Übungen
BCMS-Übungen planen: Vom Tabletop zum belastbaren Leistungsnachweis
Übungen sollen Annahmen widerlegen dürfen. Dafür brauchen sie klare Ziele, ein glaubwürdiges Szenario und eine saubere Auswertung.
8 Minuten Lesezeit · Fachlicher Stand 21.07.2026
Die Übungsart folgt dem Lernziel
Ein Tabletop trainiert Entscheidungen und Schnittstellen. Ein Funktionstest prüft eine einzelne Fähigkeit. Eine Vollübung verbindet mehrere Rollen und Ressourcen. Komplexität allein macht eine Übung nicht wertvoller.
Beobachtungen werden zu Verbesserungen
Bewertet werden vorher festgelegte Kriterien, etwa Alarmierungszeit, Entscheidungsqualität oder Erreichen eines Wiederanlaufziels. Feststellungen benötigen Ursache, Maßnahme, Owner und Termin.
- Übungsziel und Nicht-Ziele festlegen
- Szenario, Einlagen und Sicherheitsregeln vorbereiten
- Beobachter unabhängig briefen
- Maßnahmen bis zur Wirksamkeitsprüfung verfolgen
Verwendete Quellen
- BSI-Standard 200-4 Business Continuity Management · BSI · 2023
- ISO 22301:2019 + Amendment 1:2024 · ISO · 2019 / 2024
- BCMS-, BIA- und Übungsmuster · KaitoSec