Informationsmanagement
BCM-Praktiker (TÜV)
BCMS gemäß BSI-Standard 200-4 – IT-Grundschutz
Seminar-Nr.: 10201371
Der Nutzen im Überblick
In dieser Schulung lernen Sie die wesentlichen Aufgaben eines BCM-Praktikers (auch Business Continuity Manager, Business Continuity Management Beauftragter oder auch IT-Notfallbeauftragter genannt) kennen. In der Schulung zum BCM-Praktiker (TÜV) halten wir uns an das Curriculum des BSI (Bundesamt für Sicherheit in der Informationstechnik). Sie erfahren, welches die entscheidenden Faktoren für den Erfolg eines Business Continuity Management Systems (BCMS) sind und wie Sie häufig auftretende Fallstricke vermeiden können.
Durch Belegung unserer Schulung sind Sie als BCM-Praktiker bzw. BCM Manager in der Lage, ein BCMS in Ihrer Institution zu initiieren, zu implementieren sowie aufrechtzuerhalten und zu verbessern. Dazu können Sie den BSI-Standard BSI 200-4 des IT-Grundschutz sowie den Standard ISO 22301 anwenden.
Die nachhaltige Stärkung der Widerstandsfähigkeit der (zeit-)kritischen Geschäftsprozesse und die Fähigkeit auf einen tatsächlichen Ausfall solcher Geschäftsprozesse angemessen reagieren zu können, zählt heutzutage als kritischer Erfolgsfaktor für Institutionen. Dazu gehört vor allem, bei Notfällen die Geschäftstätigkeit so schnell wie möglich wiederaufnehmen zu können und somit die langfristige Wettbewerbs- und Überlebensfähigkeit von Institutionen zu sichern.
Ein modernes Business Continuity Management begegnet dieser Herausforderung mit dem Aufbau und der Pflege eines Business Continuity Management Systems (BCMS) durch einen BCM-Praktiker bzw. Business Continuity Manager. Damit geht die Zuständigkeit weit über den Ansatz der Informationssicherheit im normalen Geschäftsbetrieb hinaus.
Die Schulung schließt nach bestandener Prüfung zum BCM-Praktiker (TÜV) mit dem begehrten TÜV-Zertifikat ab.
Der Nutzen im Überblick
In dieser Schulung lernen Sie die wesentlichen Aufgaben eines BCM-Praktikers (auch Business Continuity Manager, Business Continuity Management Beauftragter oder auch IT-Notfallbeauftragter genannt) kennen. In der Schulung zum BCM-Praktiker (TÜV) halten wir uns an das Curriculum des BSI (Bundesamt für Sicherheit in der Informationstechnik). Sie erfahren, welches die entscheidenden Faktoren für den Erfolg eines Business Continuity Management Systems (BCMS) sind und wie Sie häufig auftretende Fallstricke vermeiden können.
Durch Belegung unserer Schulung sind Sie als BCM-Praktiker bzw. BCM Manager in der Lage, ein BCMS in Ihrer Institution zu initiieren, zu implementieren sowie aufrechtzuerhalten und zu verbessern. Dazu können Sie den BSI-Standard BSI 200-4 des IT-Grundschutz sowie den Standard ISO 22301 anwenden.
Die nachhaltige Stärkung der Widerstandsfähigkeit der (zeit-)kritischen Geschäftsprozesse und die Fähigkeit auf einen tatsächlichen Ausfall solcher Geschäftsprozesse angemessen reagieren zu können, zählt heutzutage als kritischer Erfolgsfaktor für Institutionen. Dazu gehört vor allem, bei Notfällen die Geschäftstätigkeit so schnell wie möglich wiederaufnehmen zu können und somit die langfristige Wettbewerbs- und Überlebensfähigkeit von Institutionen zu sichern.
Ein modernes Business Continuity Management begegnet dieser Herausforderung mit dem Aufbau und der Pflege eines Business Continuity Management Systems (BCMS) durch einen BCM-Praktiker bzw. Business Continuity Manager. Damit geht die Zuständigkeit weit über den Ansatz der Informationssicherheit im normalen Geschäftsbetrieb hinaus.
Die Schulung schließt nach bestandener Prüfung zum BCM-Praktiker (TÜV) mit dem begehrten TÜV-Zertifikat ab.
Seminarinhalt
Einführung in BCM
- Definition
- Abgrenzung Störung, Vorfall, Krise
- Ablauf einer Bewältigung
BCM-Prozess und Stufenmodell
- Abgrenzung und Vorstellung der Stufen Reaktiv-, Aufbau- und Standards-BCMS
- Vorstellung des gesamten BCM-Prozesses
- Erläuterung der Vereinfachungen des Reaktiv- und Aufbau-BCMS
Standards und regulatorische Grundlagen
- Normen und Standards: ISO 22301, BCI Good Practice Guidelines
- Regulatorische Anforderungen: KRITIS, UP-Bund
- Angrenzende Themenfelder und Synergiepotentiale: ISMS, IT-SCM
Initiierung, Planung und Aufbau
- Auftrag zum Aufbau des BCMS: Zielsetzung, Übernahme der Verantwortung"
- BCM-Rollen: BC-Aufbauorganisation, BCB
- Umfeld des BCM untersuchen
- Interessengruppenanalyse
- Dokumentation und Leitlinie
Aufbau und Befähigung der BAO
- Aufbau der BAO
- Detektion, Alarmierung und Eskalation
- Geschäftsordnung des Stabs: Abgrenzung zu den Grundsätzen zur Stabsarbeit des Reaktiv-BCMS
- Herstellung der Fähigkeit zur Stabsarbeit
- NuK-Kommunikation
- Nacharbeiten, Deeskalation und Analyse
BIA-Vorfilter und BIA
- Erläuterung des Zusammenspiels des BIA-Vorfilters und der BIA: Vorstellung und Erläuterung der wesentlichen Parameter
- Erläuterung unterschiedlicher Vorauswahlmöglichkeiten des BIA-Vorfilters: anhand von Geschäftsprozessen, Organisationseinheiten und Produkten und Services
- Vorbereitung und Durchführung der BIA: Planung und Vorbereitung der Ressourcencluster, BIA-Hilfsmittel und der BIA-Durchführung (Identifizierung zeitkritischer Geschäftsprozesse, Prozessabhängigkeiten, Ressourcenabhängigkeiten)
- Kurzerläuterung des Soll-Ist-Vergleichs
Risikoanalyse
- Anforderungen an die Risiko-Analyse Methode
- Übersicht über mögliche Risiko-Analyse Methoden
- Kurzvorstellung der BCM-Risikoanalyse nach BSI-Standard 200-3
Notfallplanung (BC-Strategien, GFPs und WAPs)
- BC-Strategien: Prozessschritte zur Entwicklung von BC-Strategien; Vorstellung beispielhafter BC-Strategien aus dem BSI-Hilfsmittel hierzu
- GFPs: Entwicklung von GFPs im Reaktiv-BCMS und im Aufbau- und Standard-BCM
- WAPs: Entwicklung von WAPs, Übergreifende Wiederanlaufplanung, Abgrenzung und Umgang mit WHPs
Üben und Testen
- Vorbereitung von Rahmenbedingungen zum Üben und Testen: Jahresübungsplanung, Übungshandbuch bzw. -drehbuch, Vorstellung unterschiedlicher Übungsarten
- Stabsübungen und Stabsrahmenübungen: Planbesprechungen, Alarmierungsübungen, Funktionstests
Leistungsüberprüfung und Kennzahlen
- Überwachung, Analyse und Bewertung anhand von Kennzahlen
- Interne und externe Überprüfungen anhand von Selbsteinschätzungen, Revisionen und Audits
- Managementbewertung
Zusammenfassung und Vorbereitung auf die Prüfung
Wir setzen ausschließlich browserbasierte Tools (bspw. edudip next, BigBlueButton oder MS TEAMS) im Rahmen unserer Webinare ein. Es sind somit keine Installationen im Vorfeld notwendig. Zur Teilnahme an unseren Webinaren benötigen Sie:
- eine Internetverbindung mit mind. 6000er-DSL-Leitung. Wir empfehlen die Nutzung eines LAN-Kabels.
- einen aktuellen Webbrowser (Firefox, Google Chrome, Edge, Safari). Bitte beachten Sie, dass eine Teilnahme über den Internet Explorer nicht möglich ist.
- ein audiofähiges Endgerät (PC oder Laptop) mit Lautsprecher/Kopfhörer, Mikrofon und Webcam.
Als Abschluss des Seminars ist eine schriftliche Prüfung vorgesehen. Zur Teilnahme ist eine separate Anmeldung erforderlich. Es entstehen zusätzliche Prüfungsgebühren. Bitte beachten Sie den Leitfaden und die Prüfungsordnung. Nach bestandener Prüfung erhalten Sie ein Zertifikat der TÜV NORD CERT.
Seminar-Nr.: 10201371
BCM-Praktiker (TÜV)
ab 2.927,40 € inkl. USt
ab 2.460,00 € zzgl. USt
Mehr als 10 Termine
Online und Präsenzformate
Termin auswählen Inhouse-Anfrage