Die neuen ISO-Standards zum BCM bestehen aus einer ganzen “Standard-Familie”. Neben dem bekannten neuen BCM-Standard ISO 22301 “Business Continuity Management Systems – Requirements” werden durch das zuständige Technical Committee TC 223 folgende weitere Standards für das BCM entwickelt:
- ISO/FDIS 22300 Societal security — Terminology
- ISO/FDIS 22301 Societal security — Business continuity management systems — Requirements
- ISO/DIS 22311 Societal security – Video-surveillance – Export interoperability
- ISO/DIS 22313 Societal security — Business continuity management systems — Guidance
- ISO/NP 22315 Societal security — Mass evacuation
- ISO/CD 22322 Societal security — Emergency management — Public warning
- ISO/WD 22323 Organizational resilience management systems – Requirements with guidance for use
- ISO/NP 22324 Societal security – Emergency managament – Colour-coded alert
- ISO/NP 22351 Societal security — Emergency management — Shared situation awareness
- ISO/NP 22397 Societal security — Public Private Partnership — Guidelines to set up partnership agreements
- ISO/DIS 22398 Societal security — Guidelines for exercises and testing
Der ISO 22301 hat die wichtigsten Hürden genommen und soll in diesem Jahr veröffentlicht werden. Neben diesem Standard, der die Anforderungen an ein BCMS beschreibt, ist der ISO 22313 von besonderem Interesse, da er die Anleitung “Guidance” für die Implementierung eines Business Continuity Management System beschreibt. Was im 22301 im “shall”-Stil als Mindestanforderung zum Beispiel für eine Auditierung gefordert wird, ist im ISO 22313 im “should”-Stil als Handlungsempfehlung ausgeführt. Vergleichbar dem “Pärchen” BS 25999-1 und BS 25999-2. Der ISO/DIS 22313 befindet sich aktuell in der Kommentierungsphase bis 11. April 2012. Der aktuelle Stand des Dokuments kann bei der ISO online für 66 CHF bezogen werden. Auch der ISO 22300, der die Begriffsdefinitionen für das BCMS beinhaltet, befindet sich in einem fortgeschrittenen Status. Im Draft des ISO 22313 sind diese Begriffsdefinitionen mit Referenz zum ISO 22300 übrigens bereits enthalten.