02 / Compliance und Zertifizierung
ISO 22301, für den Tag, an dem das Licht ausgeht
Wir helfen Ihnen, ein Business-Continuity-Managementsystem aufzubauen, das weiß, was weiterlaufen muss, wie schnell es zurück sein muss und wer was tut, wenn nicht.
Überblick
Was ISO 22301 von Ihnen verlangt
ISO 22301 ist die internationale Norm für ein Business-Continuity-Managementsystem (BCMS). Sie verlangt, dass Sie wissen, welche Tätigkeiten am wichtigsten sind und wie lange Sie ohne sie auskommen, und dass Sie die Vorkehrungen für ihre Wiederherstellung vorbereiten, üben und verbessern.
Business-Impact-Analyse und Risikobeurteilung bestimmen alles Weitere. Wir erarbeiten sie mit den Menschen, die die Prozesse verantworten, damit die Wiederanlaufziele den Betrieb abbilden und keine Schätzung aus dem Besprechungsraum sind. Danach werden die Pläne geübt, denn ein Plan, den niemand ausprobiert hat, ist eine Hypothese.
Das Zertifikat stellt eine akkreditierte Zertifizierungsstelle aus. Black Fox bereitet Sie vor, übt mit Ihnen, koordiniert das Audit mit unseren langjährigen Zertifizierungspartnern oder einer Stelle Ihrer Wahl und begleitet Sie auf Wunsch dabei.
Für wen es gedacht ist
Organisationen, deren Kunden oder Aufsichtsbehörden Nachweise zur Betriebskontinuität verlangen, Anbieter von Leistungen, von denen andere abhängen, und Teams mit Notfallplänen, die nie geübt wurden. Die Norm passt gut zu einem ISMS nach ISO/IEC 27001 und stützt Pflichten zur operationalen Resilienz, etwa aus DORA.
Die Arbeit, von der Abgrenzung des Umfangs bis zu den Nachweisen.
Was wir tun
Geltungsbereich und Kontext
Wir legen fest, welche Produkte, Dienstleistungen und Standorte das BCMS umfasst und wer davon abhängt.
Business-Impact-Analyse
Priorisierte Tätigkeiten, ihre Abhängigkeiten und Wiederanlaufziele, abgestimmt mit den Verantwortlichen.
Risikobeurteilung
Ein Blick auf die Störungen, die diese Tätigkeiten am ehesten unterbrechen, unter anderem IT, Lieferanten, Personal und Gebäude.
Strategien und Pläne
Kontinuitäts- und Wiederherstellungsstrategien, die Sie sich leisten können, umgesetzt in Pläne mit Namen, Schritten und Kontakten.
Übungen
Planbesprechungen und praktische Übungen bis hin zum technischen Wiederherstellungstest, mit festgehaltenen und umgesetzten Erkenntnissen.
Internes Audit und Bewertung
Ein internes Audit des BCMS und eine Managementbewertung, die Entscheidungen liefert.
So läuft der Auftrag ab
Auftakt
Wir vereinbaren Geltungsbereich, Beteiligte und Frist und unterzeichnen auf Wunsch vorab eine Vertraulichkeitsvereinbarung.
Gap-Analyse
Interviews und Dokumentenprüfung gegen die Norm, am Ende ein priorisierter Bericht.
Analyse und Planung
Business-Impact-Analyse, Risikobeurteilung, Strategien und Pläne, erarbeitet mit Ihren Prozessverantwortlichen.
Übung
Wir üben die Pläne und machen aus dem, was dabei bricht, Verbesserungen.
Internes Audit
Ein vollständiges internes Audit gegen die Norm, mit Abweichungen, die Sie noch beheben können.
Zertifizierungsaudit
Wir koordinieren das Audit mit einem unserer langjährigen Zertifizierungspartner oder der akkreditierten Stelle Ihrer Wahl, bereiten Sie vor und helfen bei etwaigen Feststellungen.
Was Sie erhalten
- Geltungsbereich des BCMS und Kontextanalyse
- Business-Impact-Analyse mit Wiederanlaufzielen
- Risikobeurteilung und Behandlungsplan für Störungen
- Notfall- und Wiederherstellungspläne
- Übungsberichte mit Erkenntnissen
- Bericht zum internen Audit und Eingaben für die Managementbewertung
Black Fox bereitet Sie vor und unterstützt Sie, stellt aber selbst keine Zertifikate, Testate oder offiziellen Bewertungen aus. Ist ein Zertifikat oder Bericht das Ziel, koordinieren wir das Audit mit unseren langjährigen Zertifizierungspartnern oder einer Stelle Ihrer Wahl, sodass die Arbeit in einem Auftrag von Anfang bis Ende läuft.
Fragen
Ist Business Continuity dasselbe wie Disaster Recovery?
Nein. Disaster Recovery bringt IT-Systeme zurück. Business Continuity hält die wichtigen Tätigkeiten am Laufen, und dazu gehören neben der IT auch Personal, Gebäude, Lieferanten und Kommunikation. ISO 22301 deckt das ganze Bild ab.
Stellen Sie das ISO 22301-Zertifikat aus?
Nein. Zertifikate stellen akkreditierte Zertifizierungsstellen aus, unabhängig von denen, die Sie bei der Umsetzung begleitet haben. Wir bereiten Sie vor, koordinieren das Audit mit einem unserer langjährigen Zertifizierungspartner oder einer Stelle Ihrer Wahl und unterstützen Sie dabei, sodass Sie in einem Auftrag von der Vorbereitung bis zum Zertifikat kommen.
Kann es ein Managementsystem mit ISO/IEC 27001 teilen?
Ja. Beide folgen der gemeinsamen Struktur, die ISO für Managementsystemnormen verwendet. Geltungsbereich, Dokumentenlenkung, internes Audit und Managementbewertung lassen sich gemeinsam führen.
Wie oft müssen wir üben?
Die Norm erwartet Übungen in geplanten Abständen und nach wesentlichen Änderungen. Wie oft, hängt von Ihren Risiken und Plänen ab. Wir helfen Ihnen, ein Übungsprogramm festzulegen, das Sie auch einhalten können.
Verwandte Leistungen
- Governance und RisikoNotfallmanagement und WiederherstellungBCP und DRP mit Black Fox Security: Business-Impact-Analyse, Notfall- und Wiederanlaufpläne, Tests von Backup und Wiederherstellung und Planspiele, die den Plan prüfen.
- Compliance und ZertifizierungISO/IEC 27001ISO/IEC 27001 mit Black Fox Security: ISMS-Geltungsbereich, Risikobeurteilung, Erklärung zur Anwendbarkeit, internes Audit und Vorbereitung auf die Zertifizierung.
- Compliance und ZertifizierungDORADORA mit Black Fox Security: Gap-Analyse des IKT-Risikomanagements, Meldung von Vorfällen, Tests der digitalen operationalen Resilienz und Drittparteienrisiko.
- Beratung und ReaktionDigitale Forensik und Incident ResponseDFIR von Black Fox Security: Analyse nach Vorfällen, Netzwerk- und Datenträgerforensik, Reverse Engineering, Datenrettung, Notfallpläne und Planspiele.
Finden Sie heraus, was stillsteht, wenn etwas stillsteht
Erzählen Sie uns, worauf Ihr Geschäft nicht verzichten kann. Wir helfen Ihnen zu klären, wie lange das gutgeht und was es zurückbringt.