AS)

Vorbereitung einer Stabsrahmenübung
Durchführung einer Stabsrahmenübung

Alarmierungsübung

Vorbereitung einer Alarmierungsübung
Durchführung einer Alarmierungsübung

Funktionstest

Funktionstest (R optional +AS)

Vorbereitung eines Funktionstests
Durchführung eines Funktionstests

Übungsplan

Umfassenden Übungsplan erstellen
ISB und Business Continuity Beauftragte

Sollen die Organisation dabei unterstützen, einen umfassenden Übungsplan zu erstellen

Verfahren zu mindestens folgenden Übungsarten ausarbeiten

Rahmenbedingungen

Festlegung der Rahmenbedingungen zum Üben (AS)

Übungshandbuch

Welche Arten von Übungen werden in der Institution unterschieden?
- Wie sind diese Übungen definiert?
Welche übergreifenden, Übungsziele sollen mit welchen Übungsarten erreicht werden?
Sind diese messbar?
Welche regulatorischen, rechtlichen und vertraglichen Anforderungen bestehen an das Üben?
Wie viele Übungen sollten in welchen Zeiträumen durchgeführt werden?

Festlegung der Rahmenbedingungen zum Üben

im Reaktiv-BCMS vereinfacht

Rahmenbedingungen

Welche Arten von Übungen werden in der Institution unterschieden?
Welche und wie viele Übungen sollen in welchen Zeiträumen durchgeführt werden?
Wie sollen die Übungen vorbereitet, durchgeführt und auswertet werden?

Jahresübungsplan

Wie sollen die Übungen vorbereitet, durchgeführt und auswertet werden?
Welche Übungen mit welchen Szenarien sollen konkret im kommenden Jahr durchgeführt werden?
In welchen Zeiträumen sollen die Übungen durchgeführt werden (z.B. aufgrund bereits bekannter temporärer Ressourcenengpässe)?
Wer ist für die jeweilige Übung zuständig?

Beispiel: Definition Übungsarten

Beispiel: Jahresübungsplan

Vorbereitung/Durchführung

Vorbereitung und Durchführung einer Übung

Vorbereitung

Welcher Zweck und welches Ziel sollen mit der Übung erreicht werden?
Was ist das konkrete Übungsszenario und was muss dafür vorbereitet werden?
Wer ist an der Übung beteiligt?
Welche organisatorischen, örtlichen und technischen Rahmenbedingungen müssen geschaffen werden?

Durchführung

Einsatzbereitschaft und Funktionsfähigkeit von Maßnahmen und Verfahren prüfen
Dokumentieren von relevanten Ereignissen und Erkenntnissen

Je nach Übungsart auch

Besprechen der definierten Notfallmaßnahmen
Praktisches Anwenden der geplanten Methoden und Verfahren

Auswertung/Nachbereitung

Auswertung und Nachbereitung von Übungen
Ergebnisse der Übungen

Wurden die Übungsziele erreicht?
Welche Korrekturbedarfe und Verbesserungsmöglichkeiten bestehen?
Was sollte in zukünftigen Übungen berücksichtigt werden?
Übergabe der Erkenntnisse in die Vorbereitung der Folgeübungen

Auswertung und Nachbereitung von Übungen

Zusätzliche Aspekte zur Auswertung und Nachbereitung einer Stabs(rahmen)übung
Zusätzliche Aspekte zur Auswertung einer Alarmierungsübung
Ergebnisvorstellung und Festlegung der Folgeschritte

Dokumentation

Rollen bei Übungen