Beratung zum Business Continuity Management (BCM)
Ich verfolge einen risikobasierten Ansatz, um unerwünschte Ergebnisse, einschließlich Katastrophen, bei Ihnen zu vermeiden und eine Fortführung der Prozesse und Ressourcen zu gewährleisten.
BCM für Ihr Unternehmen
Business Continuity Management hält Ihr Haus handlungsfähig, wenn etwas ausfällt. Nicht die Technik allein, sondern Ihre kritischen Geschäftsprozesse.
Den Rahmen dafür geben der BSI-Standard 200-4 und die ISO 22301 vor. Beide beschreiben ein Managementsystem, kein einmaliges Projekt.
Ich baue Ihnen dieses System in der Größe auf, die zu Ihrem Haus passt, und nicht in der eines Konzerns.
Woran sich Ihr BCM messen lässt
Ein Notfallplan ist erst dann etwas wert, wenn diese fünf Bereiche stehen und geprüft sind.
Mein Angebot zum BCM
BCM-Initialisierung
Implementierung
Analyse und Konzeptionierung
Test und Übung
Mit dem BCM Risiken minimieren
Notfallmanagement und Informationssicherheit hängen zusammen, sind aber nicht dasselbe.
Ihr ISMS verhindert den Vorfall. Ihr BCM sorgt dafür, dass Sie weiterarbeiten, wenn er doch eintritt.
Wer beides getrennt aufbaut, dokumentiert dieselben Prozesse zweimal. Ich verzahne die Systeme, eine Erhebung trägt für beide.
Der PDCA-Zyklus: ein leistungsstarkes Framework
Für KRITIS-Betreiber ist ein BCMS Pflicht. Auch DORA und das BSI-Gesetz verlangen Regelungen zum Weiterbetrieb.
Der Aufbau folgt dem PDCA-Zyklus: planen, umsetzen, prüfen, verbessern.
Entscheidend ist der dritte Schritt. Ein ungeprüfter Notfallplan ist eine Vermutung. Erst der Test macht daraus einen Nachweis.
Business Continuity Management initialisieren
Am Anfang klären wir den Rahmen. Wer sind Ihre Interessengruppen, was erwarten Aufsicht und Kunden?
Daraus entstehen Projektziele, Umfang und Ressourcen.
Ergebnis sind Ihre BCM-Leitlinie und der Aufbau des Handbuchs. Damit hat Ihre Leitung etwas in der Hand, das sie billigen kann.
Analyse und Konzeptionierung
Die Business-Impact-Analyse ist das Herzstück. Sie beantwortet, welcher Prozess wie lange ausfallen darf.
Ich erhebe Ihre Geschäftsprozesse, die IT dahinter und die Abhängigkeiten zu Dienstleistern und Standorten.
Daraus leite ich Wiederanlaufzeiten ab und stelle die Lösungsoptionen samt Aufwand gegenüber. Sie entscheiden, was Ihnen die Absicherung wert ist.
Notfallkonzept
Aus der Analyse wird ein Notfallkonzept mit konkreten Plänen: Notfallstrategie, Vorsorgekonzept und Bewältigungspläne je Szenario, vom Ausfall eines Standorts bis zum Ausfall eines Dienstleisters.
Jeder Plan nennt Auslöser, Zuständige, Sofortmaßnahmen und Wiederanlaufschritte. Kurz genug, dass ihn im Ernstfall auch jemand liest.
Pläne, die niemand geübt hat, scheitern im Ernstfall. Ich plane und begleite Ihre Tests, vom Plan-Review bis zum Wiederanlauftest.
Danach halten wir fest, was funktioniert hat, und passen die Pläne an. Diese Nachweise brauchen Sie ohnehin für Aufsicht und Revision.
