IT-Notfallmanagement: Business Continuity Manager (BCM)

Zertifikatslehrgang nach BSI IT-Grundschutz (BSI-Standard 200-4 BCM), ISO 22301 und ISO 27031

IT-Notfallmanagement /  Business Continuity Management (BCM)  ist mittlerweile ein feststehender Begriff bei der Behandlung von Sicherheitsvorfällen mit zeitkritischen, existenz-bedrohenden Auswirkungen. Zeitkritische Geschäfts- und Produktionsprozesse müssen bereits  vor Eintritt eines Schadensereignisses bewertet  und abgesichert werden  (Notfallvorsorge) sowie im Notfall schnellstmöglich wiederherzustellen sein (Notfallbewältigung). Nur so können negative Auswirkungen für Unternehmen minimiert und  verhindert werden.

Im Zertifikatslehrgang erlernen Sie die notwendigen Kenntnisse, um auf Stör- und IT-Notfälle schnell und effektiv reagieren zu können und bilden sich zum  Business Continuity Manager (BCM) nach dem neuestem BSI-Standard 200-4  weiter.

Ziele

• Sie lernen die wesentlichen Grundbegrifflichkeiten aus dem speziellen Bereich Business Continuity Management (BCM) und erhalten eine Einführung in die Kernaufgaben eines Business Continuity Managers. Dabei werden die Inhalte nach dem neuesten BSI-Standard BCM 200-4, der seit Juni 2023 gilt, vermittelt.

• Sie sind anschließend in der Lage ein Business Continuity Managementsystems (BCMS) gemäß  ISO 22301, ISO 27031 sowie des BSI IT-Grundschutz zu initiieren und in der eigenen Organisation zu implementieren.

• Sie können den Zertifikatslehrgang am Ende mit  einer Prüfung abschließen. Die Prüfung erfolgt bei den  Präsenz-Zertifikatslehrgängen  jeweils vor Ort, bei den Online-Zertifikatslehrgängen jeweils via Online-Prüfungstool.

Zielgruppe

Dieser Zertifikatslehrgang  richtet sich an  IT-Sicherheitsbeauftragte, Chief Information Security Officer (CISO),  Notfallbeauftragte, Verantwortliche im Risikomanagement, BCM-Beauftragte und -Verantwortliche, IT-Fachleute, IT-Manager, IT-Administration, Verantwortliche in der Revision sowie Führungskräfte, Projektleiter, Unternehmensberater und Wirtschaftsprüfer

Grundkenntnisse  im Bereich der Informationssicherheit und/oder des Notfallmanagements sollten vorhanden sein. Die Zertifizierung zum BCM-Manager  dient als  Vertiefung und Erweiterung der Kenntnisse eines  IT-Sicherheitsbeauftragten. Als weiterführender Zertifikatslehrgang eignet sich zudem die Zertifizierung zum  IT-Risk Manager.

Inhalte

Dieser Zertifikatslehrgang vermittelt wichtige Grundbegrifflichkeiten aus dem speziellen Bereich des Business Continuity Managements (BCM). Der Lehrgang skizziert alle wesentlichen Aufgabenfelder eines Business Continuity Managers. Ein Schwerpunkt liegt dabei auf der Initiierung und Implementierung eines Business Continuity Managementsystems (BCMS) gemäß ISO 22301, ISO 27031 sowie des BSI IT-Grundschutz. Die Teilnehmer sind anschließend in der Lage, einen funktionierenden IT-Notfallmanagementprozess in der eigenen Organisation umsetzen. Konkrete Inhalte des Lehrgangs sind:

• Initiierung und Konzeption eines Notfallmanagementsprozesses

• Compliance und relevante Normen und Standards

• Business Impact Analyse, Risikoanalyse und Strategieentwicklung

• Erstellung und Umsetzung eines Notfallvorsorgekonzeptes

• Gestaltung eines Notfallhandbuchs

• BCMS und Recovery

• Neuerungen durch den BSI-Standard BCM 200-4

• Übungen zur Überprüfung des Notfallmanagements

Agenda

Tag 1

Begrüßung durch den Seminarleiter

• Vorstellungsrunde & Erwartungshaltung der Teilnehmenden

Organisation des IT-Notfallmangements

• IT-Management und BC-Management-Strategie

• Kennzahlen und KPIss

• Administrative und operative Rollen, Aufgaben des BC Managers wie Planung, Kontrolle und Steuerung des BCMS

• Verantwortlichkeiten und Notfallorganisation

• Detektionsverfahren und -maßnahmen

Compliance sowie relevante Normen und Standards

• Gesetze, Richtlinien und Verträge zum BCM

• Änderungen vom BSI-Standard 100-4 auf 200-4
  Hinweis: Der BSI-Standard 100-4 „Notfallmanagement“ wurde durch den BSI-Standard 200-4 „Business Continuity Management“ ersetzt. 
  Der Fokus liegt jetzt stärker auf einem ganzheitlichen BCM-Prozess inkl. Lifecycle, Rollen und Managementintegration.

• BCM im Rahmen des Outsourcings von Lieferketten

• KRITIS, IT-Sicherheitsgesetz

• ISO 27002 und BCMS

• ISO 27031 (Leitfaden für ICT-Readiness for Business Continuity – IRBC)

• Die Normenfamilie 223xx

• ITIL

Einführung in Business Continuity Management und Business Impact Analyse

• Betrieb, Aufrechterhaltung und Verbesserung eines BCMs

• Verfahren des Incident Managements

• Business Impacts ermitteln

• Business Impact Analysis

• Wiederherstellungsplanung, RPO, RTO und MTPD

Planungsweisen

• Wiederanlaufplanung und Wiederherstellungsplanung

• RPO, RTO und MTPD

• Asset-, Change- und Configuration-Management

  Tag 2

  Der IT-Notfallmanagementprozess

  • Entwicklung und Umsetzung einer Kontinuitätsstrategie, Maßnahmen zur Kontinuität

  • Schadensanalyse, -statistiken und -klassen

  • Implementierung des BCMS

  • Das Notfallvorsorgekonzept mit Maßnahmen und Umsetzung, Notfallbewältigung

  Das Notfallkonzept

  • Notfallkonzept – Überblick

  • BCMS: ausführliche Praxisbeispiele und Übungen

  Notfallvorsorge

  • Notfall-Leitlinie

  • Das IT-Notfallhandbuch, Notfall- und Wiederanlaufpläne, Wiederanlaufklassen

  • Ersatzverfahren und Notbetrieb, Notfalltraining

  • Dokumentationen des BCMS

  • Data Recovery, Desaster Recovery

  BCMS und Recovery

  • Dokumentationen des BCMS

  • Verbesserung des BCMS (PDCA, Lessons Learned)

  • Data Recovery, Desaster Recovery

    Tag 3

    Beschäftigtensensibilisierung

    • Mitarbeiterrisiko

    • Awareness im Unternehmen

    • Schulungen als Notfallprävention

    Risikobehandlung

    • Risikomanagement und Risikofrüherkennung

    • Die Risikoanalyse

    • Risikobehandlung, Umsetzung der Maßnahmen

    Zusammenfassung und Vorbereitung auf die Prüfung

    • Zusammenfassung der Schwerpunkte

    • Diskussion offener Fragen

    • Vorbereitung auf die Abschlussprüfung

      Tag 4

      Prüfung

Weitere Informationen zum Seminar

Kontaktieren Sie uns gerne bei Rückfragen zum Seminar: vertrieb@bitkom-akademie.de.