Trainingsmodul
Business-Impact-Analyse auditieren
Business-Impact-Analysen im ISO 22301 BCMS auf belastbare Wiederanlaufprioritäten und Wiederanlaufziele beurteilen
BIAs vorhanden, aber wirken die Wiederanlaufprioritäten trotzdem willkürlich?
Business-Impact-Analysen wirken oft vollständig, während Wiederanlaufprioritäten und -ziele keine glaubwürdige Begründung haben. Dieses Modul stärkt die Fähigkeit, zu prüfen, ob BIA-Ergebnisse Kontinuitätsentscheide tatsächlich stützen.
Überblick
Worum es in diesem Modul geht
Die Business-Impact-Analyse (BIA) ist die analytische Grundlage des Business-Continuity-Managements nach ISO 22301. Sie ermittelt, welche Tätigkeiten kritisch sind, bewertet die Folgen einer Unterbrechung und definiert Wiederanlaufprioritäten sowie Wiederanlaufziele, welche die Kontinuitätslösungen steuern.
In der Praxis wirken BIAs häufig gut dokumentiert, während die Entscheidungslogik schwach bleibt: Kritische Tätigkeiten werden uneinheitlich priorisiert, Wiederanlaufziele werden aus Annahmen übernommen, und Abhängigkeiten werden nicht realistisch berücksichtigt.
Dieses Modul entwickelt die Fähigkeit, zu auditieren, ob eine BIA glaubwürdige Wiederanlaufprioritäten und Wiederanlaufziele erzeugt. Die Teilnehmenden prüfen zuerst Zweck und Aufbau der BIA innerhalb von ISO 22301 und lernen dann, wie Auditoren Priorisierungslogik, Wirkungsbegründung, Abdeckung von Abhängigkeiten und die Glaubwürdigkeit von Wiederanlaufzielen testen.
Zielgruppe
Für wen es gedacht ist
Wer ein Managementsystem einführt oder koordiniert
Führungskräfte und Bereichsleitungen, die für die Leistung des Managementsystems einstehen
Wer Prozesse, Politiken, Assets, Risiken und Steuerungsmassnahmen verantwortet
Auditoren, die Einblick in die Managementpraxis suchen und nicht in die Audittechnik
Beratende, die an Gestaltung, Governance oder Verbesserung von Managementsystemen arbeiten
EntscheidungshilfeIst dieses Modul für Sie das Richtige?
Es passt gut für Sie, wenn Sie…
Business-Continuity-Management-Systeme nach ISO 22301 auditieren.
beurteilen möchten, ob BIA-Ergebnisse glaubwürdige Wiederanlaufprioritäten stützen.
die Glaubwürdigkeit von Wiederanlaufzielen anhand von Wirkungs- und Abhängigkeitslogik testen wollen.
den Fokus auf Nachweise für die Priorisierung statt auf Vollständigkeit der Dokumente legen.
belastbare Auditschlussfolgerungen zur Entscheidungslogik bei Kontinuitätsentscheidungen stärken möchten.
Es passt möglicherweise weniger gut für Sie, wenn Sie…
BIAs selbst durchführen oder Wiederanlaufprioritäten selbst festlegen möchten.
Methoden suchen, um Wirkungen zu berechnen oder Wiederanlaufziele zu definieren.
sich vor allem auf Resilienzdesign oder Kontinuitätsplanung konzentrieren.
Prozesse der Business-Impact-Analyse nicht auditieren möchten.
Was Sie mitbringen
Dieses Modul setzt voraus, dass die Teilnehmenden grundlegende Audittätigkeiten ausführen und nachweisbasiert urteilen können.
Hilfreiche Vorkenntnisse sind:
Allgemeines Verständnis der ISO 22301-Terminologie und von Business-Continuity-Konzepten.
Fähigkeit, Nachweiswege über organisatorische Prozesse und unterstützende Ressourcen hinweg nachzuvollziehen.
Grundkenntnisse zu Unterbrechungsszenarien und operativen Abhängigkeiten.
Agenda
Der Lehrstoff
7 Teile01Business-Impact-Analyse nach ISO 22301
Wie die BIA kritische Tätigkeiten identifiziert, Auswirkungen einer Unterbrechung bewertet und Wiederanlaufprioritäten sowie Wiederanlaufziele im Business-Continuity-Management-System festlegt
02Wirksame Auditierung der Business-Impact-Analyse
Wie Auditoren beurteilen, ob BIA-Ergebnisse glaubwürdige Kontinuitätsprioritäten liefern, statt sich auf die Vollständigkeit der Dokumente zu stützen
03Identifikation kritischer Tätigkeiten
Wie geprüft wird, ob die BIA relevante Tätigkeiten, Dienstleistungen und unterstützende Prozesse über die Organisationseinheiten hinweg abdeckt
04Logik der Wirkungsbewertung
Wie beurteilt wird, ob Auswirkungen einer Unterbrechung konsistent über finanzielle, operative, rechtliche und Reputationsaspekte hinweg bewertet werden
05Glaubwürdigkeit von Wiederanlaufzielen
Wie geprüft wird, ob Recovery Time Objective und Recovery Point Objective durch Wirkungslogik und Abhängigkeitsgrenzen gestützt werden
06Abhängigkeiten und unterstützende Ressourcen
Wie beurteilt wird, ob Menschen, Technologie, Standorte, Lieferanten und Datenabhängigkeiten in den BIA-Ergebnissen realistisch abgebildet sind
07Häufige BIA-Schwachstellen
Wie übernommene Wiederanlaufziele, unvollständige Abdeckung, inkonsistente Priorisierung und unrealistische Annahmen erkannt werden
Ergebnisse
Lernergebnisse
01
Beurteilen, ob Business-Impact-Analysen kritische Tätigkeiten und Auswirkungen einer Unterbrechung schlüssig identifizieren
02
Recovery Time Objective und Recovery Point Objective auf Plausibilität anhand von Auswirkungs- und Abhängigkeitsnachweisen prüfen
03
BIA-Ergebnisse anhand belastbarer Auditnachweise auf Wiederanlaufprioritäten zurückführen
Beurteilen, ob Abhängigkeiten in der Wirkungsbegründung der BIA ausreichend berücksichtigt sind
Erkennen typischer BIA-Schwachstellen wie übernommener Wiederanlaufziele oder inkonsistenter Priorisierung
Aussagekräftige Stichproben auswählen, wenn BIA-Ergebnisse über Funktionen oder Standorte hinweg auditiert werden
Belastbare Auditschlussfolgerungen zur Glaubwürdigkeit und Entscheidungsnützlichkeit der BIA formulieren
Unterlagen
Die Inhalte und die Beurteilung
Schriftliches Modul
Der vollständige Inhalt in Schriftform, in sich abgeschlossen. Zu Teilen davon werden Videos aufgezeichnet, als zweiter Weg durch den Stoff; das schriftliche Modul trägt immer alles.
Übungen
Bewertete Arbeit an den Registern der Fallorganisation selbst: strukturierte Antworten werden gegen den kodierten Fall geprüft, Freitextantworten gegen ein daran zurückgebundenes Bewertungsraster, und bei jedem bewerteten Element hat der Trainer das letzte Wort.
Zum Abschluss
Die bewerteten Übungen müssen bestanden sein, bevor das Zertifikat ausgestellt wird.
Termine
Zurzeit ist keine öffentliche Durchführung von Business-Impact-Analyse auditieren geplant. Sagen Sie uns Bescheid, und wir melden uns, sobald die nächste öffnet. Oder wir sprechen über eine interne Durchführung.
Eckdaten
- Modul-ID
- HAM-BC-A-01
- Fachbereich
- Business Continuity
- Teil von Lehrgängen
- Managementsystem-Auditor
Fallorganisation
Alle Module spielen im selben Unternehmen
Jedes Modul steigt an einem bestimmten Punkt in die Geschichte des Unternehmens ein und findet es so vor, wie diese Geschichte es hinterlassen hat.
Die Northstar Integrated Services AG ist eine Gruppe mit Sitz in Zürich, die in sechs europäischen Ländern tätig ist und Ende 2025 rund 1350 Mitarbeitende beschäftigte. Die Gruppe bietet regulierten Organisationen im Gesundheitswesen, im öffentlichen Sektor und in industriellen Dienstleistungen Plattformen für den digitalen Betrieb und betriebliche Managed Services an. Gegründet wurde sie 2008 als Anbieter von Vor-Ort-Dienstleistungen für Geschäftskunden. Das Unternehmen hatte rund fünfundzwanzig Mitarbeitende, als sein erster regulierter Kunde, eine Spitalgruppe, dokumentierte Entscheidungen, benannte Verantwortlichkeiten und Nachweise auf Anfrage verlangte. 2016 wechselte es ins Plattformgeschäft, und 2024 übernahm es ein operatives Geschäft in Polen und Tschechien, dessen Gesellschaft innerhalb der Gruppe fortbesteht.
Verknüpfte Register
Organisation und Personen, Rollen, Risiken, Ziele, Politiken, Dokumente und Aufzeichnungen, Kommunikation, Feststellungen, Audits und Überprüfungen, Anspruchsgruppen, Prozesse
Aufzeichnungen statt Zusammenfassungen
Die Nachweise liegen in den Registern und Dokumenten, in denen eine echte Organisation sie führen würde.
Eine Geschichte
Das Unternehmen hat eine Zeitachse ab 2008, sodass sich eine Struktur vor und nach einer Veränderung untersuchen lässt.
Mehr als eine Gesellschaft
Eine Schweizer Muttergesellschaft und eine zugekaufte Tochtergesellschaft in Polen und Tschechien, mit Kunden in mehreren Rechtsordnungen
Warum das zählt
Urteilsvermögen entwickelt sich an Material, das unvollständig und teilweise widersprüchlich ist, wie in der Praxis. Northstar ist bewusst so angelegt. Weil die Module an verschiedenen Punkten seiner Geschichte ansetzen, lässt sich eine Governance-Struktur verfolgen, während sie aufgebaut wird, wenn sie zu klein wird und wenn sie neu gebaut wird.
Durchführung & Termine
Wie dieses Modul zu Ihnen kommt
Live online durchgeführt, mit konzeptioneller Einordnung, Diskussion, Fallarbeit und direktem Austausch mit dem Trainer. Interne und auf Ihre Organisation zugeschnittene Durchführungen sind auf Anfrage möglich.
Zurzeit ist keine öffentliche Durchführung geplant. Die meisten Module laufen auch auf Anfrage und nicht nur nach öffentlichem Kalender. Sagen Sie uns, welcher Zeitraum Ihnen passt.
Sollen wir dieses Modul ansetzen?
Wir melden uns, sobald die nächste Durchführung angesetzt ist. Oder wir führen dieses Modul intern mit Ihrem eigenen Fallmaterial durch.
Unsicher, ob es das richtige Modul ist?
Beschreiben Sie Ihren Kontext in einer kurzen Nachricht, und wir antworten ehrlich.