BCM-01 Business Continuity- und Notfallmanagementsystem

Der Cloud-Anbieter betreibt ein Business Continuity- und Notfallmanagementsystem (BCM) gemäß ISO 22301 und/oder BSI 200-4.

Ergänzende Informationen

Das Basiskriterium kann (muss aber nicht) durch eine Zertifizierung des BCM nach ISO/IEC 22301 erfüllt werden.

Richtlinien und Verfahren für das BCM des Cloud-Dienstes, einschließlich Strategie und Leitlinien, Business Impact Analysen und Plänen zur betrieblichen Kontinuität (engl. Business Continuity Plan (BCP)), sind in Bezug auf die folgenden Aspekte dokumentiert, kommuniziert und gemäß SP-01 verfügbar gemacht:

1. Ziele des BCM;

2. Rollen und Verantwortlichkeiten, Engagement des Managements;

3. Festlegung des Anwendungsbereichs des BCM, Identifizierung relevanter Geschäftsprozesse;

4. Schnittstellen, insbesondere zum Incident Management;

5. Kommunikation mit relevanten Stellen und zuständigen Behörden;

6. Methodik;

7. Berücksichtigung von Risiken;

8. Business Impact Analyse (BIA);

9. Pläne zur betrieblichen Kontinuität;

10. Ressourcenplanung (üblicherweise Teil des BCP);

11. Tests von Plänen zur betrieblichen Kontinuität und regelmäßige Aktualisierungen der BCM-Dokumentation; und

12. Kontinuierliche Verbesserung des BCM.

Ergänzende Informationen

Ein BCM kann in das Enterprise Risk Management (ERM) integriert werden, um mehr Effizienz zu erzielen und Management-Silos zu überwinden.

Die oberste Leitung des Cloud-Anbieters (oder ein Mitglied der obersten Leitung) ist als Prozesseigentümer des Business Continuity- und Notfallmanagements benannt und trägt die Verantwortung für die Etablierung des Prozesses im Unternehmen und die Einhaltung der Richtlinien. Sie sorgt dafür, dass ausreichende Ressourcen für einen effektiven Prozess bereitgestellt werden.

Ergänzende Informationen

Die Verantwortung der obersten Leitung kann von der obersten Leitung an eine andere Person delegiert werden, solange diese Person den Umfang, die Verantwortlichkeiten und die Fähigkeiten hat, die Cloud-dienst-weite Business-Continuity-Strategie und -Aktivitäten genauso zu steuern, wie die oberste Leitung dies könnte.

Personen in der Unternehmensleitung und anderen relevanten Führungspositionen demonstrieren Führung und Engagement in Bezug auf dieses Thema, indem sie beispielsweise das Personal dazu auffordern beziehungsweise ermutigen, zu der Effektivität des Business Continuity- und Notfallmanagements aktiv beizutragen.