Ein professionelles Business Continuity Management (BCM) hilft Unternehmen und Organisationen, sich auf schwerwiegende Betriebsunterbrechungen, IT-Ausfälle und Krisensituationen vorzubereiten. Ziel ist es, kritische Geschäftsprozesse auch unter schwierigen Bedingungen aufrechtzuerhalten oder nach einer Störung schnellstmöglich wiederherzustellen.
In diesem dreitägigen Seminar erwerben Sie die notwendigen Kenntnisse, um ein Business Continuity Management System (BCMS) nach dem BSI-Standard 200-4 aufzubauen, einzuführen, zu betreiben und kontinuierlich weiterzuentwickeln. Sie lernen die wesentlichen Anforderungen und Prozesse des BCM kennen und erfahren, wie sich Risiken systematisch bewerten, kritische Geschäftsprozesse identifizieren und geeignete Notfall- und Wiederanlaufstrategien entwickeln lassen.
Ein besonderer Schwerpunkt liegt auf der praktischen Umsetzung des BCM-Prozesses. Dazu gehören unter anderem die Business Impact Analyse (BIA), die Risikoanalyse, die Notfallplanung sowie die Organisation des Krisenmanagements. Anhand praxisnaher Beispiele und Übungen lernen Sie, wie sich geeignete Maßnahmen zur Stärkung der Widerstandsfähigkeit einer Organisation entwickeln und überprüfen lassen.
Das Seminar orientiert sich an den Vorgaben des Bundesamts für Sicherheit in der Informationstechnik (BSI) und bereitet Sie gezielt auf die Prüfung zum BCM-Praktiker vor. Die Prüfung kann optional im Anschluss an die Weiterbildung bei damago abgelegt werden.
Teilnahmegebühren:
Modul 1: Einführung in Business Continuity Management (BCM)
Definition BCM
BCM-Lebenszyklus
Unternehmensresilienz
Notfallmanagement
Krisenmanagement
Wiederanlaufmanagement
Praxisbeispiele aus Unternehmen
Modul 2: BCM-Prozess nach BSI 200-4
Reaktiv-BCMS
Aufbau-BCMS
Standard-BCMS
Stufenmodell des BSI
PDCA-Zyklus
Rollen und Verantwortlichkeiten
BCM-Governance
Modul 3: Normen und regulatorische Anforderungen
Nationale Vorgaben
BSI-Standard 200-4
BSI-Standard 200-1
BSI-Standard 200-2
BSI-Standard 200-3
Internationale Standards
ISO 22301
ISO 27001
ISO 31000
NIS-2-Richtlinie
KRITIS-Anforderungen
Modul 4: Initiierung und Aufbau eines BCMS
BCM-Strategie
BCM-Leitlinie
Management Commitment
Stakeholderanalyse
Organisationsstruktur
BCM-Rollenmodell
Dokumentationsanforderungen
Modul 5: Business Impact Analyse (BIA)
BIA-Vorfilter
Kritikalitätsbewertung
Prozessanalyse
Ressourcenanalyse
Recovery Time Objective (RTO)
Recovery Point Objective (RPO)
Priorisierung kritischer Prozesse
Modul 6: Risikoanalyse im BCM
Risikoidentifikation
Schadensszenarien
Eintrittswahrscheinlichkeiten
Risiko-Matrix
Risikobehandlung
Wechselwirkung zu ISMS
Modul 7: Notfallplanung
Business Continuity Strategien
Ausweicharbeitsplätze
Homeoffice-Konzepte
Redundanzen
Lieferantenstrategien
Pläne
Geschäftsfortführungspläne (GFP)
Wiederanlaufpläne (WAP)
Alarmierungspläne
Kommunikationspläne
Modul 8: Besondere Aufbauorganisation (BAO)
Krisenstab
Rollenverteilung
Führungsstrukturen
Alarmierung
Eskalationsstufen
Lagebewertung
Entscheidungsprozesse
Modul 9: Übungen und Tests
Lernziele
Überprüfung der Wirksamkeit des BCMS.
Inhalte
Table-Top-Übung
Krisenstabsübung
Wiederanlaufübung
Alarmierungsübung
Lessons Learned
Verbesserungsmaßnahmen
Modul 10: Leistungsüberprüfung und Kennzahlen
KPI-Definition
BCM-Reporting
Audits
Management Review
Reifegradmodelle
Kontinuierlicher Verbesserungsprozess (KVP)
Prüfungsvorbereitung
Wiederholung aller Themengebiete
Musterfragen
Lerngruppenarbeit
Fallstudien
Prüfungssimulation
Offizielle Prüfung
50 Multiple-Choice-Fragen
60 Minuten Prüfungszeit
Bestehensgrenze mindestens 60 % richtige Antworten
Formale Voraussetzungen bestehen nicht.
Grundkenntnisse in:
Informationssicherheit
Risikomanagement
Organisationsmanagement
sind von Vorteil.
IT-Sicherheitsbeauftragte
Informationssicherheitsbeauftragte (ISB)
Notfallbeauftragte
Business Continuity Manager
Risikomanager
Datenschutzbeauftragte
Mitglieder von Krisenstäben
Führungskräfte
Auditoren
Berater im Bereich Informationssicherheit und BCM
Das Seminar kann online oder in Präsenz durchgeführt werden.
Prüfung zum BCM-Praktiker nach BSI-Standard 200-4
Die Prüfungsgebühren sind nicht im Seminarpreis enthalten und betragen 190,00 € zzgl. MwSt..
Die Prüfungen werden nur in Präsenz durchgeführt.
Die Prüfung dauert 60 Minuten und es dürfen keine Hilfsmittel verwendet werden.
Die Prüfung umfasst 50 Multiple-Choice-Fragen mit jeweils vier Antwortmöglichkeiten.
Die Prüfung ist optional und an keinem Kurs gebunden.
Individuelle (Gruppen-)Prüfungstermine führen wir gerne auf Anfrage durch.
Teilnahmegebühren: