ISO 22301: Zertifizierung der Geschäfts­kontinuität

Überblick

Wie ein BCMS auf Störungen vorbereitet und was die Zertifizierung verlangt.

Was es ist

ISO 22301:2019 umfasst Kontext, Auswirkungsanalyse, Risiken, Strategien, Pläne, Übungen, Kommunikation, Wiederherstellung, Bewertung und Verbesserung.

Warum es wichtig ist

Die Zertifizierung kann geprüfte Resilienz und Lieferanten-Assurance zeigen. Sie garantiert keinen unterbrechungsfreien Betrieb und ersetzt kein Sektorrecht.

Wie man es erhält oder Compliance nachweist

1. Rechtsträger, Standorte, Produkte, Dienste und Prozesse im Geltungsbereich festlegen.
2. Aktuelle Norm rechtmäßig beziehen und eine dokumentierte Lückenanalyse durchführen.
3. Ziele, Rollen, Kontrollen, Nachweise, Kompetenzen und Korrekturprozesse umsetzen.
4. Interne Audits und Managementbewertung abschließen und Lücken beheben.
5. Eine kompetente, möglichst akkreditierte Zertifizierungsstelle auswählen und deren Status prüfen.
6. Stufe-1- und Stufe-2-Audit bestehen, Abweichungen beheben und Überwachungs- sowie Rezertifizierungsaudits pflegen.

Prüfpunkte

1. Aktuelle Ausgabe, Umfang, Standorte, Rechtsträger, Ausschlüsse und Gültigkeit prüfen.
2. Gesetze, Behördenpflichten, Verträge, Kunden- und Branchenkontrollen getrennt zuordnen.
3. Wirksamkeit der Richtlinien und belastbare Nachweise vor dem externen Audit testen.
4. Norm, Ausgabe, Umfang, Stelle, Akkreditierung und Grenzen korrekt darstellen.

Nächster Schritt

Zertifizierung ist ein laufendes Managementsystem, kein Dokumentenprojekt. Verantwortliche, Kennzahlen, Ursachenanalyse, Korrekturen und aktuelle Nachweise sind dauerhaft nötig.

Offizielle Quellen

• ISO 22301:2019 — Business continuity management systems — International Organization for Standardization
• Certification — ISO does not perform certification — International Organization for Standardization