Informationsmanagement

BCM-Praktiker (TÜV)

BCMS gemäß BSI-Standard 200-4 – IT-Grundschutz

Seminar-Nr.: 10201371

Home
weiterbildung
seminare

Der Nutzen im Überblick

Der Nutzen im Überblick

In dieser Schulung lernen Sie die wesentlichen Aufgaben eines BCM-Praktikers (auch Business Continuity Manager, Business Continuity Management Beauftragter oder auch IT-Notfallbeauftragter genannt) kennen. In der Schulung zum BCM-Praktiker (TÜV) halten wir uns an das Curriculum des BSI (Bundesamt für Sicherheit in der Informationstechnik). Sie erfahren, welches die entscheidenden Faktoren für den Erfolg eines Business Continuity Management Systems (BCMS) sind und wie Sie häufig auftretende Fallstricke vermeiden können. Durch Belegung unserer Schulung sind Sie als BCM-Praktiker bzw. BCM Manager in der Lage, ein BCMS in Ihrer Institution zu initiieren, zu implementieren sowie aufrechtzuerhalten und zu verbessern. Dazu können Sie den BSI-Standard BSI 200-4 des IT-Grundschutz sowie den Standard ISO 22301 anwenden. Die nachhaltige Stärkung der Widerstandsfähigkeit der (zeit-)kritischen Geschäftsprozesse und die Fähigkeit auf einen tatsächlichen Ausfall solcher Geschäftsprozesse angemessen reagieren zu können, zählt heutzutage als kritischer Erfolgsfaktor für Institutionen. Dazu gehört vor allem, bei Notfällen die Geschäftstätigkeit so schnell wie möglich wiederaufnehmen zu können und somit die langfristige Wettbewerbs- und Überlebensfähigkeit von Institutionen zu sichern. Ein modernes Business Continuity Management begegnet dieser Herausforderung mit dem Aufbau und der Pflege eines Business Continuity Management Systems (BCMS) durch einen BCM-Praktiker bzw. Business Continuity Manager. Damit geht die Zuständigkeit weit über den Ansatz der Informationssicherheit im normalen Geschäftsbetrieb hinaus. Die Schulung schließt nach bestandener Prüfung zum BCM-Praktiker (TÜV) mit dem begehrten TÜV-Zertifikat ab.

Seminarinhalt

Einführung in BCM

Definition

Abgrenzung Störung, Vorfall, Krise

Ablauf einer Bewältigung

BCM-Prozess und Stufenmodell

Abgrenzung und Vorstellung der Stufen Reaktiv-, Aufbau- und Standards-BCMS

Vorstellung des gesamten BCM-Prozesses

Erläuterung der Vereinfachungen des Reaktiv- und Aufbau-BCMS

Standards und regulatorische Grundlagen

Normen und Standards: ISO 22301, BCI Good Practice Guidelines

Regulatorische Anforderungen: KRITIS, UP-Bund

Angrenzende Themenfelder und Synergiepotentiale: ISMS, IT-SCM

Initiierung, Planung und Aufbau

Auftrag zum Aufbau des BCMS: Zielsetzung, Übernahme der Verantwortung"

BCM-Rollen: BC-Aufbauorganisation, BCB

Umfeld des BCM untersuchen

Interessengruppenanalyse

Dokumentation und Leitlinie

Aufbau und Befähigung der BAO

Aufbau der BAO

Detektion, Alarmierung und Eskalation

Geschäftsordnung des Stabs: Abgrenzung zu den Grundsätzen zur Stabsarbeit des Reaktiv-BCMS

Herstellung der Fähigkeit zur Stabsarbeit

NuK-Kommunikation

Nacharbeiten, Deeskalation und Analyse

BIA-Vorfilter und BIA

Erläuterung des Zusammenspiels des BIA-Vorfilters und der BIA: Vorstellung und Erläuterung der wesentlichen Parameter

Erläuterung unterschiedlicher Vorauswahlmöglichkeiten des BIA-Vorfilters: anhand von Geschäftsprozessen, Organisationseinheiten und Produkten und Services

Vorbereitung und Durchführung der BIA: Planung und Vorbereitung der Ressourcencluster, BIA-Hilfsmittel und der BIA-Durchführung (Identifizierung zeitkritischer Geschäftsprozesse, Prozessabhängigkeiten, Ressourcenabhängigkeiten)

Kurzerläuterung des Soll-Ist-Vergleichs

Risikoanalyse

Anforderungen an die Risiko-Analyse Methode

Übersicht über mögliche Risiko-Analyse Methoden

Kurzvorstellung der BCM-Risikoanalyse nach BSI-Standard 200-3

Notfallplanung (BC-Strategien, GFPs und WAPs)

BC-Strategien: Prozessschritte zur Entwicklung von BC-Strategien; Vorstellung beispielhafter BC-Strategien aus dem BSI-Hilfsmittel hierzu

GFPs: Entwicklung von GFPs im Reaktiv-BCMS und im Aufbau- und Standard-BCM

WAPs: Entwicklung von WAPs, Übergreifende Wiederanlaufplanung, Abgrenzung und Umgang mit WHPs

Üben und Testen

Vorbereitung von Rahmenbedingungen zum Üben und Testen: Jahresübungsplanung, Übungshandbuch bzw. -drehbuch, Vorstellung unterschiedlicher Übungsarten

Stabsübungen und Stabsrahmenübungen: Planbesprechungen, Alarmierungsübungen, Funktionstests

Leistungsüberprüfung und Kennzahlen

Überwachung, Analyse und Bewertung anhand von Kennzahlen

Interne und externe Überprüfungen anhand von Selbsteinschätzungen, Revisionen und Audits

Managementbewertung

Zusammenfassung und Vorbereitung auf die Prüfung

Diese BCM Schulung richtet sich thematisch an Personen in Unternehmen und Behörden, die zum BCM-Praktiker bestellt wurden oder bestellt werden sollen. Häufig verwendete Titel für diese Personen sind Business Continuity Manager, IT-Notfallmanager, Notfallbeauftragter oder Business Continuity Management Beauftragter. Die Zertifizierung kann auch als Vertiefung und Erweiterung der Kenntnisse eines IT-Sicherheitsbeauftragten bzw. Information Security Officer (ISO) und Chief Information Security Officer (CISO) dienen.

Wir setzen ausschließlich browserbasierte Tools (bspw. edudip next, BigBlueButton oder MS TEAMS) im Rahmen unserer Webinare ein. Es sind somit keine Installationen im Vorfeld notwendig. Zur Teilnahme an unseren Webinaren benötigen Sie:

eine Internetverbindung mit mind. 6000er-DSL-Leitung. Wir empfehlen die Nutzung eines LAN-Kabels.
einen aktuellen Webbrowser (Firefox, Google Chrome, Edge, Safari). Bitte beachten Sie, dass eine Teilnahme über den Internet Explorer nicht möglich ist.
ein audiofähiges Endgerät (PC oder Laptop) mit Lautsprecher/Kopfhörer, Mikrofon und Webcam.

Als Abschluss des Seminars ist eine schriftliche Prüfung vorgesehen. Zur Teilnahme ist eine separate Anmeldung erforderlich. Es entstehen zusätzliche Prüfungsgebühren. Bitte beachten Sie die Prüfungsinformationen und die Prüfungsordnung. Nach bestandener Prüfung erhalten Sie ein Zertifikat der TÜV NORD CERT.