Leitlinie für das Business Continuity Management.

Inhalte:

• Verantwortung für das BCM (Management)
• Rollen im BCM (zentral, dezentral, lines of defence)
• Rechtliche, regulatorische, vertragliche Anforderungen an das BCM
• Scope des BCM
• Standards, Methoden und Verfahren
• Dokumentation
• Interested parties
• Berichtswesen
• Freigabe durch das Management
• Jährliche Überprüfung und Aktualisierung

Begriff:

BCM-Lebenszyklus, BCM Lifecycle

Beschreibung:

Der BCM-Lebenszyklus stellt die Phasen der Implementierung und des Betriebs des Business Continuity Managements als Zyklus-Modell dar. Begründet wurde der BCM Lebenszyklus in den Good Practice Guidelines des Business Continuity Instituts BCI. Heute finden sich diese Phasen in zahlreichen BCM-Standards wieder.

Die Phasen sind zweigeteilt in

Management Practices:

• Projekt- und Programm Management
• Kompetenz- und Awarenessbildung

Technical Practices:

• Verständnis der Organisation (Business Impact Analyse und Risk Assessment)
• BCM-Strategien
• Notfallplanung
• Tests und Übungen

Verweise:

BCI Good Practice Guidelines

Business Continuity Institute BCI

siehe “BCM-Lebenszyklus”

Das Informations- und Communityportal für Business Continuity Management.

www.bcm-news.de

Im BCM werden folgende “klassische” Schadenszenarien betrachtet, die zu Unterbrechungen kritischer Geschäftsprozesse führen können:

• Ausfall Personal
• Ausfall Gebäude, Arbeitsplätze, technische Einrichtungen
• Ausfall IT
• Ausfall Dienstleister.

Bei der Implementierung, Wartung und Pflege des BCM entstehen viele Daten und vor allem viele Relationen zwischen diesen Datenobjekten (Bsp. Prozesse -> IT-Services -> IT-Systeme), die erfasst und gepflegt werden wollen. Excel & Co stehen da an ihre Grenzen. BCM-Tools im engeren Sinne unterstützen die Phasen des BCM-Lifecycle. Darüber hinaus gibt es Tools für die Alarmierung (Alarmierungssysteme) sowie Tools für das Krisenmanagement sowie für Tests und Übungen. In den BCM-News gibt es eine Datenbank mit einer ganzen Reihe gängiger Tools. Aktuell geht die Entwicklung zu einer Verzahnung der Themengebiete Informationssicherheit, Risikomanagement, Compliance-Management und BCM. Dies spiegelt sich auch bei den Tools wieder. GRC-Tools (Governance, Risk & Compliance) und ISM-Tools (Informationssicherheitsmanagement) erhalten BCM-Funktionalitäten, so dass eine gemeinsame Datenbasis genutzt werden kann, da die Informationsobjekte ja die gleichen sind.