Modernisierter BSI-Standard 200-4 Business Continuity Management
Der überarbeitete BSI-Standard 200-4 liefert eine praxisorientierte Anleitung zur Einführung und Implementierung eines Business Continuity Management Systems (BCMS) in der eigenen Organisation. Besonders hervorgehoben werden die möglichen Synergien mit angrenzenden Bereichen wie Informationssicherheit und Krisenmanagement, wodurch der Standard eine zentrale Rolle bei der Stärkung der organisatorischen Resilienz einnimmt. Aufgrund dieser Synergien werden der Aufbau eines Informationssicherheitsmanagementsystems (ISMS) und eines Business Continuity Managementsystems (BCMS) häufig gemeinsam angegangen. Tools wie die fuentis Suite 4 sind sowohl ein ISMS-Tool als auch ein BCMS-Tool. Mit einem solchen Tool lässt sich der Synergieeffekt optimal nutzen.
Der BSI-Standard 200-4 ermöglicht insbesondere unerfahrenen BCM-Benutzer einen leichten Einstieg in die Thematik, da er anders als der ISO 22301 mehr ins Detail geht. Für erfahrene BCM-Benutzer wird ein normativer Anforderungskatalog zur Verfügung gestellt. Je nach Anwendungsfall un Ziel des BCMS gibt es verschiedene Stufen der Vorgehensweise: Reaktiv-, Aufbau- und Standard-BCMS. Derzeit gibt es keine Zertifizierung eines Standard BCMS, es ist auch keine geplant. Allerdings erfüllen Sie laut BSI mit einem Standard BCMS alle Anforderung an eine BCMS Zertifizierung nach ISO 22301.
Anforderungskatalog zum BSI-Standard 200-4
Während der BSI-Standard 200-4 selbst erklärende Texte und konkrete Anforderungen im Fließtext verbindet, bietet der Anforderungskatalog zum BSI-Standard 200-4 einen komprimierten Überblick zu allen MUSS- und SOLLTE-Anforderungen des Standard-BCMS. Um den Anforderungskatalog und die einzelnen Anforderungen mit dem BSI-Standard 200-4 zu verknüpfen, findet sich zu jeder Anforderung eine Referenz auf das korrespondierende Kapitel im BSI-Standard 200-4. Der Anforderungskatalog folgt von der Struktur und Sortierung hierbei wie dee BSI-Standard 200-4 dem BCMS-Prozess. Aktuell gibt es von BSI allerdings noch kein Mapping von BSI Standard 200-4 zu ISO 22301.