Ein strukturiertes Business Continuity Management (BCM) ist eine wichtige Grundlage, um Unternehmen und Organisationen auf unvorhergesehene Ereignisse, Betriebsunterbrechungen und Krisensituationen vorzubereiten. Durch geeignete organisatorische und technische Maßnahmen lassen sich Ausfallzeiten reduzieren, geschäftskritische Prozesse absichern und die Handlungsfähigkeit auch in außergewöhnlichen Situationen aufrechterhalten.
In dieser dreitägigen Weiterbildung lernen Sie, wie ein Business Continuity Management System (BCMS) auf Grundlage des BSI-Standards 200-4 systematisch geplant, eingeführt und dauerhaft betrieben wird. Sie beschäftigen sich mit den zentralen Anforderungen des Business Continuity Managements und erfahren, wie Unternehmen potenzielle Risiken frühzeitig erkennen, kritische Geschäftsprozesse bewerten und geeignete Strategien zur Geschäftsfortführung und Wiederherstellung entwickeln können.
Im Mittelpunkt des Seminars steht die praxisorientierte Anwendung der verschiedenen BCM-Prozesse. Sie befassen sich unter anderem mit der Durchführung von Business Impact Analysen (BIA), der Bewertung von Risiken sowie der Entwicklung von Notfall- und Wiederanlaufplänen. Darüber hinaus lernen Sie die organisatorischen Grundlagen eines wirksamen Krisenmanagements kennen und erfahren, wie sich bestehende Maßnahmen durch regelmäßige Übungen, Kontrollen und Verbesserungsprozesse weiterentwickeln lassen.
Die Weiterbildung vermittelt Ihnen damit das notwendige Fachwissen, um die Widerstandsfähigkeit Ihrer Organisation nachhaltig zu stärken und ein Business Continuity Management nach den Vorgaben des Bundesamts für Sicherheit in der Informationstechnik (BSI) umzusetzen. Gleichzeitig bereitet Sie das Seminar gezielt auf die Prüfung zum BCM-Praktiker vor, die Sie im Anschluss an die Schulung optional ablegen können.
Teilnahmegebühren:
Modul 1: Einführung in Business Continuity Management (BCM)
Definition BCM
BCM-Lebenszyklus
Unternehmensresilienz
Notfallmanagement
Krisenmanagement
Wiederanlaufmanagement
Praxisbeispiele aus Unternehmen
Modul 2: BCM-Prozess nach BSI 200-4
Reaktiv-BCMS
Aufbau-BCMS
Standard-BCMS
Stufenmodell des BSI
PDCA-Zyklus
Rollen und Verantwortlichkeiten
BCM-Governance
Modul 3: Normen und regulatorische Anforderungen
Nationale Vorgaben
BSI-Standard 200-4
BSI-Standard 200-1
BSI-Standard 200-2
BSI-Standard 200-3
Internationale Standards
ISO 22301
ISO 27001
ISO 31000
NIS-2-Richtlinie
KRITIS-Anforderungen
Modul 4: Initiierung und Aufbau eines BCMS
BCM-Strategie
BCM-Leitlinie
Management Commitment
Stakeholderanalyse
Organisationsstruktur
BCM-Rollenmodell
Dokumentationsanforderungen
Modul 5: Business Impact Analyse (BIA)
BIA-Vorfilter
Kritikalitätsbewertung
Prozessanalyse
Ressourcenanalyse
Recovery Time Objective (RTO)
Recovery Point Objective (RPO)
Priorisierung kritischer Prozesse
Modul 6: Risikoanalyse im BCM
Risikoidentifikation
Schadensszenarien
Eintrittswahrscheinlichkeiten
Risiko-Matrix
Risikobehandlung
Wechselwirkung zu ISMS
Modul 7: Notfallplanung
Business Continuity Strategien
Ausweicharbeitsplätze
Homeoffice-Konzepte
Redundanzen
Lieferantenstrategien
Pläne
Geschäftsfortführungspläne (GFP)
Wiederanlaufpläne (WAP)
Alarmierungspläne
Kommunikationspläne
Modul 8: Besondere Aufbauorganisation (BAO)
Krisenstab
Rollenverteilung
Führungsstrukturen
Alarmierung
Eskalationsstufen
Lagebewertung
Entscheidungsprozesse
Modul 9: Übungen und Tests
Lernziele
Überprüfung der Wirksamkeit des BCMS.
Inhalte
Table-Top-Übung
Krisenstabsübung
Wiederanlaufübung
Alarmierungsübung
Lessons Learned
Verbesserungsmaßnahmen
Modul 10: Leistungsüberprüfung und Kennzahlen
KPI-Definition
BCM-Reporting
Audits
Management Review
Reifegradmodelle
Kontinuierlicher Verbesserungsprozess (KVP)
Prüfungsvorbereitung
Wiederholung aller Themengebiete
Musterfragen
Lerngruppenarbeit
Fallstudien
Prüfungssimulation
Offizielle Prüfung
50 Multiple-Choice-Fragen
60 Minuten Prüfungszeit
Bestehensgrenze mindestens 60 % richtige Antworten
Für die Teilnahme am Seminar sind keine formalen Voraussetzungen erforderlich.
Grundkenntnisse in den Bereichen Informationssicherheit, Risikomanagement oder Organisationsmanagement sind von Vorteil, jedoch nicht zwingend notwendig.
Das Seminar richtet sich an Fach- und Führungskräfte, die für die Aufrechterhaltung kritischer Geschäftsprozesse, das Notfallmanagement oder die organisatorische Widerstandsfähigkeit eines Unternehmens verantwortlich sind oder entsprechende Aufgaben übernehmen möchten.
Besonders geeignet ist die Weiterbildung für:
IT-Sicherheitsbeauftragte und Informationssicherheitsbeauftragte
Business Continuity Manager und BCM-Verantwortliche
Notfall- und Krisenmanagementbeauftragte
Risikomanager und Datenschutzbeauftragte
Mitglieder von Krisenstäben
Führungskräfte mit Verantwortung für kritische Geschäftsprozesse
Interne und externe Auditoren
Berater im Bereich Informationssicherheit, Risikomanagement und BCM
Das Seminar kann online oder in Präsenz durchgeführt werden.
Prüfung zum BCM-Praktiker nach BSI-Standard 200-4
Die Prüfungsgebühren sind nicht im Seminarpreis enthalten und betragen 190,00 € zzgl. MwSt..
Die Prüfungen werden nur in Präsenz durchgeführt.
Die Prüfung dauert 60 Minuten und es dürfen keine Hilfsmittel verwendet werden.
Die Prüfung umfasst 50 Multiple-Choice-Fragen mit jeweils vier Antwortmöglichkeiten.
Die Prüfung ist optional und an keinem Kurs gebunden.
Individuelle (Gruppen-)Prüfungstermine führen wir gerne auf Anfrage durch.
Teilnahmegebühren: