{"id":3908,"date":"2021-01-20T09:24:10","date_gmt":"2021-01-20T09:24:10","guid":{"rendered":"https:\/\/www.neam.de\/?p=19410"},"modified":"2021-01-20T09:24:10","modified_gmt":"2021-01-20T09:24:10","slug":"bsi-stellt-neuen-standard-200-4-zum-notfallmanagement-bcm-vor","status":"publish","type":"post","link":"https:\/\/www.kai-wittenburg.de\/?p=3908","title":{"rendered":"BSI stellt neuen Standard 200-4 zum Notfallmanagement (BCM) vor"},"content":{"rendered":"
\n
\n
\n
\n
\n
\n\t\"\"
\n<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n
\n
\n
\n
\n
\n

Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) hat am 19. Januar 2021 den Entwurf des neuen BSI-Standards 200-4 als Community Draft vorgestellt, dieser kann bis Ende Juni 2021 kommentiert werden. Der neue Standard beschreibt, wie ein Business Continuity Management (BCM) initiiert, betrieben und verbessert werden kann.<\/span><\/p>\n

Die erste sichtbare \u00c4nderung ist bereits im Titel erkennbar: der Begriff „Notfallmanagement“ wird durch „Business Continuity Management“ ersetzt. Das Business Continuity Management System (BCMS) bildet dabei ein eigenes Managementsystem, welches passend zum – aber auch losgel\u00f6st vom –\u00a0 Informationssicherheitsmanagementsystem (ISMS) betrieben werden kann.<\/span><\/p>\n

Ein ISMS ist also keine Voraussetzung, aber dennoch eine Unterst\u00fctzung f\u00fcr ein BCM. Schnittstellen des BCM u.a. zum ISMS, Risiko- und Krisenmanagement wurden ber\u00fccksichtigt, der Standard wurde an die Norm ISO 22301:2019 angepasst. Die Reihe der BSI-Standards 200-1 (ISMS),200-2 (IT-Grundschutz-Methodik), 200-3 (Risikomanagement) wird mit dem BSI-Standard 200-4 fortgesetzt, insbesondere bei den Schritten<\/span><\/p>\n

    \n
  • Strukturanalyse<\/span><\/li>\n
  • Schutzbedarfsfeststellung\u00a0<\/span><\/li>\n
  • Risikoanalyse<\/span><\/li>\n<\/ul>\n

    ergeben sich sinnvolle Synergien zwischen den BSI-Standards.<\/span><\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n

    \n
    \n
    \n
    \n
    \n