|
|
| Zeile 11: |
Zeile 11: |
| |- | | |- |
| |1||Ablauf einer Bewältigung|| | | |1||Ablauf einer Bewältigung|| |
| |-
| |
| |2||BCM-Prozess und Stufenmodell||1
| |
| |-
| |
| |2||Abgrenzung und Vorstellung der Stufen Reaktiv-, Aufbau- und Standards-BCMS||
| |
| |-
| |
| |2||Vorstellung des gesamten BCM-Prozesses||
| |
| |-
| |
| |2||Erläuterung der Vereinfachungen des Reaktiv- und Aufbau-BCMS||
| |
| |-
| |
| |3||Standards und regulatorische Grundlagen||1,5
| |
| |-
| |
| |3||Normen und Standards - ISO22301 - BCI Good Practice Guidelines - …||
| |
| |-
| |
| |3||Regulatorische Anforderungen - KRITIS - UP-Bund - …||
| |
| |-
| |
| |3||Angrenzende Themenfelder und Synergiepotentiale - ISMS - IT-SCM - …||
| |
| |-
| |
| |4||Initiierung, Planung und Aufbau||2
| |
| |-
| |
| |4||Auftrag zum Aufbau des BCMS - Zielsetzung - Übernahme der Verantwortung||
| |
| |-
| |
| |4||BCM-Rollen - BC-Aufbauorganisation - BCB||
| |
| |-
| |
| |4||Umfeld des BCM untersuchen||
| |
| |-
| |
| |4||Interessengruppenanalyse||
| |
| |-
| |
| |4||Dokumentation und Leitlinie||
| |
| |-
| |
| |5||Aufbau und Befähigung der BAO||4
| |
| |-
| |
| |5||Aufbau der BAO||
| |
| |-
| |
| |5||Detektion, Alarmierung und Eskalation||
| |
| |-
| |
| |5||Geschäftsordnung des Stabs - Abgrenzung zu den Grundsätzen zur Stabsarbeit des Reaktiv-BCMS||
| |
| |-
| |
| |5||Herstellung der Fähigkeit zur Stabsarbeit||
| |
| |-
| |
| |5||NuK-Kommunikation||
| |
| |-
| |
| |5||Nacharbeiten, Deeskalation und Analyse||
| |
| |-
| |
| |6||BIA-Vorfilter und BIA||5
| |
| |-
| |
| |6||Erläuterung des Zusammenspiels des BIA-Vorfilters und der BIA - Vorstellung und Erläuterung der wesentlichen Parameter||
| |
| |-
| |
| |6||Erläuterung der unterschiedlichen Vorauswahlmöglichkeiten des BIA-Vorfilters: - anhand von Geschäftsprozessen - anhand von Organisationseinheiten - anhand von Produkten und Services||
| |
| |-
| |
| |6||Vorbereitung und Durchführung der BIA - Planung und Vorbereitung der Ressourcencluster, BIA-Hilfsmittel und der BIA-Durchführung - Identifizierung zeitkrittischer Geschäftsprozesse - Identifizierung der Prozessabhängigkeiten - Identifizierung der Ressourcenabhängigkeiten||
| |
| |-
| |
| | ||Kurzerläuterung des Soll-Ist-Vergleichs||
| |
| |-
| |
| |7||Risikoanalyse||2
| |
| |-
| |
| |7||Anforderungen an die Risiko-Analyse Methode||
| |
| |-
| |
| |7||Übersicht über mögliche Risiko-Analyse Methoden||
| |
| |-
| |
| |7||Kurzvorstellung der BCM-Risikoanalyse nach BSI-Standard 200-3||
| |
| |-
| |
| |8||Notfallplaung (BC-Strategien, GFPs und WAPs)||2
| |
| |-
| |
| |8||BC-Strategien - Prozessschritte zur Entwicklung von BC-Strategien - Vorstellung beispielhafter BC-Strategien aus dem BSI-Hilfsmittel hierzu||
| |
| |-
| |
| |8||GFPs - Entwicklung von GFPs im Reaktiv-BCMS - Entwicklung von GFPs im Aufbau- und Standard-BCM||
| |
| |-
| |
| |8||WAPs - Entwicklung von WAPs - Übergreifende Wiederanlaufplanung - Abgrenzung und Umgang mit WHPs||
| |
| |-
| |
| |9||Üben und Testen||3
| |
| |-
| |
| |9||Vorbereitung von und Rahmenbedingungen zum Üben und Testen - Jahresübungsplanung - Übungshandbuch bzw. –drehbuch - Vorstellung der unterschiedlichen Übungsarten||
| |
| |-
| |
| |9||Stabsübungen und Stabsrahmenübungen - Planbesprechungen - Alarmierungsübungen - Funktionstests||
| |
| |-
| |
| |10||Leistungsüberprüfung und Kennzahlen||1
| |
| |-
| |
| |10||Überwachung, Analyse und Bewertung anhand von Kennzahlen||
| |
| |-
| |
| |10||Interne und externe Überprüfungen anhand von Selbsteinschätzungen, Revisionen und Audits||
| |
| |-
| |
| |10||Managementbewertung||
| |
| |-
| |
| |11||Zusammenfassung und Vorbereitung auf die Prüfung||1
| |
| |} | | |} |