ISO 22301 Zertifizierung

ISO 22301 Zer­ti­fi­zie­rung

Ihre Anfrage


In­for­ma­tio­nen zur ISO 22301 Zer­ti­fi­zie­rung

Feu­er, Na­tur­ka­ta­stro­phen, Dieb­stahl, IT-Aus­fall oder ge­sund­heit­li­che Kri­sen­si­tua­tio­nen: Vor­aus­schau­en­de Stra­te­gien und leistungsfähige Notfallpläne sichern im Kri­sen­fall den Fort­be­stand und die Geschäftsfähigkeit Ihres Un­ter­neh­mens. Mit einem ganz­heit­li­chen Business Con­ti­nui­ty Ma­nage­ment können Sie auf Basis der Zer­ti­fi­zie­rung von ISO 22301 Ihr Un­ter­neh­men mit bewährten Ver­fah­ren auf Aus­nah­me­si­tua­tio­nen vorbereiten.

 

Größtmögliche Ausfallsicherheit durch optimale Vorbereitung

Umfassendes Verständnis für existentielle Schlüsselprozesse

Schnelle Reaktionsfähigkeit gegenüber unvorhergesehenen Ereignissen

Anerkannter Nachweis der Sorgfaltspflicht und Compliance

Beschreibung Standard/Regelwerk

Was ist ein Business Con­ti­nui­ty Ma­nage­ment­sys­tem nach ISO 22301?

Ein Business Con­ti­nui­ty Ma­nage­ment­sys­tem (BCM) auf Basis der in­ter­na­tio­na­len Norm ISO 22301 dient der Mi­ni­mie­rung des Aus­fall­ri­si­kos infolge gra­vie­ren­der Er­eig­nis­se, die exis­tenz­be­dro­hend für Ihr Unternehmen sein können. Im Ge­gen­satz zum herkömmlichen Ri­si­ko­ma­nage­ment kon­zen­triert sich das BCM auf kri­ti­sche Schlüsselprozesse, um im Ernst­fall den Fort­be­stand Ihres Un­ter­neh­mens zu si­chern.

BCM gemäß ISO 22301 (ak­tu­el­le, re­vi­dier­te Fassung, 2019 veröffentlicht) ist ein ganz­heit­li­cher Ma­nage­ment­an­satz. Er enthält neben Planung, Überprüfung und Training auch die fort­lau­fen­de Ver­bes­se­rung von Or­ga­ni­sa­ti­ons­pro­zes­sen. Ziel des Ma­nage­ment­sys­tems ist die feste Ver­an­ke­rung von BCM in Ihrer Organisationskultur. 

Die fest­ge­schrie­be­nen Abläufe müssen in Ihrem Un­ter­neh­men nach­hal­tig geübt und die Er­kennt­nis­se daraus bewertet werden. So sind Mit­ar­bei­ten­de im Ernst­fall vor­be­rei­tet und können trotz enorm emo­tio­na­ler Be­las­tung gezielt und struk­tu­riert handeln, um schnellstmöglich den Nor­mal­zu­stand wie­der­her­zu­stel­len.

Wie alle modernen Ma­nage­ment­sys­tem­nor­men der ISO basiert die Norm auf dem PDCA-Zy­klus (Plan-Do-Check-Act) und der High Level Struc­tu­re. Dies er­leich­tert die In­te­gra­ti­on in ein bereits be­stehen­des Ma­nage­ment­sys­tem, zum Beispiel nach ISO 9001 (Qualität). 

Mit einem Business Con­ti­nui­ty Ma­nage­ment nach ISO 22301 stellen Sie sicher, dass Sie alle nötigen Com­pli­ance-An­for­de­run­gen sowie in­ter­na­tio­na­le Stan­dards wirksam erfüllen.

mehr anzeigen
weniger anzeigen
Zielgruppe

Für wen eignet sich die Zer­ti­fi­zie­rung nach ISO 22301?

Kri­sen und un­vor­her­ge­se­he­ne Er­eig­nis­se können alle treffen – deshalb ist ein leistungsfähiges Ma­nage­ment­sys­tem nach ISO 22301 für jedes Un­ter­neh­men es­sen­zi­ell. Es stärkt die Widerstandsfähigkeit Ihres Un­ter­neh­mens, ver­bes­sert die Stabilität Ihrer Geschäftsprozesse, verkürzt Ausfall- und Wie­der­her­stel­lungs­zei­ten, ver­rin­gert das Schadensmaß und ermöglicht ein ganz­heit­li­ches Ri­si­ko­ma­nage­ment.

Un­ter­neh­men aller Art und Größe können von dem Standard ISO 22301 pro­fi­tie­ren. Be­son­ders relevant ist ein leistungsfähiges BCM aber für Un­ter­neh­men und Or­ga­ni­sa­tio­nen, die zur Kri­ti­schen In­fra­struk­tur (KRITIS) gehören. Diese tragen für die Grund­ver­sor­gung der Bevölkerung Ver­ant­wor­tung, die von kri­ti­schen Er­eig­nis­sen be­son­ders be­trof­fen wäre.  

In diesem Zu­sam­men­hang ist die ISO-Norm bei­spiels­wei­se für folgende Branchen re­le­vant:

  • En­er­gie
  • Fi­nan­zen
  • Le­bens­mit­tel
  • Trans­port
  • Te­le­kom­mu­ni­ka­ti­on
mehr anzeigen
weniger anzeigen
Mehrwert

Warum ist die ISO 22301 Zer­ti­fi­zie­rung sinnvoll für mein Un­ter­neh­men?

Ein Notfall tritt in der Regel plötzlich und un­er­war­tet ein. Daher ist es unerlässlich, ein Kontinuitätsmanagement parat zu haben, um Ihr Un­ter­neh­men sicher durch die Krise zu bringen. Die Zer­ti­fi­zie­rung Ihres Business Con­ti­nui­ty Ma­nage­ments ermöglicht es Ihnen, mögliche Risiken und Ver­bes­se­rungs­po­ten­zi­al zu ent­de­cken und dadurch den nach­hal­ti­gen Erfolg Ihres Un­ter­neh­mens zu si­chern.

Dabei können Sie durch eine Business Im­pact-Ana­ly­se und eine frühe Er­ar­bei­tung von Präventivplänen si­cher­stel­len, dass be­trof­fe­ne Geschäftsfunktionen durch re­le­van­te Be­dro­hun­gen nicht in einen Still­stand geraten. Der Standard legt An­for­de­run­gen fest, die ein solches, do­ku­men­tier­tes Kontinuitätsmanagement hin­sicht­lich der Planung, Um­set­zung, Selbst­kon­trol­le und ständigen Ver­bes­se­rung unterstützen. Sie sind auf die Zer­ti­fi­zie­rung vor­be­rei­tet, wenn alle Nor­m­an­for­de­run­gen fest in der Or­ga­ni­sa­ti­ons­kul­tur ver­an­kert sind.

Im Rahmen der Zer­ti­fi­zie­rung nach ISO 22301:2019 be­gut­ach­ten wir vor Ort, ob Ihr Business Con­ti­nui­ty Ma­nage­ment­sys­tem alle Nor­m­an­for­de­run­gen erfüllt. Dabei stellen wir exakt jene Aspekte in den Mit­tel­punkt, die für den Fort­be­stand Ihrer Or­ga­ni­sa­ti­on überlebenswichtig sind. Unsere Au­di­to­ren iden­ti­fi­zie­ren konkrete Ver­bes­se­rungs­po­ten­zia­le und geben Ihnen direkte Hand­lungs­emp­feh­lun­gen – zum Beispiel für die Risiko- und Scha­den­mi­ni­mie­rung, die Ver­bes­se­rung von Präventivmaßnahmen und die Op­ti­mie­rung von Notfallplänen.

Als äußeres Zeichen Ihres Erfolgs erhalten Sie ein Zer­ti­fi­kat – und damit die be­ru­hi­gen­de Ge­wiss­heit, dass Sie die Sze­na­ri­en aus Ihren Business-Continuity-Plänen be­herr­schen.

mehr anzeigen
weniger anzeigen
Business26.png

BCM und In­for­ma­ti­ons­si­cher­heit: Ein un­schlag­ba­res Team

Die Kom­bi­na­ti­on von Business Con­ti­nui­ty Ma­nage­ment (BCM) und In­for­ma­ti­ons­si­cher­heit bildet die Grund­la­ge für eine Erhöhung der Re­si­li­enz und Si­cher­heit in Un­ter­neh­men – be­son­ders in einer Welt, die von immer kom­ple­xe­ren Be­dro­hun­gen geprägt ist. Mit einer Zer­ti­fi­zie­rung nach ISO 27001 (In­for­ma­ti­ons­si­cher­heits-Ma­nage­ment­sys­tem) und ISO 22301 (Busi­ness-Con­ti­nui­ty-Ma­nage­ment­sys­tem) erfüllen Or­ga­ni­sa­tio­nen erhöhte An­for­de­run­gen an die Verfügbarkeit ihrer kri­ti­schen Geschäftsprozesse und sen­si­blen In­for­ma­tio­nen.

Ein in­te­grier­ter Ansatz bietet ent­schei­den­de Vor­tei­le:

  • All-Ge­fah­ren-An­satz: Während ISO 27001 sich darauf kon­zen­triert, In­for­ma­tio­nen und Daten vor Verlust, Dieb­stahl oder Ma­ni­pu­la­ti­on zu schützen, stellt ISO 22301 sicher, dass Un­ter­neh­men auch bei weiteren Be­dro­hun­gen (Lieferkettenausfälle, Stromausfälle, Ex­trem­wet­ter­er­eig­nis­se) handlungsfähig bleiben und schnell wieder zum Nor­mal­be­trieb zurückkehren können.
  • Effektive Be­dro­hungs­ab­wehr: Die enge Verknüpfung beider Ma­nage­ment­sys­te­me ermöglicht es Or­ga­ni­sa­tio­nen, Risiken sowohl präventiv als auch reaktiv zu adres­sie­ren – von Cy­ber­an­grif­fen über Na­tur­ka­ta­stro­phen wird eine ef­fek­ti­ves Notfall- und Kri­sen­ma­nage­ment auf­ge­baut
  • Syn­er­gie­ef­fek­te: Eine par­al­le­le Im­ple­men­tie­rung beider Stan­dards re­du­ziert den Aufwand bei der In­te­gra­ti­on und Zer­ti­fi­zie­rung. Prozesse können har­mo­ni­siert, Schnitt­stel­len op­ti­miert und Dop­pel­ar­bei­ten ver­mie­den werden. Einzelne Elemente der ISO 22301 werden bereits in der ISO 27001 ver­pflich­tend ge­for­dert.

Mit einer Zer­ti­fi­zie­rung beweisen Un­ter­neh­men nicht nur ihre Fähigkeit, Gefahren um­fas­send ab­zu­weh­ren, sondern stärken auch das Ver­trau­en von Kunden, Partnern und Stake­hol­dern, wenn es zu einem Cy­ber-An­griff oder anderem Sicherheitsvorfällen kommt. BCM und In­for­ma­ti­ons­si­cher­heit sind mehr als die Summe ihrer Teile – sie sind ein un­schlag­ba­res Team für die Zu­kunfts­si­cher­heit Ihres Un­ter­neh­mens.

mehr anzeigen
weniger anzeigen
Business28.png

Wie läuft eine ISO 22301 Zer­ti­fi­zie­rung ab?

Im ersten Schritt tauschen Sie sich mit uns über Ihr Unternehmen, Ihre persönlichen Ziele und die Ziele einer ISO 22301 Zertifizierung aus. Auf der Basis dieser Gespräche erhalten Sie ein individuelles, auf die Bedürfnisse Ihres Unternehmens oder Ihrer Organisation zugeschnittenes Angebot.

Das Zertifizierungsaudit startet mit einer Analyse Ihres Systems. Damit stellt Ihr Auditor fest, ob Ihr Managementsystem zertifizierungsreif ist. Im nächsten Schritt begutachtet Ihr Auditor die Wirksamkeit der Managementprozesse vor Ort. Die Ergebnisse werden in einem Abschlussgespräch vorgestellt. Bei Bedarf werden Maßnahmenpläne vereinbart.

Die Auditergebnisse werden durch die unabhängige Zertifizierungsstelle der DQS bewertet. Sind alle Anforderungen der Norm ISO 22301 erfüllt, erhalten Sie ein international anerkanntes DQS-Zertifikat mit einer Laufzeit von 3 Jahren.

Um das ISO 22301 Zertifikat aufrechtzuerhalten, werden jährlich wesentliche Komponenten Ihres Systems vor Ort auditiert. Somit ist die kontinuierliche  Verbesserung und anhaltende Wirksamkeit Ihres Systems gewährleistet.

Das Zertifikat nach ISO 22301 läuft nach spätestens 3 Jahren ab. Rechtzeitig vor Ablauf wird eine Rezertifizierung durchgeführt, um die kontinuierliche Erfüllung der Anforderungen zu gewährleisten. Bei Erfüllung wird ein neues Zertifikat ausgestellt.

Banking13.png

Was kostet die ISO 22301 Zer­ti­fi­zie­rung?

Was ist Si­cher­heit und Schutz für Ihr Un­ter­neh­men in der Krise wert? Gegenüber den möglichen Schäden sind Aufbau und Zer­ti­fi­zie­rung eines leistungsfähigen BCM gemäß ISO 22301 eine not­wen­di­ge In­ves­ti­ti­on in Ihr Busi­ness. Der Au­dit­um­fang hängt von Ihrer Unternehmensgröße sowie der Anzahl der Stand­or­te und Lie­fe­ran­ten ab. Auch aus den ge­han­del­ten Pro­dukt­grup­pen ergeben sich teils be­son­de­re An­for­de­run­gen.

Wie hoch die Kosten für eine ISO 22301 Zer­ti­fi­zie­rung tatsächlich aus­fal­len, hängt noch von weiteren Faktoren ab. So spielt es eine wichtige Rolle, ob bereits ein zer­ti­fi­zier­tes Ma­nage­ment System vor­liegt, zum Beispiel nach ISO 9001 (Qualität). Darüber hinaus hat die Komplexität Ihrer Prozesse Einfluss auf die Au­dit­dau­er und die Kosten. Aus diesen Gründen lassen sich die Kosten für die Zer­ti­fi­zie­rung nach ISO 22301 nicht pauschal be­zif­fern.

Spre­chen Sie mit uns: Wir er­stel­len Ihnen gerne ein in­di­vi­du­el­les Angebot für Ihr Un­ter­neh­men, Ihre Or­ga­ni­sa­ti­on oder Ihre Behörde.

mehr anzeigen
weniger anzeigen
Business2.png

Das können Sie von uns erwarten

  • Wertschöpfende Ein­bli­cke in die Widerstandsfähigkeit Ihres Un­ter­neh­mens
  • Mehr als 35 Jahre Er­fah­rung in der Zer­ti­fi­zie­rung von Ma­nage­ment­sys­te­men und Pro­zes­sen
  • Bran­chen­er­fah­re­ne Au­di­to­ren ver­bin­den Fach­wis­sen mit emo­tio­na­ler In­tel­li­genz
  • Zer­ti­fi­ka­te mit in­ter­na­tio­na­ler Ak­zep­tanz
  • Aussagekräftige Au­dit­be­rich­te einschließlich Hand­lungs­emp­feh­lun­gen
  • Persönliche rei­bungs­lo­se Be­treu­ung durch unsere Spe­zia­lis­ten – re­gio­nal, national und in­ter­na­tio­nal
  • In­di­vi­du­el­le Angebote mit fle­xi­blen Ver­trags­lauf­zei­ten ohne ver­steck­te Kosten

 

mehr anzeigen
weniger anzeigen

An­ge­bots­an­fra­ge

Ihre An­sprech­part­ne­rin Carolin Nguyen

Gerne er­stel­len wir Ihnen ein maßgeschneidertes Angebot für die ISO 22301 Zer­ti­fi­zie­rung.

Ihre Anfrage

Sie haben Fragen?

Wir sind für Sie da.
Kontaktieren Sie uns