Krisenfest. durch Business Continuity Management nach ISO Klaus Weitmann, Auditor, Quality Austria und CIS

Transkript

1 Krisenfest durch Business Continuity Management nach ISO Klaus Weitmann, Auditor, Quality Austria und CIS

2 Die größten globalen Geschäftsrisiken 2016 Allianz Global Risk Barometer 2016, Allianz Global Corporate & Specialty, Photo: Wutthichai / Shutterstock.com 2. Marktentwicklungen 3. Cybervorfälle

3 Business Continuity Management System Anforderungen ISO 22301:2012 zertifizierbar Aufrechterhaltung der Betriebsfähigkeit Zwischenfälle mit Betriebsunterbrechung

4 Struktur der ISO Einleitung 1) Anwendungsbereich 2) Normative Verweisungen 3) Begriffe 4) Kontext der Organisation 5) Führung 6) Planung 7) Unterstützung 8) Betrieb 9) Leistungsüberprüfung 10) Verbesserung

5 Aufrechterhalten Verbessern Einführen Handeln (Act) Planen Prüfen (Check) Durchführen Überwachen Überprüfen Umsetzen Betreiben

6

7 Business Continuity Management ganzheitlicher Managementprozess ermittelt potenzielle Bedrohungen für Organisationen deren Auswirkungen auf die Geschäftsabläufe baut ein Gerüst zum Aufbau der Belastbarkeit und Fähigkeit zur effektiven Reaktion auf schützt Interessen ihrer zentralen Interessensgruppen (Ansehen, Marke, wertschöpfende Tätigkeiten) vgl. ÖNORM EN ISO 22301:2015, Abschnitt 3.4

8 4. Kontext der Organisation (1) Sachverhalte intern & extern Strategien & Ziele Risiko relevant? Medien Organisation Eigentümer Kunde Lieferant Stakeholder Anforderungen Speziell: Öffentlich -keit Behörden Gesetzgeber

9 4. Kontext der Organisation (2) Festlegung des Anwendungsbereichs des BCMS Business Continuity Management System einführen umsetzen aufrechterhalten ständig verbessern Prozesse Wechselwirkungen

10 Ergebnis, Verbesserung Personen anleiten Vorbild Führung (5) Leitlinien Kommuni -zieren BCMS integrieren Ressourcen

11 6. Planung Maßnahmen zum Umgang mit Risiken und Möglichkeiten Risiken und Möglichkeiten ermitteln - Maßnahmen tlw. Überschneidung mit Zielsetzungen zur Aufrechterhaltung der Betriebsfähigkeit und Pläne zur Zielerreichung minimale akzeptable Niveaustufe der Produkte und Dienstleistungen abgestimmt mit Leitlinien und Anforderungen messbar, überwacht, aktuell

12 7. Unterstützung notwendige Ressourcen bestimmen & bereitstellen Kompetenz Bewusstseinsbildung Kommunikation Dokumentierte Information

13 8. Betrieb (1) Ablaufplanung und Kontrolle Business Impact Analyse und Risikobewertung Allgemeines Business Impact Analyse Risikobewertung

14 Business Impact Analyse Prozess < 1h <8h <24h <3d <7d <14d Finanzieller Schaden 1. Verkauf keine gering mittel mittel hoch hoch 1.1 Außend. keine keine mittel mittel mittel hoch 1.2 Webshop keine gering gering mittel hoch hoch 2. Prozess keine keine hoch hoch hoch hoch 2.1 Subprozess keine keine gering gering mittel mittel 2.2 Subprozess keine keine hoch hoch hoch hoch

15 Risikobewertung ONR 49001:2014

16 8. Betrieb (2) Strategie zur Aufrechterhaltung der Betriebsfähigkeit Festlegung und Auswahl Ressourcenbedarf Schutz und Schadensminderung

17 Strategien zur Aufrechterhaltung bsi.bund.de

18 8. Betrieb (3) Maßnahmen zur Aufrechterhaltung der Betriebsfähigkeit Struktur zur Reaktion auf einen Zwischenfall Warnung und Kommunikation Pläne zur Aufrechterhaltung der Betriebsfähigkeit Wiederherstellung

19 Übungen und Überprüfungen Übungsprogramm Planung Vorbereitung Durchführung Nachbereitung

20 9. Leistungsüberprüfung Überwachung, Messung, Analyse und Bewertung Allgemeines Bewertung der Verfahren zur Aufrechterhaltung der Betriebsfähigkeit Internes Audit Managementüberprüfung

21 10. Verbesserung Abweichungen und Korrekturmaßnahmen Ständige Verbesserung

22 Leadauditor und Trainer als Netzwerkpartner bei qualityaustria ISO 9001, ISO 14001,OHSAS 18001, SCC, ONR 49000, Manager integrierter Systeme Risikomanager Business Continuity Manager Sicherheitsfachkraft Brandschutz- /Abfallbeauftragter Klaus Weitmann Managementsysteme e. U. Ing. Klaus Weitmann Hof 8, 4671 Neukirchen bei Lambach +43 (0) ,

23 "Es kommt nicht darauf an, die Zukunft vorauszusehen, sondern auf die Zukunft vorbereitet zu sein. Perikles, griech. Staatsmann, v. Chr.