BCM

Managementprozess mit dem Ziel, gravierende Risiken für eine Institution, die das Überleben gefährden, frühzeitig zu erkennen und Maßnahmen dagegen zu etablieren

beschäftigt sich mit den Prozessen, die in Kraft treten, nachdem es zu einem (Sicherheits-)Vorfall gekommen ist

Schadensereignis, bei dem Prozesse oder Ressourcen einer Institution nicht wie vorgesehen funktionieren

Ereignis, durch das die Vertraulichkeit, Integrität oder Verfügbarkeit nicht gewährleistet ist und einer Institution dadurch Schaden entsteht

• Verbesserung der Belastbarkeit

• Reduzierung von Kosten

• Behandlung von Risiken

• Schutz von Leben / Eigentum / Umwelt

• Ständige Organisationsform der Institution für die Aufgaben des täglichen Service- bzw. Geschäftsbetriebs

• Bewältigt üblicherweise Schadensereignisse im Geschäfts- / Normalbetrieb

-> Einschränkungen, Unterbrechungen oder Ausfälle des Geschäftsbetriebs können so gravierend sein, dass sie nicht mehr durch die AAO bewältigt werden können

• Zeitlich begrenzte Organisationsform, um auf außergewöhnliche Situationen angemessen und schnell zu reagieren

• Es gelten zeitlich begrenzte Zuständigkeiten, Hierarchien sowie Kommunikations- und Entscheidungswege

• Reaktives-BCMS

• Aufbau-BCMS

• Standard-BCMS

• schnelle Notfall-bewältigung für ausgewählte, sehr geschäftskritische Prozesse

• Nur besonders kritische Geschäftsprozesse und Ressourcen werden priorisiert abgesichert

• stark vereinfachte Einstiegsstufe

• erweitert die Betrachtung um zusätzliche Geschäftsprozesse

• Ergänzt das Reaktiv-BCMS um weitere Prozessschritte im PDCA-Zyklus

• Methodik wird formal und vollständig eingeführt

• alle GP, die sich im Geltungsbereich des BCMS befinden, werden analysiert

• Das Unternehmen kann die notwendige Reife für eine Zertifizierung nach ISO-Standard 22301 erreichen

1. Identifikation der zeitkritischen Leistungsbezüge

2. Festlegung der BCM-Grundanforderungen

3. Überprüfung der Eignung des Dienstleisters

4. Entwicklung einer Exitstrategie

5. Definition der Vertragsanforderungen

6. Eingliederung der Leistungserbringung in die gesamte Lieferkette

7. Steuerung des Dienstleisters während der Leistungserbringung