Ausbildung zum BSI BCM-Praktiker (DGI)

• Einführung in das Business Continuity Management (BCM)
  • Definitionen, Begriffe und Terminologien des BSI-Standard 200-4
  • Abgrenzung Störung, Vorfall, Krise

• Ablauf einer IT-Notfallbewältigung
  • BCM-Prozess und Stufenmodell
  • Reaktiv-, Aufbau- und Standard-BCMS
  • Vorstellung des gesamten BCM-Prozesses
  • Erläuterung der Vereinfachungen des Reaktiv- und Aufbau-BCMS

• Standards und regulatorische Grundlagen
  • Die Normenfamilie ISO 223xx
  • BCI Good Practice Guidelines
  • Regulatorische Anforderungen, KRITIS, UP-Bund
  • Synergiepotentiale zum ISMS, IT-SCM und weitere

• Initiierung, Planung und Aufbau eines BCMS
  • Zielsetzung und Verantwortung für das BCMS
  • BCM-Rollen, BC-Aufbauorganisation
  • Business Continuity Beauftragter
  • Umfeld des BCM untersuchen
  • Interessengruppenanalyse (Stakeholder)

• BCMS-Dokumentation und BC-Leitlinie
  • Aufbau und Befähigung der Besonderen Aufbau Organisation (BAO)
  • Detektion, Alarmierung und Eskalation
  • Geschäftsordnung des Stabs
  • Herstellung der Fähigkeit zur Stabsarbeit
  • Notfall- und Krisenkommunikation (NuK)
  • Nacharbeiten, Deeskalation und Analyse

• BIA-Methodik gemäß BSI-Standard 200-4
  • BIA-Vorfilter und BIA
  • Vorbereitung und Durchführung der BIA
  • Planung und Vorbereitung der Ressourcencluster, BIA-Hilfsmittel und BIA-Durchführung
  • Identifizierung zeitkritischer Geschäftsprozesse
  • Identifizierung der Prozessabhängigkeiten
  • Identifizierung der Ressourcenabhängigkeiten
  • Kurzerläuterung des Soll-Ist-Vergleichs

• Risikoanalyse
  • Anforderungen an die Risiko-Analyse-Methode
  • Kurzvorstellung der BCM-Risikoanalyse nach BSI-Standard 200-3

• BC-Strategien
  • Geschäftsfortführungsplanung (GFP)
  • Wiederanlaufplanung (WAP)
  • Prozessschritte zur Entwicklung von BC-Strategien
  • Vorstellung relevanter BSI-Hilfsmittel
  • Übergreifende Wiederanlaufplanung
  • Abgrenzung und Umgang mit Wiederherstellungsplänen (WHP)

• Testen und Üben
  • Jahresübungsplanung für Tests und Übungen
  • Übungshandbuch bzw. Übungsdrehbuch
  • Vorstellung unterschiedlicher Übungsarten
  • Stabsübungen und Stabsrahmenübungen
  • Planbesprechungen
  • Alarmierungsübungen
  • Funktionstests
  • Leistungsüberprüfung und Kennzahlen

• Überwachung, Analyse und Bewertung anhand von Kennzahlen
  • Interne und externe Überprüfungen anhand von Selbsteinschätzungen, Revisionen und Audits
  • Managementbewertung

• Kritischer Austausch zu relevanten Fragestellungen

Kursabschluss

TeilnahmebestätigungOptional: Prüfung mit Personenzertifikat (DGI), Personalisiertes Siegel (DGI)

Seminarpreis

2.450,00 EUR - zuzüglich aktueller gesetzlicher Umsatzsteuer

Für Mitglieder von Verbänden und für KRITIS-Betreiber2.350,00 EUR - zuzüglich aktueller gesetzlicher Umsatzsteuer

Im Veranstaltungspreis sind die Teilnahmebestätigung und umfangreiche Arbeitsunterlagen enthalten. Bei Veranstaltungen in Berlin sind darüber hinaus Frühstück, Getränke, frisches Obst und ein reichhaltiges Mittagsmenü im Veranstaltungspreis enthalten.

Hinweis

Dieser Kurs wird von der D|G|I, der Deutschen Gesellschaft für Informationssicherheit AG durchgeführt.

G

Lernziele

Der Schwerpunkt der Ausbildung liegt auf der Vermittlung von Fachbegriffen aus dem Bereich des Business Continuity Management sowie des erforderlichen Fachwissens für die Anwendung der Begriffe und Methoden gemäß dem BSI-Standard 200-4.

In Abgrenzung zu der Ausbildung zum Business Continuity Manager (DGI) wird in dieser Ausbildung vertiefend auf die Ausgestaltung eines organisationsspezifischen BCMS gemäß BSI-Standard 200-4 eingegangen. Unter Zuhilfenahme von Leseproben zu relevanten Konzepten und Regelungen eines BCMS werden die Umfänge und die Formulierungen von geforderten Nachweisen des BCMS umfassend dargelegt.

Nach Abschluss der Ausbildung können Sie ein BSI-Standard 200-4 konformes BCMS initiieren und die Managementprozesse des BCMS bis hin zur Zertifizierungsreife entwickeln.

Zielgruppen

• Angehende CISO / BCM-Manager / Risk-Manager
• IT-Leitung
• IT-Administratoren
• Verantwortliche im Informationssicherheitsmanagement
• Verantwortliche im Risikomanagement
• Verantwortliche im Business Continuity Management
• Verantwortliche in der Revision / IT-Revision
• Führungskräfte
• Projektleitung
• Unternehmensberater
• Wirtschaftsprüfer