BSI/200-4/02 Einführung/Normen und Standards: Unterschied zwischen den Versionen

Version vom 26. Juni 2026, 11:31 Uhr

Good Practice Guidelines (GPG)

BSI/Standard - Vom BSI veröffentlichte Standards

Standards
200-1	Anforderungen an ein ISMS
200-2	Umsetzung der Anforderungen
200-3	Risikoanalyse

200-4	Business Continuity Management
Kompendium
Kapitel 1	Vorspann
Kapitel 2	Schichtenmodell / Modellierung
Elementare Gefährdungen	Elementare Gefährdungen
Schichten	Prozesse Systeme

Standard	Titel	Beschreibung
200-1	Managementsysteme für Informationssicherheit	Managementsysteme für Informationssicherheit (ISMS) Allgemeine Anforderungen an ein ISMS Methoden zur Initiierung der Informationssicherheit in einer Institution
200-2	IT-Grundschutz-Methodik	Aufbau und Betrieb eines Managementsystems für Informationssicherheit Schritte der IT-Grundschutz-Vorgehensweise zur Erstellung einer Sicherheitskonzeption
200-3	Risikomanagement	Risikoanalyse auf der Basis von IT-Grundschutz Aufbauend auf der IT-Grundschutz-Vorgehensweise Vereinfachte Analyse von Risiken für die Informationsverarbeitung Basiert auf den elementaren Gefährdungen Kann im Rahmen der BCM-Risikoanalyse angewendet werden

200-4	Business Continuity Management	BCM und Informationssicherheit haben zahlreiche Schnittstellen

Krisenkommunikation analysieren und Krisenkommunikationsplan erarbeiten

Von AXELOS herausgegeben, gepflegt und weiterentwickelt

Erläutert, wie Institutionen anhand von Technologien und Werkzeugen das Servicemanagement digital transformieren können
Berücksichtigt aktuelle Trends wie Agile Softwareentwicklung, DevOps und Lean IT-Management

Wenn ein IT-Betrieb an ITIL ausgerichtet ist, kann auf diese Strukturen zurückgegriffen werden

Verschiedene Bundesländer veröffentlichen länderspezifische Leitfäden zum Krisenmanagement

Bundesland	Dokument
Nordrhein-Westfalen	Leitfaden Krisenmanagement durch Krisenstäbe im Land Nordrhein-Westfalen bei Großeinsatzlagen, Krisen und Katastrophen
Baden-Württemberg	Verwaltungsvorschrift der Landesregierung und der Ministerien zur Bildung von Stäben bei außergewöhnlichen Ereignissen und Katastrophen des Landes Baden-Württemberg

@@ Zeile 3: / Zeile 3: @@
 == BCM System Standards ==
-=== ISO 22300 ===
+{{:BSI/200-4/02 Einführung/Normen und Standards/ISO 22300}}
-==== ISO 22301 ====
-'''Security and resilience – Business continuity management systems – Requirements'''
-Internationaler Standard zum BCM, der eine Zertifizierung ermöglicht
-* Unterstützt Institutionen, Risiken von Betriebsunterbrechungen jeglichen Ursprungs zu reduzieren
-Beschreibt Anforderungen an ein BCMS
-* planen
-* einrichten
-* betreiben
-* überwachen
-* überprüfen
-* kontinuierlich verbessern
-; Entwicklung
-Die internationale Norm erschien erstmalig im Jahr 2012 und ersetzte die Reihe des British Standard BS 25999
-* Die [[ISO 22301]] wurde 2019 überarbeitet (ISO 22301:2019)
-BSI-Standard 200-4 ist kompatibel zu dieser Version
-* Im Gegensatz zu diesem BSI-Standard stellt die ISO-Norm 22301 Anforderungen auf abstrakterer Ebene
-==== Ergänzende Standards ====
-Konkretisieren einzelne Aspekte oder Schnittstellen zum BCM
-{| class="wikitable options big"
-! Norm !! Titel!! Aktualisierung
-|-
-| [[ISO/22313|ISO 22313]] || Guidance on the use of ISO 22301|| 2020
-|-
-| [[ISO/22317|ISO 22317]] || Guidelines for business impact analysis|| 2015
-|-
-| [[ISO/22318|ISO 22318]] || Guidelines for supply chain continuity|| 2015
-|-
-| [[ISO/22398|ISO 22398]] || Guidelines for exercises|| 2013
-|}
 == Krisenmanagement ==