BSI/200-4/13 Üben und Testen: Unterschied zwischen den Versionen
| Zeile 94: | Zeile 94: | ||
== Vorbereitung und Durchführung einer Übung == | == Vorbereitung und Durchführung einer Übung == | ||
== Planbesprechung == | == Übungsarten == | ||
{| class="wikitable options big" | |||
|- | |||
! Übung !! Beschreibung | |||
|- | |||
| [[Planbesprechung]] || Besprechung von Maßnahmenplänen | |||
|- | |||
| [[Stabsübung]] || BCM-Prozess Beteiligte simulieren einen Notfall | |||
|- | |||
| [[Stabsrahmenübung]] || [[Externe Stellen]] werden an der [[Simulation]] beteiligt | |||
|- | |||
| [[Alarmierungsübung]] || Testen der vorgesehenen Alarmierungsketten | |||
|- | |||
| [[Funktionstest]] || Funktion von relevanten Funktionen testen (beispielsweise Restore oder Notstrom) | |||
|} | |||
=== Planbesprechung = | |||
Planbesprechung (R optional +AS) | Planbesprechung (R optional +AS) | ||
Version vom 21. Juni 2026, 22:25 Uhr
BSI/200-4/13 Üben und Testen
Beschreibung
- Tests und Übungen sind im Business Continuity Management besonders wichtig
Hoher Stellenwert in BSI-Standard 200-4
- Planung von Übungen und Tests
Besondere Widrigkeiten im eigenen Geschäftsbetrieb
- Wichtiges Kriterium für die Planung von Übungen und Tests
Übungsplan
- Umfassenden Übungsplan erstellen
- ISB und Business Continuity Beauftragte
Sollen die Organisation dabei unterstützen, einen umfassenden Übungsplan zu erstellen
- Verfahren zu mindestens folgenden Übungsarten ausarbeiten
Rahmenbedingungen
Festlegung der Rahmenbedingungen zum Üben (AS)
- Übungshandbuch
- Welche Arten von Übungen werden in der Institution unterschieden?
- Wie sind diese Übungen definiert?
- Welche übergreifenden, Übungsziele sollen mit welchen Übungsarten erreicht werden?
- Sind diese messbar?
- Welche regulatorischen, rechtlichen und vertraglichen Anforderungen bestehen an das Üben?
- Wie viele Übungen sollten in welchen Zeiträumen durchgeführt werden?
Festlegung der Rahmenbedingungen
- Festlegung der Rahmenbedingungen zum Üben
im Reaktiv-BCMS vereinfacht
- Rahmenbedingungen
- Welche Arten von Übungen werden in der Institution unterschieden?
- Welche und wie viele Übungen sollen in welchen Zeiträumen durchgeführt werden?
- Wie sollen die Übungen vorbereitet, durchgeführt und auswertet werden?
Jahresübungsplan
- Wie sollen die Übungen vorbereitet, durchgeführt und auswertet werden?
- Welche Übungen mit welchen Szenarien sollen konkret im kommenden Jahr durchgeführt werden?
- In welchen Zeiträumen sollen die Übungen durchgeführt werden (z.B. aufgrund bereits bekannter temporärer Ressourcenengpässe)?
- Wer ist für die jeweilige Übung zuständig?
- Beispiel
- Definition Übungsarten
- Beispiel
- Jahresübungsplan
Vorbereitung/Durchführung
Vorbereitung und Durchführung einer Übung
- Vorbereitung
- Welcher Zweck und welches Ziel sollen mit der Übung erreicht werden?
- Was ist das konkrete Übungsszenario und was muss dafür vorbereitet werden?
- Wer ist an der Übung beteiligt?
- Welche organisatorischen, örtlichen und technischen Rahmenbedingungen müssen geschaffen werden?
- Durchführung
- Einsatzbereitschaft und Funktionsfähigkeit von Maßnahmen und Verfahren prüfen
- Dokumentieren von relevanten Ereignissen und Erkenntnissen
Je nach Übungsart auch
- Besprechen der definierten Notfallmaßnahmen
- Praktisches Anwenden der geplanten Methoden und Verfahren
Auswertung/Nachbereitung
- Auswertung und Nachbereitung von Übungen
- Ergebnisse der Übungen
- Wurden die Übungsziele erreicht?
- Welche Korrekturbedarfe und Verbesserungsmöglichkeiten bestehen?
- Was sollte in zukünftigen Übungen berücksichtigt werden?
- Übergabe der Erkenntnisse in die Vorbereitung der Folgeübungen
- Auswertung und Nachbereitung von Übungen
- Zusätzliche Aspekte zur Auswertung und Nachbereitung einer Stabs(rahmen)übung
- Zusätzliche Aspekte zur Auswertung einer Alarmierungsübung
- Ergebnisvorstellung und Festlegung der Folgeschritte
Dokumentation
Rollen bei Übungen
Vorbereitung und Durchführung einer Übung
Übungsarten
| Übung | Beschreibung |
|---|---|
| Planbesprechung | Besprechung von Maßnahmenplänen |
| Stabsübung | BCM-Prozess Beteiligte simulieren einen Notfall |
| Stabsrahmenübung | Externe Stellen werden an der Simulation beteiligt |
| Alarmierungsübung | Testen der vorgesehenen Alarmierungsketten |
| Funktionstest | Funktion von relevanten Funktionen testen (beispielsweise Restore oder Notstrom) |
== Planbesprechung
Planbesprechung (R optional +AS)
- Vorbereitung einer Planbesprechung
- Durchführung einer Planbesprechung
Stabsübung
- Vorbereitung einer Stabsübung
- Durchführung einer Stabsübung
Stabsrahmenübung
- Planbesprechung (R optional +AS)
- Vorbereitung einer Stabsrahmenübung
- Durchführung einer Stabsrahmenübung
Alarmierungsübung
- Vorbereitung einer Alarmierungsübung
- Durchführung einer Alarmierungsübung
Funktionstest
Funktionstest (R optional +AS)
- Vorbereitung eines Funktionstests
- Durchführung eines Funktionstests
Anhang
Siehe auch
- BSI/200-4/02 Einführung
- BSI/200-4/02 Einführung/Begriffe
- BSI/200-4/02 Einführung/Normen und Standards
- BSI/200-4/02 Einführung/Stufenmodell
- BSI/200-4/03 Initiierung
- BSI/200-4/04 Konzeption und Planung
- BSI/200-4/05 Besondere Aufbauorganisation
- BSI/200-4/06 BIA-Vorfilter
- BSI/200-4/07 Business Impact Analyse
- BSI/200-4/08 Soll-Ist-Vergleich
- BSI/200-4/09 Risikoanalyse
- BSI/200-4/10 Business-Continuity-Strategie
- BSI/200-4/11 Geschäftsfortführung
- BSI/200-4/11 Geschäftsfortführung/Erstellung
- BSI/200-4/11 Geschäftsfortführung/Qualitätssicherung und Freigabe
- BSI/200-4/11 Geschäftsfortführung/Vorbereitung
- BSI/200-4/12 Wiederanlauf
- BSI/200-4/12 Wiederanlauf/Erstellung
- BSI/200-4/12 Wiederanlauf/Freigabe
- BSI/200-4/12 Wiederanlauf/Qualitätssicherung
- BSI/200-4/12 Wiederanlauf/Vorbereitung
- BSI/200-4/13 Üben und Testen
- BSI/200-4/14 Leistungsüberprüfung und Berichterstattung
- BSI/200-4/15 Aufrechterhaltung und Verbesserung
- BSI/200-4/Anhang