Schulung BCM und Business Continuity - ISO 22301
Lernen Sie, kritische Unterbrechungen vorauszusehen, eine Business Impact Analysis durchzuführen und einen auf Ihre Organisation zugeschnittenen Business Continuity Plan zu strukturieren. An einem Tag entwickeln Sie ein konkretes BCM-Vorgehen, das auf den Grundsätzen der Norm ISO 22301 beruht.
GRC-110 · Grundlagen · 1 Tag · 3 bis 12 Teilnehmende · Fallstudien + Simulation
Warum eine Schulung in BCM und Business Continuity?
Cyberangriff, IT-Ausfall, Ausfall eines Lieferanten oder Unterbrechung eines kritischen Dienstes: Eine Krise kann den Betrieb, die Kundschaft und den Ruf einer Organisation rasch beeinträchtigen.
Diese Schulung vermittelt Ihnen die Methoden und Werkzeuge, um die wesentlichen Aktivitäten zu identifizieren, die Auswirkungen einer Unterbrechung zu bewerten und Kontinuitätsstrategien festzulegen, die zu Ihren Herausforderungen passen.
An einem Tag lernen Sie, ein konkretes Business Continuity Management aufzubauen, von der Business Impact Analysis bis zur Struktur eines Business Continuity Plans. Die Konzepte werden mit Praxisbeispielen, gemeinsamen Übungen und einer Krisensimulation angewendet.
Die Schulung stützt sich insbesondere auf folgende Referenzen:
- ISO 22301
- Anforderungen BCMS
- ISO 22313
- Empfehlungen
- NIST SP 800-34
- IT-Notfallplanung
Was Sie umsetzen können
Nach diesem Tag verfügen Sie über das Wissen und die Methoden, um wirksam zur Kontinuität und Resilienz Ihrer Organisation beizutragen.
- Beherrschen
der BCM-Grundlagen und Verstehen seiner Rolle, um es vom Krisenmanagement, vom IT-Wiederanlaufplan, von der Cyber Incident Response und von der operationellen Resilienz abzugrenzen.
- Durchführen
einer Business Impact Analysis, um kritische Aktivitäten zu identifizieren, die Auswirkungen einer Unterbrechung zu bewerten und Prioritäten sowie Wiederanlaufziele festzulegen.
- Festlegen
sinnvoller Kontinuitätsziele mit den Begriffen RTO, RPO, MTPD und MBCO, um Wiederanlaufzeiten und Servicelevels zu bestimmen, die den Bedürfnissen der Organisation entsprechen.
- Strukturieren
eines Business Continuity Plans und Sicherstellen seiner Kohärenz mit IT-Wiederanlauf, Krisenmanagement, Kommunikation und operativen Abläufen.
- Einrichten
einer nachhaltigen Governance mit den Rollen, Verantwortlichkeiten, Kennzahlen und Mechanismen, die nötig sind, um das Kontinuitätsdispositiv zu pflegen, zu testen und zu verbessern.
- Integrieren
der Cyberrisiken in das BCM, um die Folgen von Ransomware, eines Ausfalls des Informationssystems, eines Datenlecks oder der Kompromittierung eines kritischen Lieferanten vorauszusehen.
Das Format in der Praxis
Dauer
1 Tag
8 Std.
Gruppengrösse
3 bis 12
3 bis 12 Teilnehmende
Format
- Gezielte Inputs
- Fallstudien
- Austausch unter Fachleuten
- Krisensimulation
Voraussetzungen
- Keine
Zertifizierung
Optionales Zertifikat, ausgestellt nach bestandener Abschlussprüfung
Alle Teilnehmenden erhalten dieses digitale Badge auf ihren Namen, Niveau 1 von 3 der Reihe GRC.
Beurteilung
- Praxissimulation und individuelle Lernkontrolle am Ende der Schulung
Zielgruppe
- Geschäftsleitungen
- ISB und CISO
- IT-Leitung
- Risiko- und Compliance-Verantwortliche
- Projektleitende
- Mitwirkende in BCM und BIA
Methoden
- Schlüsselkonzepte
- Erfahrungsberichte
- Gemeinsame Übungen
- Operative Simulation
Unterlagen
- Praxisleitfäden
- Merkblätter
- Wiederverwendbare Dokumentvorlagen
- Schulungsunterlagen
Bereich
- Governance, Risk & Compliance
Weitere Schulungen, die Sie interessieren könnten
Datenschutzberater/in (DPO)
Rechtsrahmen DSGVO/DSG und praktische Umsetzung der Funktion als DPO.
Stärken Sie die Resilienz Ihrer Organisation
Sprechen wir über Ihre Herausforderungen in der Business Continuity. Der Inhalt der Schulung lässt sich an Ihre Branche, Ihre BCM-Reife und die kritischen Szenarien Ihrer Organisation anpassen.