BSI BCM-Praktiker (ISO 22301)

Für alle, die Business Continuity Management aufbauen, betreiben oder künftig verantworten wollen – zum Beispiel Notfall- und BCM-Beauftragte, IT-Sicherheits- und Datenschutzbeauftragte, Risikomanager und IT-Administratoren.

Du lernst die Grundlagen des Business Continuity Managements nach BSI-Standard 200-4 und die Anforderungen der ISO 22301 kennen. Themen sind unter anderem der Aufbau einer Notfallorganisation mit Notfall- und Krisenstab, die Business Impact Analyse, die Risikoanalyse im BCM sowie Geschäftsfortführungs- und Wiederanlaufpläne. Außerdem geht es darum, wie du das BCM mit Übungen und Tests überprüfst und kontinuierlich verbesserst. Praktische Übungen runden die Inhalte ab.

Du lernst, ein BCM nach BSI-Standard 200-4 aufzubauen und Risiken für den Geschäftsbetrieb systematisch zu bewerten. So kannst du die Notfallvorsorge in deinem Unternehmen aufbauen oder verbessern. Die Schulung hilft dir außerdem bei der Vorbereitung auf eine Zertifizierung nach ISO 22301 und bei der praktischen Umsetzung von BCM-Maßnahmen.

Ja. Die Schulung ist praxisorientiert und darauf ausgelegt, dass du das Wissen direkt im Arbeitsalltag einsetzen kannst. Übungen und Beispiele aus der Praxis helfen dir, die Inhalte auf die Anforderungen deines Unternehmens zu übertragen.

Vor allem Finanzdienstleister, das Gesundheitswesen, die Energieversorgung sowie IT und Telekommunikation. Diese Branchen sind darauf angewiesen, Ausfälle zu vermeiden und den Betrieb im Ernstfall schnell wiederherzustellen. Auch öffentliche Verwaltung und Industrie profitieren von einem belastbaren Business Continuity Management.

Du lernst, wie du mit dem BSI-Standard 200-4 und der ISO 22301 ein BCM aufbaust, das regulatorische Anforderungen an Notfall- und Krisenmanagement nachvollziehbar erfüllt – etwa aus NIS2, DORA oder branchenspezifischen Vorgaben. So kann dein Unternehmen seine Pflichten im Risiko- und Krisenmanagement besser wahrnehmen und belegen.

Die Schulung orientiert sich am Curriculum des BSI für den BCM-Praktiker und verbindet den BSI-Standard 200-4 mit der ISO 22301. Im Mittelpunkt steht die praktische Umsetzung: Notfall- und Krisenmanagement aufbauen, eine Business Impact Analyse durchführen, Pläne erstellen und üben. Andere BCM-Schulungen setzen oft andere Schwerpunkte, etwa auf einzelne Teilaspekte oder auf die Auditierung.

Wenn du tiefer einsteigen möchtest, bieten sich vertiefende Schulungen zur Leitung oder Auditierung von BCM-Systemen an, zum Beispiel zum ISO-22301-Auditor. Sinnvolle Ergänzungen sind außerdem Risikomanagement, Krisenkommunikation und angrenzende Themen wie IT-Notfallmanagement, Informationssicherheit oder Datenschutz.

Der BSI-Standard 200-4 beschreibt, wie ein BCM-System initiiert, aufgebaut und betrieben wird: von der Leitlinie über die Notfallorganisation, die Business Impact Analyse und die Risikoanalyse bis zu Geschäftsfortführungs- und Wiederanlaufplänen, Übungen und Tests. Außerdem gehören die kontinuierliche Verbesserung des BCM und seine Einbindung in die Unternehmenssteuerung dazu.

Der BCM-Praktiker baut das BCM-System nach den Vorgaben des Standards auf und begleitet es im Betrieb. Er führt Analysen durch, entwickelt Notfallpläne, koordiniert Übungen und Tests und sorgt dafür, dass Maßnahmen zur Wiederherstellung der Betriebsfähigkeit umgesetzt werden. Außerdem überprüft er das BCM regelmäßig und entwickelt es weiter.

Behandelt werden Präventions- und Wiederherstellungsstrategien sowie das Notfallmanagement. Dazu gehören die Identifikation zeitkritischer Geschäftsprozesse, die Festlegung von Wiederanlaufzeiten (RTO) und des maximal tolerierbaren Datenverlusts (RPO) sowie die Entwicklung von Notfallplänen. Auch Kommunikation, Ressourcenplanung und Risikominimierung sind Thema.

Zertifizieren lässt sich ein BCM-System nach ISO 22301. Dabei prüfen externe Auditoren einer Zertifizierungsstelle, ob das Unternehmen die Anforderungen der Norm erfüllt, und bewerten Umsetzung und Wirksamkeit des BCMS. Ihre Feststellungen zeigen, wo das System nachgebessert oder weiterentwickelt werden sollte. Für den BSI-Standard 200-4 bietet das BSI keine eigene Zertifizierung an; der Standard ist aber mit der ISO 22301 kompatibel.

Mit praxisorientierten Methoden und realistischen Szenarien, in denen du den Umgang mit Notfällen und Krisen durchspielst. Du lernst, Risiken zu bewerten, Notfallpläne zu erstellen und die Krisenkommunikation zu organisieren. Dazu bekommst du Werkzeuge und bewährte Vorgehensweisen für Aufbau und Pflege eines BCM-Systems an die Hand.

Vorgestellt werden unter anderem Softwarelösungen für Risikobewertung, Notfallplanung und die Wiederherstellung von Geschäftsprozessen. Sie erleichtern das Erstellen von Notfallplänen, die Steuerung der BCM-Aktivitäten sowie die Durchführung von Tests und Audits. So tragen sie zur Effizienz und Nachvollziehbarkeit des BCM bei – etwa durch eine zentrale Dokumentation, aktuelle Kontakt- und Alarmierungslisten und eine lückenlose Nachverfolgung von Übungen und Maßnahmen. Wichtig bleibt: Ein Tool ersetzt keine durchdachte Notfallorganisation.

Der BSI-Standard 200-4 ist stärker auf die praktische Umsetzung im deutschen Kontext ausgerichtet und gibt konkrete Hilfestellungen für den Aufbau und Betrieb von Notfall- und Krisenmanagement. Die ISO 22301 ist eine internationale Norm, die Anforderungen an ein Managementsystem für Business Continuity festlegt – einschließlich Dokumentation und kontinuierlicher Verbesserung – und nach der sich Unternehmen zertifizieren lassen können.

Die wesentlichen Bestandteile: Notfallorganisation, Krisenkommunikation und Wiederherstellungsstrategien für IT-Systeme und Betriebsabläufe sowie die Grundlagen aus Risikobewertung und Business Impact Analyse (BIA). Außerdem geht es darum, Tests zu planen und den Plan nach Vorfällen kontinuierlich zu verbessern, damit dein Unternehmen dauerhaft widerstandsfähig bleibt.

BSI-Standard 200-4 und ISO 22301 geben einen klaren Rahmen für die Vorbereitung auf Notfälle und Krisen. Sie helfen dabei, geschäftskritische Prozesse zu identifizieren, Risiken zu bewerten und Wiederherstellungsstrategien zu entwickeln, die im Ernstfall schnell greifen. Regelmäßige Übungen und die Anpassung der Pläne an die Erfahrungen daraus verbessern Schritt für Schritt die Fähigkeit deines Unternehmens, auch in Krisen handlungsfähig zu bleiben.

Zuerst stellt es sicher, dass alle Anforderungen der Norm umgesetzt sind. Dazu gehören die Dokumentation des BCMS, eine Business Impact Analyse, die Entwicklung und Umsetzung von Notfallplänen sowie regelmäßige Übungen und Tests. Vor dem Audit sollten alle relevanten Prozesse geprüft und die Beteiligten geschult sein, damit sie die Abläufe kennen und sicher anwenden.

Zertifizieren lässt sich ein BCMS nach ISO 22301; der BSI-Standard 200-4 unterstützt dich beim Aufbau. Typische Schritte sind:

1. Vorbereitung und Analyse
2. Entwicklung der Geschäftsfortführungspläne
3. Einführung des BCMS
4. Schulungen, Übungen und Tests
5. Interne Audits und Managementbewertung
6. Zertifizierungsaudit durch eine Zertifizierungsstelle

Sie stärkt die Widerstandsfähigkeit gegenüber Krisen, verbessert Notfall- und Wiederherstellungsprozesse und schafft Vertrauen bei Kunden, Partnern und Behörden. Außerdem hilft sie, Betriebsunterbrechungen zu begrenzen, Risiken wirksam zu steuern und gesetzliche sowie regulatorische Anforderungen zu erfüllen.

Zum Beispiel realistische Business Impact Analysen, die Abstimmung von Notfallplänen über mehrere Abteilungen hinweg und das Einhalten von Wiederherstellungszeiten. Es geht auch darum, BCM in bestehende Unternehmensprozesse einzubinden und mit Widerständen im Unternehmen umzugehen. Übungen zu Kommunikationsstrategien und zur Arbeit von Krisenstäben gehören ebenfalls dazu.

Indem du Business Impact Analyse und Notfallpläne vereinfachst und dich auf die wirklich geschäftskritischen Prozesse konzentrierst. Kleinere Unternehmen können mit reduzierten Wiederherstellungszielen arbeiten und Notfallteams auf Schlüsselpersonen beschränken. Krisenkommunikation und Schulungen werden auf die Unternehmensgröße zugeschnitten – so bleiben Kosten und Aufwand überschaubar, ohne die Widerstandsfähigkeit aufzugeben. Der BSI-Standard 200-4 unterstützt das mit seinem Stufenmodell: Mit einem Reaktiv-BCMS kannst du klein anfangen.

Ja. Die expertree academy GmbH steht in der Liste der Schulungsanbieter, die das BSI für die Schulung zum BCM-Praktiker, die Basisschulung zum IT-Grundschutz-Praktiker und die Aufbauschulung zum IT-Grundschutz-Berater veröffentlicht. Die Liste findest du auf der Website des BSI.

Ja, sogar zwei: Für deine Teilnahme (ab 80 % Anwesenheit) erhältst du einen Teilnahme-Badge, nach bestandener Prüfung zusätzlich einen Badge für dein Zertifikat. Beide folgen dem Standard Open Badges 3.0. Du fügst sie direkt aus dem campus deinem LinkedIn-Profil unter „Lizenzen und Zertifikate“ hinzu oder teilst sie als Beitrag. Über unsere Prüfseite kann jeder die Echtheit bestätigen.