BSI BCM-Praktiker - Zertifikatslehrgang gemäß neuem BSI-Standard 200-4 in Online

Basisschulung des Bundesamts für Sicherheit in der Informationstechnik (BSI) gemäß BSI-Standard 200-4

Dieser neue Zertifikatslehrgang zum BSI BCM-Praktiker erfüllt alle Anforderungen des Curriculums des Bundesamtes für Sicherheit in der Informationstechnik (BSI). Zentraler Bestandteil ist der aktuelle, umfassend überarbeitete Standard 200-4 des BSI. Durch diesen Lehrgang erwerben die Teilnehmenden das Wissen, um ein zeitgemäßes Business Continuity Management System einzuführen. Dies beinhaltet nicht nur die IT-Notfallplanung, sondern berücksichtigt auch andere entscheidende Ressourcentypen. Bei Bedarf können die Teilnehmenden eine Prüfung ablegen und das Zertifikat "BSI BCM-Praktiker" erlangen.

Die Inhalte entsprechen dem vorgegebenem BSI-Curriculum und umfassen 24 Unterrichtseinheiten (UE). Weitere Informationen zum Programm erhalten Sie hier.

Bitte beachten Sie, dass sich dieser Lehrgang vom bestehenden Zertifikatslehrgang IT-Notfallmanagement: Business Continuity Manager (BCM) im Wesentlichen dadurch unterscheidet, dass er sich ausschließlich auf BSI 200-4 Standard und den damit verbundenen Methoden und Hilfsmitteln bezieht. Das Schulungs- und Prüfungsniveau sowie die Wertigkeit des Zertifikats entspricht dabei dem BSI IT-Grundschutz-Praktiker und orientiert sich strikt an dem vorgegebenen Curriculum des BSI.

Ein kompaktes, tool-gestütztes Aufbautraining zum BSI IT-Grundschutz-Praktiker bietet Ihnen der Workshop BSI BCM in der Praxis.

Ziele

• Ziel des Lehrgangs ist die Vermittlung des erforderlichen Fachwissens für die Planung, den Aufbau, den Betrieb sowie die Aufrechterhaltung und Verbesserung eines Business Continuity Management Systems (BCMS) gemäß BSI-Standard 200-4 bis hin zur erforderlichen Zertifizierungsreife.

• Im Rahmen von konkreten Fallübungen werden präventive Aspekte (Notfallvorsorgekonzept) und reaktive Aspekte (Notfallorganisation und Notfallhandbücher) intensiv behandelt.

• Teilnehmende sind anschließend in der Lage, ein Business Continuity Management System (BCMS) in der eigenen Organisation bzw. dem eigenen Unternehmen einzuführen.

Zielgruppe

Nach den Vorgaben des BSI richtet sich dieser Zertifikatslehrgang an unerfahrene und erfahrene Anwender gleichermaßen: Führungskräfte, Notfall-, Business Continuity Management- und Informationssicherheitsbeauftragte, Verantwortliche in der Unternehmenssicherheit, im Risikomanagement, im Business Continuity Management, im Prozessmanagement, in der Organisationsabteilung, in der Dienstleistersteuerung, im Providermanagement und in der (IT-)Revision sowie an Unternehmensberater und Dienstleistungsunternehmen, an die kritische Prozesse von Kunden ausgelagert werden.

Inhalte

Unser erfahrener Dozent schult das komplette Curriculum des BSI mit den dafür vorgesehenen 24 UE. Er legt er besonderen Wert auf interaktive Elemente und Praxisbeispiele. Zu Beginn des Lehrgangs werden die Erwartungshaltungen sowie Vorerfahrung und Fachkenntnisse der Teilnehmenden aufgenommen und im weiteren Verlauf des Lehrgangs berücksichtigt. Der behandelte Stoff wird regelmäßig wiederholt und reflektiert. Nach den Unterrichtseinheiten werden die Teilnehmenden fachlich in der Lage sein, die Zertifikatsprüfung zu bestehen.

Dieser Lehrgang wird in Kooperation mit Bredex GmbH durchgeführt. Die Bitkom Akademie und Bredex GmbH sind anerkannte Schulungsanbieter des BSI.

Konkrete Inhalte des Lehrgangs:

• BCM-Prozess und Stufenmodell

• Standards und regulatorische Grundlagen

• Initiierung, Planung und Aufbau

• Aufbau und Befähigung der BAO (besondere Aufbauorganisation)

• BIA-Vorfilter und BIA

• Risikoanalyse

• Notfallplanung (BC-Strategien, GFPs und WAPs)

• Praxisübungen und Tests

• Leistungsüberprüfung und Kennzahlen

Seminarprogramm

• Einführung Business Continuity Management (BCM)

  • Definition

  • Abgrenzung Störung, Vorfall, Krise

  • Ablauf einer Bewältigung

• BCM-Prozess und Stufenmodell

  • Abgrenzung und Vorstellung der Stufen Reaktiv-, Aufbau- und Standards-BCMS

  • Vorstellung des gesamten BCM-Prozesses

  • Erläuterung der Vereinfachungen des Reaktiv- und Aufbau-BCMS

• Standards und regulatorische Grundlagen

  • Normen und Standards: ISO22301, BCI Good Practice Guidelines,

  • Regulatorische Anforderungen: KRITIS, UP-Bund...

  • Angrenzende Themenfelder und Synergiepotentiale: ISMS, IT-SCM...

• Initiierung, Planung und Aufbau

  • Auftrag zum Aufbau eines BCMS

    • Zielsetzung

    • Übernahme der Verantwortung

  • BCM-Rollen

    • BC-Aufbauorganisation

    • BCB

  • Umfeld des BCM untersuchen

  • Interessengruppenanalyse

  • Dokumentation und Leitlinie 

• Aufbau und Befähigung der Besonderen Aufbauorganisation (BAO)

  • Aufbau der BAO

  • Detektion, Alarmierung

  • Geschäftsordnung des Stabs

    • Abgrenzung zu den Grundsätzen zur Stabilität

  • Herstellung der Fähigkeit zur Stabsarbeit

  • NuK-Kommunikation

  • Nacharbeiten, Deeskalation und Analyse

• Zusammenfassung Tag 1 und Tag 2

• BIA-Vorfilter und BIA (Business Impact Analyse)

  • Erläuterung des Zusammenspiels des BIA-Vorfilters und der BIA

    • Vorstellung und Erläuterung der wesentlichen Parameter

  • Erläuterung der unterschiedlichen Vorauswahlmöglichkeiten des BIA-Vorfilters:

    • anhand von Geschäftsprozessen

    • anhand von Organisationseinheiten

    • anhand von Produkten und Services

• Risikoanalyse

  • Anforderungen an die Risiko-Analyse Methode

  • Übersicht über mögliche Risiko-Analyse Methoden

  • Kurzvorstellung der BCM-Risikoanalyse nach BSI-Standard 200-3

• Notfallplanung (BC-Strategien, GFPs und WAPs)

  • BC-Strategien: Prozessschritte zur Entwicklung von BC-Strategien

  • Vorstellung beispielhafter BC-Strategien aus dem BSI-Hilfsmittel

  • GFPs: Entwicklung von GFPs im Reaktiv-BCMS / im Aufbau und Standard-BCM

  • WAPS: Entwicklung, Wiederanlaufplanung und Abgrenzung und Umgang mit WHPs

• Üben und Testen

  • Vorbereitung von und Rahmenbedingungen zum Üben und Testen

  • Jahresübungsplanung

  • Übungshandbuch bzw. -drehbuch

  • Vorstellung der unterschiedlichen Übungsarten

  • Stabsübungen und Stabsrahmenübungen:

    • Planungsbesprechung

    • Alarmierungsübungen

    • Funktionstests

• Leistungsüberprüfung und Kennzahlen

  • Überwachung, Analyse und Bewertung anhand von Kennzahlen

  • Interne und externe Überprüfungen anhand von Selbsteinschätzungen, Revisionen und Audits

  • Managementbewertung

• Zusammenfassung und Vorbereitung auf die Prüfung 

  Widerruf: Sie können als Privatkunde (Verbraucher) Ihren Vertrag mit der Bitkom Akademie widerrufen. Alle Informationen dazu finden Sie in unseren AGB auf unserer Website.