Trainingsmodul
Kontinuitätsvorsorge & Reaktion auditieren
Beurteilen, ob Kontinuitätsstrategien, operative Bereitschaft und Übungen eine glaubwürdige Wiederanlauffähigkeit im ISO 22301-BCMS ermöglichen
Gibt es Kontinuitätspläne, aber bleibt die Wiederanlauffähigkeit unbewiesen?
Kontinuitätsstrategien und Wiederanlaufpläne wirken oft vollständig, bis reale Unterbrechungen Lücken in der Wiederanlauffähigkeit sichtbar machen. Dieses Modul entwickelt die Fähigkeit, zu beurteilen, ob Kontinuitätslösungen in der Praxis tragfähig und durch realistische Übungen untermauert sind.
Überblick
Worum es in diesem Modul geht
In ISO 22301 übersetzen Kontinuitätslösungen die Ergebnisse der Business-Impact-Analyse in praktische Wiederanlaufleistungen. Organisationen legen Kontinuitätsstrategien fest, etablieren operative Reaktionslösungen und üben diese Fähigkeiten, damit kritische Tätigkeiten innerhalb definierter Zielwerte wieder anlaufen können.
In der Praxis wirken Kontinuitätslösungen häufig gut dokumentiert, während die operative Bereitschaft unklar bleibt: Strategien beruhen auf optimistischen Annahmen, Pläne werden nicht gepflegt oder nicht verstanden, Abhängigkeiten werden übersehen, und Übungen testen keine realistischen Unterbrechungsszenarien.
Dieses Modul entwickelt die Fähigkeit, zu auditieren, ob Kontinuitätslösungen und Übungen eine glaubwürdige Wiederanlaufleistung bieten. Die Teilnehmenden prüfen zuerst, wie Kontinuitätsstrategien, operative Bereitschaft und Übungen in ISO 22301-Managementsystemen zusammenwirken, und lernen dann, wie Audits Tragfähigkeit, Bereitschaft und Lernnachweise beurteilen.
Zielgruppe
Für wen es gedacht ist
Wer ein Managementsystem einführt oder koordiniert
Führungskräfte und Bereichsleitungen, die für die Leistung des Managementsystems einstehen
Wer Prozesse, Politiken, Assets, Risiken und Steuerungsmassnahmen verantwortet
Auditoren, die Einblick in die Managementpraxis suchen und nicht in die Audittechnik
Beratende, die an Gestaltung, Governance oder Verbesserung von Managementsystemen arbeiten
EntscheidungshilfeIst dieses Modul für Sie das Richtige?
Es passt gut für Sie, wenn Sie…
Kontinuitätslösungen und Übungen nach ISO 22301 auditieren.
beurteilen wollen, ob Kontinuitätsstrategien realistisch umsetzbar sind.
operative Bereitschaft und Wiederanlaufleistung evaluieren möchten.
testen müssen, ob Übungen die Pläne sinnvoll validieren.
Auditschlussfolgerungen zur Kontinuitätsfähigkeit stärken möchten.
Es passt möglicherweise weniger gut für Sie, wenn Sie…
Kontinuitätsstrategien oder Wiederanlauflösungen selbst gestalten möchten.
Methoden suchen, um Übungen zu planen oder Kontinuitätsprogramme aufzubauen.
sich vor allem auf Resilience Engineering oder Kontinuitätsplanung konzentrieren.
nicht beabsichtigen, Kontinuitätslösungen oder Übungen zu auditieren.
Was Sie mitbringen
Dieses Modul setzt voraus, dass die Teilnehmenden grundlegende Audittätigkeiten ausführen und nachweisbasiert urteilen können.
Hilfreiche Vorkenntnisse sind:
Allgemeines Verständnis der ISO 22301-Terminologie und von Business-Continuity-Konzepten.
Fähigkeit, Nachweiswege über organisatorische Prozesse und unterstützende Ressourcen hinweg nachzuverfolgen
Grundkenntnisse zu Unterbrechungsszenarien und Wiederanlauflösungen
Agenda
Der Lehrstoff
7 Teile01Kontinuitätslösungen in ISO 22301
Wie Kontinuitätsstrategien und operative Lösungen die Ergebnisse der BIA und die Wiederanlaufziele in eine praktische Wiederanlaufleistung übersetzen
02Wirksames Audit von Kontinuitätslösungen
Wie Auditoren beurteilen, ob Kontinuitätslösungen glaubwürdige Wiederanlaufleistung zeigen statt nur dokumentierte Pläne zu erfüllen
03Tragfähigkeit der Kontinuitätsstrategie
Wie sich beurteilen lässt, ob Kontinuitätsstrategien Unterbrechungsszenarien und Wiederanlaufziele realistisch abdecken
04Operative Bereitschaft von Kontinuitätslösungen
Wie sich prüfen lässt, ob Rollen, Ressourcen, Kommunikationskanäle und Verfahren eine wirksame Reaktion auf Unterbrechungen unterstützen
05Operative Steuerung von Kontinuitätslösungen
Wie beurteilt wird, ob Pläne, Ressourcen und unterstützende Lösungen gepflegt, aktualisiert und in die operative Tätigkeit eingebunden sind
06Abdeckung von Abhängigkeiten und unterstützende Fähigkeiten
Wie sich prüfen lässt, ob Abhängigkeiten von Technologie, Lieferanten, Standorten, Daten und Personal realistisch in den Kontinuitätslösungen abgebildet sind
07Übungen und Validierung der Wiederanlaufleistung
Wie beurteilt wird, ob Übungen realistische Unterbrechungsszenarien testen und brauchbare Erkenntnisse liefern
Ergebnisse
Lernergebnisse
01
Die Ausrichtung von Kontinuitätsstrategien an Wiederanlaufzielen und operativen Realitäten beurteilen
02
Nachweis, ob Kontinuitätslösungen operative Bereitschaft und Wiederanlaufleistung zeigen
03
Kontinuitätslösungen anhand belastbarer Auditnachweise von Wiederanlaufzielen bis zur belegbaren Wiederanlaufleistung zurückverfolgen
Beurteilen, ob Abhängigkeiten und unterstützende Ressourcen in Kontinuitätslösungen ausreichend berücksichtigt sind
Nachweis, ob Übungen die Wiederanlaufleistung glaubwürdig testen statt nur Dokumente zu reproduzieren
Erkennen typischer Schwachstellen wie ungetestete Pläne oder unrealistische Annahmen zur Wiederanlaufleistung
Formulierung belastbarer Auditschlussfolgerungen zur Wiederanlaufbereitschaft und Wirksamkeit der Übungen
Unterlagen
Die Inhalte und die Beurteilung
Schriftliches Modul
Der vollständige Inhalt in Schriftform, in sich abgeschlossen. Zu Teilen davon werden Videos aufgezeichnet, als zweiter Weg durch den Stoff; das schriftliche Modul trägt immer alles.
Übungen
Bewertete Arbeit an den Registern der Fallorganisation selbst: strukturierte Antworten werden gegen den kodierten Fall geprüft, Freitextantworten gegen ein daran zurückgebundenes Bewertungsraster, und bei jedem bewerteten Element hat der Trainer das letzte Wort.
Zum Abschluss
Die bewerteten Übungen müssen bestanden sein, bevor das Zertifikat ausgestellt wird.
Termine
Zurzeit ist keine öffentliche Durchführung von Kontinuitätsvorsorge & Reaktion auditieren geplant. Sagen Sie uns Bescheid, und wir melden uns, sobald die nächste öffnet. Oder wir sprechen über eine interne Durchführung.
Eckdaten
- Modul-ID
- HAM-BC-A-02
- Fachbereich
- Business Continuity
- Kompetenzbereiche
- Assurance · Steuerungsmassnahmen
- Teil von Lehrgängen
- Managementsystem-Auditor
Fallorganisation
Alle Module spielen im selben Unternehmen
Jedes Modul steigt an einem bestimmten Punkt in die Geschichte des Unternehmens ein und findet es so vor, wie diese Geschichte es hinterlassen hat.
Die Northstar Integrated Services AG ist eine Gruppe mit Sitz in Zürich, die in sechs europäischen Ländern tätig ist und Ende 2025 rund 1350 Mitarbeitende beschäftigte. Die Gruppe bietet regulierten Organisationen im Gesundheitswesen, im öffentlichen Sektor und in industriellen Dienstleistungen Plattformen für den digitalen Betrieb und betriebliche Managed Services an. Gegründet wurde sie 2008 als Anbieter von Vor-Ort-Dienstleistungen für Geschäftskunden. Das Unternehmen hatte rund fünfundzwanzig Mitarbeitende, als sein erster regulierter Kunde, eine Spitalgruppe, dokumentierte Entscheidungen, benannte Verantwortlichkeiten und Nachweise auf Anfrage verlangte. 2016 wechselte es ins Plattformgeschäft, und 2024 übernahm es ein operatives Geschäft in Polen und Tschechien, dessen Gesellschaft innerhalb der Gruppe fortbesteht.
Verknüpfte Register
Organisation und Personen, Rollen, Risiken, Ziele, Politiken, Dokumente und Aufzeichnungen, Kommunikation, Feststellungen, Audits und Überprüfungen, Anspruchsgruppen, Prozesse
Aufzeichnungen statt Zusammenfassungen
Die Nachweise liegen in den Registern und Dokumenten, in denen eine echte Organisation sie führen würde.
Eine Geschichte
Das Unternehmen hat eine Zeitachse ab 2008, sodass sich eine Struktur vor und nach einer Veränderung untersuchen lässt.
Mehr als eine Gesellschaft
Eine Schweizer Muttergesellschaft und eine zugekaufte Tochtergesellschaft in Polen und Tschechien, mit Kunden in mehreren Rechtsordnungen
Warum das zählt
Urteilsvermögen entwickelt sich an Material, das unvollständig und teilweise widersprüchlich ist, wie in der Praxis. Northstar ist bewusst so angelegt. Weil die Module an verschiedenen Punkten seiner Geschichte ansetzen, lässt sich eine Governance-Struktur verfolgen, während sie aufgebaut wird, wenn sie zu klein wird und wenn sie neu gebaut wird.
Durchführung & Termine
Wie dieses Modul zu Ihnen kommt
Live online durchgeführt, mit konzeptioneller Einordnung, Diskussion, Fallarbeit und direktem Austausch mit dem Trainer. Interne und auf Ihre Organisation zugeschnittene Durchführungen sind auf Anfrage möglich.
Zurzeit ist keine öffentliche Durchführung geplant. Die meisten Module laufen auch auf Anfrage und nicht nur nach öffentlichem Kalender. Sagen Sie uns, welcher Zeitraum Ihnen passt.
Sollen wir dieses Modul ansetzen?
Wir melden uns, sobald die nächste Durchführung angesetzt ist. Oder wir führen dieses Modul intern mit Ihrem eigenen Fallmaterial durch.
Unsicher, ob es das richtige Modul ist?
Beschreiben Sie Ihren Kontext in einer kurzen Nachricht, und wir antworten ehrlich.