BSI/200-4/13 Üben und Testen
BSI/200-4/13 Üben und Testen
Beschreibung
- Tests und Übungen sind im Business Continuity Management besonders wichtig
Hoher Stellenwert in BSI-Standard 200-4
- Planung von Übungen und Tests
Besondere Widrigkeiten im eigenen Geschäftsbetrieb
- Wichtiges Kriterium für die Planung von Übungen und Tests
Übungsarten
| Übung | Beschreibung |
|---|---|
| Planbesprechung | Besprechung von Maßnahmenplänen |
| Stabsübung | BCM-Prozess Beteiligte simulieren einen Notfall |
| Stabsrahmenübung | Externe Stellen werden an der Simulation beteiligt |
| Alarmierungsübung | Testen der vorgesehenen Alarmierungsketten |
| Funktionstest | Funktion von relevanten Funktionen testen (beispielsweise Restore oder Notstrom) |
Planbesprechung
Planbesprechung (R optional +AS)
- Vorbereitung einer Planbesprechung
- Durchführung einer Planbesprechung
Stabsübung
Vorbereitung
- Teilnehmer
- Häufigkeit
- Szeenarien
Durchführung
Stabsrahmenübung
Planbesprechung (R optional +AS)
- Vorbereitung einer Stabsrahmenübung
- Durchführung einer Stabsrahmenübung
Alarmierungsübung
- Vorbereitung einer Alarmierungsübung
- Durchführung einer Alarmierungsübung
Funktionstest
Funktionstest (R optional +AS)
- Vorbereitung eines Funktionstests
- Durchführung eines Funktionstests
Übungsplan
Umfassenden Übungsplan erstellen
Sollen die Organisation dabei unterstützen, einen umfassenden Übungsplan zu erstellen
- Verfahren zu mindestens folgenden Übungsarten ausarbeiten
Rahmenbedingungen
Festlegung der Rahmenbedingungen zum Üben (AS)
- Übungshandbuch
- Welche Arten von Übungen werden in der Institution unterschieden?
- Wie sind diese Übungen definiert?
- Welche übergreifenden, Übungsziele sollen mit welchen Übungsarten erreicht werden?
- Sind diese messbar?
- Welche regulatorischen, rechtlichen und vertraglichen Anforderungen bestehen an das Üben?
- Wie viele Übungen sollten in welchen Zeiträumen durchgeführt werden?
- Festlegung der Rahmenbedingungen zum Üben
im Reaktiv-BCMS vereinfacht
- Rahmenbedingungen
- Welche Arten von Übungen werden in der Institution unterschieden?
- Welche und wie viele Übungen sollen in welchen Zeiträumen durchgeführt werden?
- Wie sollen die Übungen vorbereitet, durchgeführt und auswertet werden?
Jahresübungsplan
- Wie sollen die Übungen vorbereitet, durchgeführt und auswertet werden?
- Welche Übungen mit welchen Szenarien sollen konkret im kommenden Jahr durchgeführt werden?
- In welchen Zeiträumen sollen die Übungen durchgeführt werden (z. .B. aufgrund bereits bekannter temporärer Ressourcenengpässe)?
- Wer ist für die jeweilige Übung zuständig?
- Beispiel
- Definition Übungsarten
- Beispiel
- Jahresübungsplan
Vorbereitung/Durchführung
Vorbereitung und Durchführung einer Übung
Vorbereitung
- Welcher Zweck und welches Ziel sollen mit der Übung erreicht werden?
- Was ist das konkrete Übungsszenario und was muss dafür vorbereitet werden?
- Wer ist an der Übung beteiligt?
- Welche organisatorischen, örtlichen und technischen Rahmenbedingungen müssen geschaffen werden?
Durchführung
- Einsatzbereitschaft und Funktionsfähigkeit von Maßnahmen und Verfahren prüfen
- Dokumentieren von relevanten Ereignissen und Erkenntnissen
Je nach Übungsart auch
- Besprechen der definierten Notfallmaßnahmen
- Praktisches Anwenden der geplanten Methoden und Verfahren
Auswertung
- Auswertung und Nachbereitung von Übungen
- Ergebnisse der Übungen
- Wurden die Übungsziele erreicht?
- Welche Korrekturbedarfe und Verbesserungsmöglichkeiten bestehen?
- Was sollte in zukünftigen Übungen berücksichtigt werden?
- Übergabe der Erkenntnisse in die Vorbereitung der Folgeübungen
- Auswertung und Nachbereitung von Übungen
- Zusätzliche Aspekte zur Auswertung und Nachbereitung einer Stabs(rahmen)übung
- Zusätzliche Aspekte zur Auswertung einer Alarmierungsübung
- Ergebnisvorstellung und Festlegung der Folgeschritte
Dokumentation
Rollen
Rollen bei Übungen
Anhang
Siehe auch
- BSI/200-4/02 Einführung
- BSI/200-4/02 Einführung/Begriffe
- BSI/200-4/02 Einführung/Normen und Standards
- BSI/200-4/02 Einführung/Stufenmodell
- BSI/200-4/03 Initiierung
- BSI/200-4/04 Konzeption und Planung
- BSI/200-4/05 Besondere Aufbauorganisation
- BSI/200-4/06 BIA-Vorfilter
- BSI/200-4/07 Business Impact Analyse
- BSI/200-4/08 Soll-Ist-Vergleich
- BSI/200-4/09 Risikoanalyse
- BSI/200-4/10 Business-Continuity-Strategie
- BSI/200-4/11 Geschäftsfortführung
- BSI/200-4/11 Geschäftsfortführung/Erstellung
- BSI/200-4/11 Geschäftsfortführung/Qualitätssicherung und Freigabe
- BSI/200-4/11 Geschäftsfortführung/Vorbereitung
- BSI/200-4/12 Wiederanlauf
- BSI/200-4/12 Wiederanlauf/Erstellung
- BSI/200-4/12 Wiederanlauf/Freigabe
- BSI/200-4/12 Wiederanlauf/Qualitätssicherung
- BSI/200-4/12 Wiederanlauf/Vorbereitung
- BSI/200-4/13 Üben und Testen
- BSI/200-4/14 Leistungsüberprüfung und Berichterstattung
- BSI/200-4/15 Aufrechterhaltung und Verbesserung
- BSI/200-4/Anhang