ISO/22301

ISO/22301 - Business Continuity Management (BCM)

Beschreibung

Betriebliches Kontinuitätsmanagement

Internationaler Standard für Business Continuity Management Systeme (BCMS)

Auf Ereignisse

• Notfälle
• Krisen
• Naturkatastrophen
• IT-Ausfälle

angemessen

• vorbereiten
• reagieren
• Geschäftsbetrieb schnell wiederherstellen

Hauptziel

Fokus liegt nicht auf einem einzelnen Ereignis, sondern

• Operative Handlungsfähigkeit aufrechtzuerhalten
• Kritische Prozesse im Ernstfall zu sichern

Kernbestandteile & Prozess

Eine BCMS nach ISO 22301 folgt dem PDCA-Zyklus

Plan-Do-Check-Act

Phase	Beschreibung
Plan	Kontext der Organisation definieren Richtlinien erstellen Verantwortlichkeiten festlegen
Do	Business Impact Analyse (BIA) Risikoanalyse bewertet kritische Prozesse kritische Ressourcen Notfallpläne erstellen
Check	Regelmäßige Überprüfungen Audits Übungen Tests
Act	Kontinuierliche Verbesserung Weiterentwicklung Anpassung des BCMS auf Basis der gewonnenen Erkenntnisse

Kennzahlen

Wichtige Kennzahlen (KPIs)

Eine Business Impact Analyse ermittelt entscheidende Faktoren für jeden Geschäftsprozess

Beispiele

KPI	Name	Beschreibung
RTO	Recovery Time Objective	Maximale Zeitspanne, innerhalb der ein Prozess nach einem Ausfall wiederhergestellt sein muss
RPO	Recovery Point Objective	Maximaler Datenverlust, der bei einem Ausfall toleriert werden kann

Zielgruppe

Organisationen, die

• Resilienz nachweisen müssen
• Vertragliche Anforderungen von Kunden erfüllen müssen

Arten von Organisationen

• Branchenunabhängig
• jede Größe

Zertifizierung

Organizationen können sich nach ISO 22301 von akkreditierten Zertifizierungsstellen zertifizieren lassen

Zertifikat hat eine Gültigkeit von drei Jahren

• mit jährlichen Überwachungsaudits

Anforderungen

Detaillierte Informationen

• TÜV
• DEKRA
• TÜV SÜD
• BSI

Anhang

Siehe auch

• BCM
• BCM-Praktiker
• BCM/Aufbau und Befähigung
• BCM/BAO
• BCM/BCM-Prozess und Stufenmodell
• BCM/Business Impact Analyse
• BCM/Grundlagen
• BCM/Initiierung, Planung und Aufbau
• BCM/Leistungsüberprüfung und Kennzahlen
• BCM/Notfallplanung
• BCM/Prüfungsvorbereitung
• BCM/Risikoanalyse
• BCM/Standards und regulatorische Grundlagen
• BCM/Üben und Testen
• BCMS
• BCMS-Praktiker
• BCMS/Aufbau und Befähigung
• BCMS/Business Impact Analyse
• BCMS/Business Impact Analyse/Ablauf
• BCMS/Definition
• BCMS/Eskalation
• BCMS/Grundlagen
• BCMS/Hilfsmittel
• BCMS/Prüfungsvorbereitung
• BCMS/Schnittstellen
• BCMS/Uebersicht
• BCMS/Üben und Testen

TMP

NFPA 1600

NFPA 1600 - US-Norm zum Katastrophen-/Notfallmanagement und Geschäftskontinuität

Beschreibung

NFPA 1600 - Norm für Katastrophen- und Notfallmanagement sowie Geschäftskontinuität

• Grundlegendes Rahmenwerk

Entwicklung und Aufrechterhaltung

• Krisenprogramme
• Notfallprogramme
• Geschäftskontinuitätsprogramme

Empfohlene Norm

Vom US-Heimatschutzministerium empfohlen

Öffentliche und private Einrichtungen

• Naturkatastrophen
• Technologische Katastrophen
• Von Menschen verursachte Katastrophen
• Vorbereitung
• Erholung

Komponenten und Merkmale

All-Hazards-Ansatz

Deckt alles ab

• Cyberrisiken
• Störungen der Lieferkette
• Brände
• Naturkatastrophen

Programmlebenszyklus

Er begleitet Organisationen durch die Phasen der Planung, der Einbindung der Führungsebene, der Risikobewertung, der Umsetzung, der Schulung, der Übungen und der kontinuierlichen Verbesserung.

Weiterentwicklung zu NFPA 1660

Im Rahmen eines Konsolidierungsplans wurde der Inhalt von NFPA 1600 in NFPA 1660 (Standard für Notfall-, Kontinuitäts- und Krisenmanagement) integriert.