BSI/200-4/13 Üben und Testen: Unterschied zwischen den Versionen
Markierung: Zurückgesetzt |
|||
| Zeile 14: | Zeile 14: | ||
* Wichtiges Kriterium für die Planung von Übungen und Tests | * Wichtiges Kriterium für die Planung von Übungen und Tests | ||
== Übungsplan == | === Übungsplan === | ||
umfassenden Übungsplan | umfassenden Übungsplan | ||
; [[ISB]] und [[Business Continuity Beauftragte]] | ; [[ISB]] und [[Business Continuity Beauftragte]] | ||
Version vom 18. Juni 2026, 10:35 Uhr
BSI/200-4/13 Üben und Testen
Beschreibung
- Tests und Übungen sind im Business Continuity Management besonders wichtig
Hoher Stellenwert in BSI-Standard 200-4
- Planung von Übungen und Tests
Besondere Widrigkeiten im eigenen Geschäftsbetrieb
- Wichtiges Kriterium für die Planung von Übungen und Tests
Übungsplan
umfassenden Übungsplan
Sollen die Organisation dabei unterstützen, einen umfassenden Übungsplan zu erstellen
- Verfahren zu mindestens folgenden Übungsarten ausarbeiten
Übungsarten
| Übung | Beschreibung |
|---|---|
| Planbesprechung | Besprechung von Maßnahmenplänen |
| Stabsübung | BCM-Prozess Beteiligte simulieren einen Notfall |
| Stabsrahmenübung | Auch externe Stellen werden an der Simulation beteiligt |
| Alarmierungsübung | Testen der vorgesehenen Alarmierungsketten |
| Funktionstest | Funktion von relevanten Funktionen testen (beispielsweise Restore oder Notstrom) |
Prozessschritte
Rahmenbedingungen
Festlegung der Rahmenbedingungen zum Üben (AS)
- Übungshandbuch
- Welche Arten von Übungen werden in der Institution unterschieden?
- Wie sind diese Übungen definiert?
- Welche übergreifenden, Übungsziele sollen mit welchen Übungsarten erreicht werden?
- Sind diese messbar?
- Welche regulatorischen, rechtlichen und vertraglichen Anforderungen bestehen an das Üben?
- Wie viele Übungen sollten in welchen Zeiträumen durchgeführt werden?
Jahresübungsplanung
Dokumentation
- Rollen bei Übungen
Anhang
Siehe auch
- BSI/200-4/02 Einführung
- BSI/200-4/02 Einführung/Begriffe
- BSI/200-4/02 Einführung/Normen und Standards
- BSI/200-4/02 Einführung/Stufenmodell
- BSI/200-4/03 Initiierung
- BSI/200-4/04 Konzeption und Planung
- BSI/200-4/05 Besondere Aufbauorganisation
- BSI/200-4/06 BIA-Vorfilter
- BSI/200-4/07 Business Impact Analyse
- BSI/200-4/08 Soll-Ist-Vergleich
- BSI/200-4/09 Risikoanalyse
- BSI/200-4/10 Business-Continuity-Strategie
- BSI/200-4/11 Geschäftsfortführung
- BSI/200-4/11 Geschäftsfortführung/Erstellung
- BSI/200-4/11 Geschäftsfortführung/Qualitätssicherung und Freigabe
- BSI/200-4/11 Geschäftsfortführung/Vorbereitung
- BSI/200-4/12 Wiederanlauf
- BSI/200-4/12 Wiederanlauf/Erstellung
- BSI/200-4/12 Wiederanlauf/Freigabe
- BSI/200-4/12 Wiederanlauf/Qualitätssicherung
- BSI/200-4/12 Wiederanlauf/Vorbereitung
- BSI/200-4/13 Üben und Testen
- BSI/200-4/14 Leistungsüberprüfung und Berichterstattung
- BSI/200-4/15 Aufrechterhaltung und Verbesserung
- BSI/200-4/Anhang