BCM
BSI-Standard 200-4: BCM mit Informationssicherheit verbinden
BIA, Kontinuitätsstrategien, Notfallpläne und Übungen brauchen gemeinsame Abhängigkeiten mit dem Informationsverbund.
9 Minuten Lesezeit · Fachlicher Stand 21.07.2026
BCM betrachtet die zeitkritische Leistung
Während Informationssicherheit Risiken für Informationen und Systeme steuert, fokussiert BCM auf die Fortführung zeitkritischer Geschäftsprozesse bei Ausfällen. Beide Perspektiven treffen sich bei Prozessen, Ressourcen und Abhängigkeiten.
Die BIA liefert die Prioritäten
Eine Business Impact Analyse bestimmt zeitkritische Prozesse, Schadensverläufe, Wiederanlaufziele und Ressourcenabhängigkeiten. Daraus werden Kontinuitätsstrategien und konkrete Pläne abgeleitet.
- Zeitkritische Prozesse und Produkte
- Maximal tolerierbare Ausfallzeiten
- Wiederanlaufziele und Mindestbetriebsniveau
- Personal-, Standort-, IT- und Lieferantenabhängigkeiten
- Übungs- und Verbesserungsprogramm
Der kostenlose BIA-Starter schafft eine erste Priorisierung
Die Vorlage ist für einen ersten Fachbereichsworkshop gedacht. Sie ersetzt keine vollständige BIA, macht aber kritische Zeitverläufe und Abhängigkeiten früh sichtbar.
Verwendete Quellen
- BSI-Standard 200-1 · BSI · Version 1.0
- BSI-Standard 200-4 · BSI · Business Continuity Management
- Grundschutz-Praxismuster · KaitoSec