Mobile-Menu

BSI-Standard 200-4 Business Continuity Management (BCM) Neuer BSI-Standard zum Business Continuity Management

Quelle: Pressemitteilung Lesedauer: 2 min |

Anbieter zum Thema

Bundesamt für Sicherheit i.d.Informationstechnik
Vogel IT-Akademie
Moxa Europe GmbH
Insider Research

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat den finalen BSI-Standard 200-4 Business Continuity Management (BCM) vorgestellt. Unter BCM wird ein ganzheitlicher Prozess verstanden, der Unterbrechungen des IT-Betriebs minimieren soll. Im IT-Grundschutz ist das Thema BCM bereits seit Jahren fest verankert und bietet mit dem bisherigen BSI-Standard 100-4 zum Notfallmanagement eine fundierte Hilfestellung.

Institutionen sind einer stetig wachsenden Gefährdungslage ausgesetzt, die zu einer existenzbedrohenden Unterbrechung des Geschäftsbetriebes führen kann. Der BSI-Standard 200-4 BCM hilft, sich bestmöglich auf Schadensereignisse jeglicher Art vorzubereiten und trägt somit zu ganzheitlicher organisatorischer Resilienz bei.
Institutionen sind einer stetig wachsenden Gefährdungslage ausgesetzt, die zu einer existenzbedrohenden Unterbrechung des Geschäftsbetriebes führen kann. Der BSI-Standard 200-4 BCM hilft, sich bestmöglich auf Schadensereignisse jeglicher Art vorzubereiten und trägt somit zu ganzheitlicher organisatorischer Resilienz bei.
(Bild: Skórzewiak - stock.adobe.com)

Ziele dieser Modernisierung waren unter anderem, den Standard praxisnah, handhabbar und adaptierbar zu gestalten. So spricht der Standard insbesondere unerfahrene Anwenderinnen und Anwender durch ein Stufenmodell und umfangreiche Hilfsmittel an. Auch erfahrene Anwenderinnen und Anwender erhalten nützliche Informationen. Somit ist der neue BSI-Standard 200-4 auf Institutionen beliebiger Art, Branche und Größe zugeschnitten. Dabei soll er weiterhin – wie sein Vorgänger – als alleinstehender Standard anwendbar sein. Jedoch zeigt er als große Neuerung Synergiepotentiale zu weiteren Managementsystemen wie dem IT-SCM, dem ISMS oder den weiteren BSI-Standards 200-1 bis 200-3 auf.

Dazu BSI-Vizepräsident Dr. Gerhard Schabhüser: „Institutionen sind einer stetig wachsenden Gefährdungslage ausgesetzt, die zu einer existenzbedrohenden Unterbrechung des Geschäftsbetriebes führen kann: Ob etwa einem Cloud-Anbieter der Ausfall seines Rechenzentrums droht, ein Mittelstandsbetrieb infolge eines Naturereignisses die Zerstörung seiner Produktionsstätte fürchten muss oder eine Behörde einer Cyber-Attacke zum Opfer fällt, die sich auf ihre gesamte IT-Infrastruktur auswirkt: Der BSI-Standard 200-4 BCM hilft, sich bestmöglich auf Schadensereignisse jeglicher Art vorzubereiten und trägt somit zu ganzheitlicher organisatorischer Resilienz bei.“

Vor der Veröffentlichung hat der BSI-Standard 200-4 BCM zwei „Community-Draft-Phasen“ durchlaufen, in denen alle interessierten Anwenderinnen und Anwender ihr Feedback geben konnten. So wurde sichergestellt, dass Ansätze und Methodik des Standards sowohl den eigenen Ansprüchen und den aktuellen, theoretischen Entwicklungen im Bereich BCM genügen, als auch den ersten Praxistest bestanden hat.

Schabhüser weiter: „Dieser Standard bietet eine praxisnahe Anleitung, um ein BCM-System in der eigenen Institution aufzubauen und zu etablieren. Wir wollen so den Einstieg in die Business Continuity als elementaren Bestandteil der Cyber-Sicherheit niederschwellig, praxisnah und effektiv ermöglichen.“

(ID:49620362)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung.

Aufklappen für Details zu Ihrer Einwilligung

Weiterführende Inhalte