BCM-Standards: Alles neu in 2019

Abgelegt in: 1 Antwort

Der deutsche BCM-Standard BSI 100-4 Notfallmanagement Version 1.0 stammt aus dem Jahre 2008 und hat mittlerweile 10 Jahre “auf dem Buckel”. Für die junge und noch in der Entwicklungsphase befindliche Disziplin ist dies eine halbe Ewigkeit. Es hat in diesen zehn Jahren im BCM eine dynamische Weiterentwicklung der Anforderungen, Methoden und Verfahren sowie Schnittstellen zu anderen Disziplinen gegeben. Themen wie zum Beispiel Outsourcing, weltweite Lieferketten, Cyber-Attacken und Resilience haben eine ganz neue Bedeutung erlangt. In 2019 wird es daher nach den Plänen des BSI eine Modernisierung des BSI 100-4 geben. Im Dezember 2018 führt das BSI erste Workshops mit BCM-Experten und -Anwendern durch, um Ideen und Vorschläge für die Weiterentwicklung zu sammeln.

ISO-Standards werden regelmäßig alle fünf Jahre einer Revision unterzogen. Die beiden ISO-Standards für BCM, ISO 22301:2012 und ISO 22313:2012, haben diesen Überarbeitungstermin mittlerweile auch schon erreicht. Das Technical Committee 292 (TC292), das für die BCM- und Resilience-Standards zuständig ist, hat sich in der Working Group 2 an die Arbeit gemacht die beiden BCM-Standards zu überholen.

Für die BCM-Welt wird 2019 daher ein spannendes Jahr mit hoffentlich stark verbesserten und an die aktuellen Erfordernissen angepassten BCM-Standards.

Die ISO veröffentlicht jährlich die Statistik über die internationalen Zertifizierungen nach ISO-Zertifizierungsstandards. Interessant bei den Zahlen zu den Zertifizierungen nach ISO 22301:2012 ist der sehr starke Anteil der asiatischen Staaten, und hier vor allem Indien, mit über 50 Prozent der ausgestellten ISO-Zertifikate. Für Deutschland werden gerade einmal 37 Zertifizierungen nach IO 22301:2012 ausgewiesen. Zwei Zertifikate mehr als im Vorjahr. Demgegenüber gibt es in Großbritannien bereits 700 zertifizierte Unternehmen.

Anmerkungen zum Draft des BS 11200 Crisis Management

Abgelegt in: Antworten

Vor Kurzem hat British Standards den Draft des Krisenmanagement-Standards BS 11200 für die öffentliche Kommentierung zur Verfügung gestellt. Für die BCM-News hat Christian Zänker (zaenker@bcmpartner.de) den Draft tiefgehend analysiert. Seine kritische Analyse lesen Sie in diesem Beitrag.

Die British Standard Institution BSi hat mit dem BS 11200 Crisis Management bereits nach zwei Jahren den Nachfolger der Public Available Specification PAS200 als Draft vorgestellt.

Der Draft des BS 11200 stellt konzeptionell wie inhaltlich eine immense Verbesserung gegenüber dem PAS200 dar. (https://www.bcm-news.de/2011/11/28/pas-200-und-business-continuity-management/)

Weiterlesen…

BS 11200 Crisis Management steht als Draft zur Kommentierung zur Verfügung

Abgelegt in: 1 Antwort

Der Standard BS 11200 Crisis Management – Guidance and good practice steht zur öffentlichen Kommentierung zur Verfügung. Bis Freitag, den 10. Januar 2014 kann der Standard im Draft Review System des BSI nach vorheriger Registrierung kommentiert werden.

Inhalte des BS 11200:

Foreword

0 Introduction

1 Scope

2 Terms and definitions

3 Crisis management: core concepts, principles and developing a capability

4 Building a crisis management capability

5 Crisis leadership

6 Strategic crisis decision-making

7 Crisis communications

8 Training, exercising and learning from crises

Bibliography

Figures

Figure 1 – A framework for crisis management

Figure 2 – Strategic decision-making in a crisis

Figure 3 – Potential problems in crisis decision-making

Figure 4 – Crisis communication flow

Tables

Table 1 – Distinctions between incidents and crises

Table 2 – Key principles of crisis communications

Zwei neue BCM-Standards bei BSI in Arbeit

Abgelegt in: 1 Antwort

Gerade erst sind die beiden ISO-Standards 22301 und 22313 erschienen. Und das Technical Committee 223 der ISO hat noch weitere Standards im Köcher wie aus dem workprogramme ersichtlich ist. Besonders gespannt bin ich auf den neuen Standard “Guidelines for exercises”. Zu diesem Thema gibt es ja bereits das Published Document 25666:2010 “Guidance on ecercising and testing for continuity and contingency programmes” des BSI. Doch auch British Standards bleibt nicht untätig und entwickelt weitere Standards zum Business Continuity Management. Die Standardisierungsorganisationen scheinen ein lukratives Betätigungsfeld identifiziert zu haben.

Die beiden beim BSI in Entwicklung befindlichen Standards sind:

BS 11200 Crisis Management

BS 45000 Organizational Resilience

Ich bin gespannt, was uns die neuen Standards bringen werden. Einen Überblick über die nationalen und internationalen Standards für das BCM zu behalten wird so langsam zur echten Herausforderung. Unter dem Menüpunkt “Know How” finden Sie auch eine Präsentation, in der ich eine Übersicht über eine Auswahl von BCM-Standards dargestellt habe.

BSi bietet Systemwechselkurse für den ISO 22301 an

Abgelegt in: Antworten

Der neue BCM Standard bringt neben dem geänderten Aufbau auch einige wesentliche Änderungen gegenüber BS 25999 mit. BSi bietet hierzu Systemwechselkurse an, in denen ein erfahrener Referent die Unterschiede vom alten zum neuen Standard sowie die Auswirkungen erläutert:

“Ein erfahrener Referent stellt Ihnen die wichtigsten Unterschiede zwischen BS 25999 und der ISO 22301 “Anforderungen an Business Continuity Management Systeme“ gegenüber und erklärt die enthaltenen Auswirkungen der beinhalteten Ergänzungen und Änderungen für den neuen internationalen Standard. Der Kurs nimmt auch Bezug auf den Zertifizierungs-Übergang, soweit dies auf Ihre Organisation anwendbar ist.”

Der erste eintägige Kurs findet am 5. November 2012 in Frankfurt statt, der zweitägige Kurs für Lead Auditoren am 5. und 6. November 2012 ebenfalls in Frankfurt.

Eine Übersicht über Termine und Inhalte der Kurse finden Sie auf der Webseite des BSi.

BSi Business Continuity Self-Assessment Tool in neuer Version auf Basis des ISO 22301

Abgelegt in: Antworten

 British Standards BSi hat das BCM Self-Assessment-Tool aktualisiert. Das Tool berücksichtigt jetzt bereits den neuen Standard ISO 22301. Mit Hilfe des Self-Assessment Tools können systematisch die Anforderungen des Standards durchgeprüft werden und auf der Basis der Erhebung Standardreports sowie individuelle Auswertungen erzeugt werden.

BSi Self Assessment Tool

E-Mail Alert für ISO 22301

Abgelegt in: Antworten

Wer die Veröffentlichung des neuen ISO-Standards für BCM ISO 22301 nicht erwarten kann, bekommt vom BSi über diese Anmeldeseite einen E-Mail-Hinweis bei Veröffentlichung des Standards. Offensichtlich muss sich das BSi auch noch an den neuen Standard gewöhnen, denn die Zahlenangaben für den ISO-Standard gehen auf der Anmeldeseite etwas wild durcheinander (22031, 2203).

Der ISO 22310 ist im FDIS-Status (Final Draft) und es gibt eine zweimonatige Korrekturphase, in der nur noch redaktionelle Änderungen vorgenommen werden. Zieltermin für die Veröffentlichung ist weiterhin “Mitte 2012”.

Der Standard befindet sich aktuell im Stage 50.20 (FDIS ballot initiated: 2 months. Proof sent to secretariat).

Einen Überblick über den Ablauf der Stages eines ISO-Standards finden Sie hier.

British Standards veröffentlicht Leitfaden zum Supply Chain Business Continuity Management

Abgelegt in: Antworten

Die Katastrophen in Japan und Thailand haben erneut die Verwundbarkeit der Supply Chain aufgezeigt. British Standards BSI hat jetzt einen neuen Leitfaden für das BCM für das Supply Chain Management veröffentlicht. “PD 25222:2011 Business continuity management. Guidance on supply chain continuity”, so der offizielle Titel des Dokuments.

“PD 25222 Guidance on supply chain continuity will arm you with the practical methods you need to help you deliver your products and services in the event of incident affecting your supply chain (upstream, downstream and between you and organizations of the same tier.)
This includes, for example, how to obtain and maintain assurance that suppliers’ continuity arrangements protect you adequately. What’s more, using this guidance you can make sure your Supply Chain Continuity Management measures match the level of risk you face – so you’re not wasting time or money on controls that aren’t necessary, for example.”

BSi

Das Dokument ist beim BSi online für 100 GBP käuflich zu erwerben. Über Feedback zu dem Dokument als Kommentar oder eigenen Beitrag hier in den BCM-News würde ich mich sehr freuen.

PAS 200 und Business Continuity Management

Abgelegt in: 1 Antwort

Mit der Veröffentlichung des PAS 200 ist das BSi daran gegangen, einen blinden Fleck in der Notfallvorsorgeplanung auszuleuchten. Matthias Hämmerle hat PAS 200 in bcm news vom 04.10.2011  bereits kurz vorgestellt und dabei zurecht auf seine große Flughöhe hingewiesen. Er richtet sich in erster Linie an das Top Management und erst an zweiter Stelle an diejenigen Mitarbeiter, die mit der Einführung, der Pflege und dem Testen der Krisenmanagement Verfahren betraut sind. Weiterlesen…

Neuer Standard zum Krisenmanagement PAS 200 des BSI erschienen

Abgelegt in: Antworten

Das BSI hat heute gemeinsam mit dem britischen Cabinet Office die Veröffentlichung des neuen Standard zum Krisenmanagement PAS 200 angekündigt. Der Standard mit dem offiziellen Namen “Crisis management. Guidance and good practice” PAS 200:2011 ist im Online-Shop des BSI für 100 GBP zu erwerben.

Hier das Inhaltsverzeichnis:

What does PAS 200 include?

Foreword

Introduction

1 Scope

2 Terms and definitions

3 Understanding crises

3.1 What is a crisis?

3.2 The relationship between incidents and crises: structure and complexity

3.3 The general characteristics of crises

3.4 Understanding the potential origins of crises

3.5 “Sudden” and “smouldering” crises

3.6 How organizations can become vulnerable to crises

3.7 How crises incubate within organizations

3.8 Achieving higher levels of resilience

3.9 Possible barriers to success

4 Developing a crisis management capability

4.1 A framework

4.2 Capability

4.3 Setting the organization’s policy and direction

4.4 Identifying roles and responsibilities

4.5 Creating the structures and processes

4.6 Information management

4.7 Situational awareness

4.8 The common recognized information picture

4.9 Supporting the decision-makers

4.10 Dealing with dilemmas

4.11 Conclusions

5 Planning and preparing for crisis response and recovery

5.1 General

5.2 The crisis management plan

5.3 Key elements of the plan

5.4 Logistical factors

5.5 The activities of the crisis management team

5.6 Leadership

5.7 Decisions in crises – key features

5.8 Dealing with people

5.9 Transition to recovery

6 Communication in a crisis

6.1 General

6.2 Communications strategy

6.3 Formal and informal communications structures

6.4 Planning to communicate

6.5 Methods of communication

6.6 Barriers to effective communication

7 Evaluating crisis management capability

7.1 General

7.2 Training

7.3 Exercise design considerations

7.4 The “crisis-aware” organization

Annexes

Annex A (normative)

Bibliography