{"id":4281,"date":"2015-06-18T14:17:28","date_gmt":"2015-06-18T14:17:28","guid":{"rendered":"https:\/\/multiacademstg.wpengine.com\/27001academy\/what-is-iso-22301-2\/"},"modified":"2022-12-28T11:48:07","modified_gmt":"2022-12-28T11:48:07","slug":"was-ist-iso-22301","status":"publish","type":"page","link":"https:\/\/staging.advisera.com\/27001academy\/de\/was-ist-iso-22301\/","title":{"rendered":"Was ist ISO 22301?"},"content":{"rendered":"
\n
\n

\n ISO 22301 Grundlagen\n <\/h1>\n

\n \n <\/p>\n

\n
\n
\n \"-\"\n <\/div>\n
\n ISO 22301 VORLAGEN<\/span>\n <\/div>\n <\/a>\n <\/div>\n
\n
\n \"-\"\n <\/div>\n
\n ISO 27001 KURSE<\/span>\n <\/div>\n <\/a>\n <\/div>\n
\n
\n \"-\"\n <\/div>\n
\n KOSTENLOSE MATERIALIEN<\/span>\n <\/div>\n <\/a>\n <\/div>\n <\/div>\n <\/div>\n<\/section><\/div><\/div>
\n
\n\n
\n
<\/div>\n
\n
\n\n \n

\n INHALTSVERZEICHNIS\n <\/h2>\n\n
\n
\n ISO 22301 Grundlagen<\/a>\nGrundbegriffe<\/a>\nInhalt der ISO 22301<\/a>\nErforderliche Dokumentation<\/a>\nVerwandte Standards<\/a>\n <\/div>\n <\/div>\n\n <\/div>\n <\/div>\n <\/div>\n
\n
\n\n \n

Was ist ISO 22301?<\/strong><\/h2>\n

Der vollst\u00e4ndige Name dieser Norm lautet ISO 22301:2012, Unternehmenssicherheit \u2013 Systeme f\u00fcr betriebliches Kontinuit\u00e4tsmanagement \u2013 Anforderungen. Diese Norm wurde von f\u00fchrenden Fachleuten des betrieblichen Kontinuit\u00e4tsmanagements verfasst. Sie ist der optimalen Rahmen f\u00fcr die Steuerung des betrieblichen Kontinuit\u00e4tsmanagements innerhalb einer Organisation.<\/p>\n

Eines der Merkmale, das diese Normen von anderen Frameworks oder Normen f\u00fcr betriebliches Kontinuit\u00e4tsmanagement unterscheidet, besteht darin, dass das Unternehmen von einer akkreditierten Zertifizierungsstelle zertifiziert werden kann. Somit kann es gegen\u00fcber seinen Kunden, Partnern, Besitzern und anderen Betroffenen seine Konformit\u00e4t nachweisen.<\/p>\n

Beziehung zu BS 25999-2<\/h2>\n

ISO 22301 hat 25999-2 ersetzt \u2013 diese beiden Normen sind ziemlich \u00e4hnlich, aber ISO 22301 k\u00f6nnte auch als ein Upgrade der Norm BS 25999-2 angesehen werden. Unterschiede zwischen diesen beiden Normen sehen Sie in der\u00a0Infografik ISO 22301 vs. BS 25999-2<\/a>.<\/p>\n

Was sind die Vorteile des betrieblichen Kontinuit\u00e4tsmanagements?<\/h2>\n

Bei richtiger Umsetzung wird das betriebliche Kontinuit\u00e4tsmanagement die M\u00f6glichkeit eines betriebsunterbrechenden Vorfalls senken. Sollte ein solcher Vorfall jedoch eintreten, so wird die Organisation in der Lage sein, angemessen zu reagieren. Dies wird die m\u00f6glichen Auswirkungen und Sch\u00e4den dieses Vorfalls weitestgehend minimieren.<\/p>\n

Wer kann die Norm umsetzen?<\/h2>\n

Jede Organisation \u2013- egal ob gro\u00df oder klein, gewinnorientiert oder gemeinn\u00fctzig, privat oder \u00f6ffentlich. Die Norm ist so gestaltet, dass sie auf jede Organisationsgr\u00f6\u00dfe oder -typ angewendet werden kann.<\/p>\n

Wie integriert sich das betriebliche Kontinuit\u00e4tsmanagement in das Gesamtmanagement?<\/h2>\n

Betriebliches Kontinuit\u00e4tsmanagement ist Teil des gesamten Risikomanagements eines Unternehmens, mit \u00fcberlappenden Bereichen zum Informationssicherheits-Management und IT-Management.<\/p>\n

\"-\"<\/p>\n

Hinweis: Risikomanagement ist Teil des gesamten Unternehmensmanagements.<\/p>\n

Grundbegriffe in einer Norm<\/strong><\/h2>\n
    \n
  • Betriebliches Kontinuit\u00e4tsmanagement (BKM) \u2013 als Teil eines Gesamtmanagementsystems, welches das betriebliche Kontinuit\u00e4tsmanagement ber\u00fccksichtigt \u2013 wird geplant, umgesetzt, gepflegt und st\u00e4ndig verbessert<\/li>\n
  • Maximal akzeptable Ausfalldauer (MAO) \u2013 die maximale Zeitdauer, f\u00fcr die eine Gesch\u00e4ftst\u00e4tigkeit unterbrochen werden darf, ohne dass inakzeptable Sch\u00e4den auftreten (auch maximal tolerierbarer St\u00f6rungszeitraum \u2013 MTPD)<\/li>\n
  • Recovery Time Objective (RTO oder Wiederanlaufdauer) \u2013 die vorab festgelegte Zeit, nach der eine Aktivit\u00e4t wieder aufgenommen oder Ressourcen wiederhergestellt sein m\u00fcssen<\/li>\n
  • Recovery Point Objective (Wiederanlaufpunkt) \u2013 minimaler Datenverlust, d. h. eine Mindestmenge an Daten muss wiederhergestellt werden<\/li>\n
  • Mindestziel des betrieblichen Kontinuit\u00e4tsmanagements (MBCO) \u2013 das Mindestma\u00df an Dienstleistungen oder Produkten, die ein Unternehmen nach Wiederaufnahme seines Gesch\u00e4ftsbetriebs erbringen bzw. herstellen muss<\/li>\n<\/ul>\n

    <\/div>