BCM-News Daily Digest

  • How the Supply Chain Crisis Unfolded – The New York Times
    The turmoil has revealed how the need to ship surgical masks to West Africa from China can have a cascading effect on Ford's ability to put back-up cameras on its cars at factories in Ohio and delay the arrival of Amazon Prime orders in Florida in time for the holidays
  • Gartner-Prognose: Attacken auf KRITIS-Betreiber nehmen zu – CSO
    Bis 2025 werden 30 Prozent der Organisationen im Bereich der kritischen Infrastrukturen von Sicherheitsvorfällen betroffen sein, die zum Stillstand von cyberphysischen Systemen (CPS) führen, heißt es in einer Analyse des Beratungsunternehmens Gartner

BCM-News Daily Digest

BCM-News Daily Digest

  • Business Continuity Manager (m/w/d) (ERGOAG03238) – Job bei ERGO Group AG in Düsseldorf
    Business Continuity Manager m/w/d
    in Vollzeit oder Teilzeit
    Die spannenden und analytischen Handlungsfelder im Business Continuity Management Systemen begeistern Sie? Sie begeistern sich für IT-Geschäftsprozesse – von der Beratung bis zur Qualitätssicherung? Dann bieten wir Ihnen in Düsseldorf eine abwechslungsreiche Aufgabe an.
  • Hochwasser: Versicherer zahlen über 3 Milliarden Euro | STERN.de
    Knapp fünf Monate nach der Hochwasserkatastrophe an Ahr und Erft haben die deutschen Versicherer nach eigenen Angaben bisher mehr als ein Drittel der versicherten Schäden bezahlt. «An unsere Kunden wurden bereits über drei Milliarden Euro ausgezahlt, um die Schäden an Hausrat, Wohngebäuden, Betrieben und Fahrzeugen zu beheben», sagte der Hauptgeschäftsführer des Gesamtverbandes der Deutschen Versicherungswirtschaft (GDV), Jörg Asmussen, am Dienstag in Berlin

BCM-News Daily Digest

Zwei ISO-Standards für das Business Continuity Management in neuer Version erschienen

Das für Resilence und BCM verantwortliche Technical Committee ISO/TC 292 Security and resilience hat zum Jahresende zwei Business Continuity Standards im Rahmen des regulären Aktualisierungsprozesses aktualisiert.

Der ISO-Standard ISO/TS 22317 – “Guidelines for business impact analysis” beschreibt die Vorgehensweise zur Durchführung einer Business Impact Analyse. Die Version 2021 ersetzt die ältere Version von 2015 und bringt die folgenden Änderungen (englischer Originaltext des Standards) mit sich:

  • the document has been updated to align with ISO 22301:2019;
  • the document structure has been updated to improve the description of the business impact analysis (BIA) process;
  • more focus has been placed on the BIA process and less on the business continuity programme;
  • BIA and the BIA process have been clearly differentiated;
  • BIA process roles have been consolidated to BIA leader and activity owners;
  • the section “Initial BIA considerations” has been removed and the guidance redistributed;
  • the section “Strategy selection” has been removed as it is part of ISO/TS 22331;
  • the annex on terminology has been removed;
  • the annex on BIA information collection methods has been enhanced;
  • a new annex with examples for performing a BIA has been included.

Der Standard beschreibt einen stringenten Prozess für die Durchführung von Business Impact Analysen. Im Annex sind Beispiele für Fragen zur Impact- und Ressourcenanalyse in der BIA aufgeführt. Eine Zertifizierung nach diesem Standard ist nicht möglich.

Beim zweiten aktualisierten Standard handelt es sich um den ISO/TS 22318 – “Guidelines for supply chain continuity management” ebenfalls aus dem Jahr 2015.

Die Änderungen in der aktualisierten Fassung sind (englischer Originaltext des Standards):

  • the document has been updated to reflect changes made to ISO 22301:2019;
  • the upstream and downstream relationships within the supply chain have been clarified;
  • the title has been updated;
  • “key points” have been deleted as their concepts are included in the clauses;
  • new diagrams have been inserted;
  • annexes have been inserted.

Der ISO-Standard beschreibt eine Vorgehensweise zur Analyse von Lieferketten, Strategien für das SSCM sowie das Management von Supply Chain-Unterbrechungen. Eine Zertifizierung nach diesem Standard ist nicht möglich.

Beide ISO-Standards sind bei der ISO selbst und über den Beuth-Verlag käuflich zu erwerben.

BCM-News Daily Digest

BCM-News Daily Digest

BCM-News Daily Digest

BCM-News Daily Digest

Umfangreiche Sammlung an Dokumentvorlagen zum BSI 200-4 CD

Der völlig neu überarbeitete Standard BSI 200-4 Business Continuity Management befindet sich auf dem Weg zur zweiten Community Draft-Fassung, in der die vorliegenden Rückmeldungen durch das BSI eingearbeitet werden.

Als Ergänzung zum Standard gibt es eine umfangreiche Vorlagensammlung, die jetzt auch vollständig öffentlich zur Verfügung steht. Die Vorlagen unterstützen den gesamten BCM-Lifecycle in allen Phasen über die Erstellung der Leitlinie, Business Impact Analyse, Notfallplanung, Tests und Übungen sowie Outsourcing. Neu hinzugekommen ist ein BIA-Auswertungsbogen, der noch als Testversion zur Verfügung gestellt wird. Die Vorlagen sind offen und Office-kompatibel, so dass sie an die individuellen Bedürfnisse auch angepasst werden können. Die Vorlagensammlung wird vom BSI auf der Webseite 200-4 Hilfsmittel zur Verfügung gestellt