{"id":13236,"date":"2023-07-10T13:22:31","date_gmt":"2023-07-10T11:22:31","guid":{"rendered":"https:\/\/www.ibi-systems.de\/?p=13236"},"modified":"2026-04-07T09:31:15","modified_gmt":"2026-04-07T07:31:15","slug":"bsi-standard-200-4-softwaregestuetzt-zum-ausgereiften-bcms","status":"publish","type":"post","link":"https:\/\/www.ibi-systems.de\/de\/2023\/07\/bsi-standard-200-4-softwaregestuetzt-zum-ausgereiften-bcms\/","title":{"rendered":"BSI-Standard 200-4 \u2013 Softwaregest\u00fctzt zum ausgereiften BCMS"},"content":{"rendered":"\n

BSI-Standard 200-4 und Anforderungskatalog<\/strong><\/span><\/h2>\n\n\n\n

P\u00fcnktlich zum 3. IT-Grundschutz-Tag wurde am 14.06.2023 der neue BSI-Standard 200-4 f\u00fcr den Aufbau und die Etablierung eines Business Continuity Management Systems (BCMS) final freigegeben. In einem fr\u00fcheren Blogbeitrag<\/a> haben wir bereits \u00fcber den Inhalt und die generelle Umsetzung des Standards in der Software ibi systems iris berichtet. Dieser Beitrag konzentriert sich erg\u00e4nzend dazu auf den Anforderungskatalog, der dem Standard als Hilfsmittel beiliegt. <\/p>\n\n\n\n

Der Anforderungskatalog bietet einen komprimierten \u00dcberblick aller Anforderungen des Standard-BCMS und unterst\u00fctzt die Anwender dabei, sich nach dem Standard auszurichten. Die Anforderungen sind dabei in MUSS- und SOLLTE-Kriterien untergliedert und sowohl den entsprechenden Kapiteln des Standards als auch der ISO 22301:2019 zugeordnet. Von der Struktur und Sortierung her folgt der Anforderungskatalog, wie auch der BSI-Standard 200-4, dem BCMS-Prozess. <\/p>\n\n\n\n

Systemgest\u00fctzte Pr\u00fcfung der Anforderungen<\/strong><\/span><\/h2>\n\n\n\n

Wir haben den Anforderungskatalog in iris implementiert, so dass dieser im Rahmen einer strukturierten Pr\u00fcfung genutzt werden kann. Hierbei kann f\u00fcr die einzelnen Anforderungen jeweils der Erf\u00fcllungsgrad (ja, teilweise, nein) angegeben werden und die Umsetzung gegebenenfalls durch das Anh\u00e4ngen relevanter Dokumente nachgewiesen werden. Werden bei der Pr\u00fcfungsdurchf\u00fchrung Risiken, Feststellungen oder notwendige Ma\u00dfnahmen identifiziert, k\u00f6nnen diese direkt bei den einzelnen Anforderungen aufgenommen werden. Mithilfe der Pr\u00fcfautomationen k\u00f6nnen Ma\u00dfnahmen sogar automatisch vorgeschlagen werden, entweder f\u00fcr einzelne Anforderungen oder die gesamte Pr\u00fcfung.<\/p>\n\n\n\n

\"\"
Screenshot 1: Pr\u00fcfungsdurchf\u00fchrung zum Anforderungskatalog des BSI-Standards 200-4<\/figcaption><\/figure>\n\n\n\n

Um einen \u00dcberblick \u00fcber den Erf\u00fcllungsgrad mehrerer oder aller Anforderungen zu erhalten, k\u00f6nnen Sie sich beispielweise den durchschnittlichen Erf\u00fcllungsgrad automatisch in Prozent berechnen lassen. Zudem ist ein umfangreiches Reporting \u00fcber Berichte und Dashboards mit der Software m\u00f6glich. Dadurch werden die Ergebnisse \u00fcbersichtlich dargestellt.<\/p>\n\n\n\n

\"\"
Screenshot 2: Anzeige des durchschnittlichen Erf\u00fcllungsgrades zu Kapitel 09 des Anforderungskatalogs<\/figcaption><\/figure>\n\n\n\n

Mit einer einmaligen Pr\u00fcfung ist es jedoch meist nicht getan, da ein BCMS in regelm\u00e4\u00dfigen Abst\u00e4nden daraufhin \u00fcberpr\u00fcft werden muss, ob es angemessen, wirksam und effizient ist. Um Ihr BCMS beispielsweise j\u00e4hrlich zu evaluieren, k\u00f6nnen Sie unsere sogenannten Pr\u00fcfaktivit\u00e4ten nutzen. Dank dieser haben Sie die M\u00f6glichkeit, Pr\u00fcfungen bereits im Voraus zu planen und festzulegen, wann diese automatisch anhand einer Pr\u00fcfvorlage erstellt werden sollen. Hierbei k\u00f6nnen sowohl statische als auch dynamische Datensatzinhalte bestimmt werden, die in den erzeugten Pr\u00fcfungen automatisch belegt werden. Alle bereits automatisch erstellten Pr\u00fcfungen sind direkt auf der \u00dcbersichtsseite der Pr\u00fcfaktivit\u00e4t zu sehen.<\/p>\n\n\n\n

\"\"
Screenshot 3: Pr\u00fcfaktivit\u00e4t zur automatischen Erstellung von Pr\u00fcfungen zur j\u00e4hrlichen \u00dcberpr\u00fcfung des BCMS<\/figcaption><\/figure>\n\n\n\n

Fazit<\/strong><\/span><\/h2>\n\n\n\n

Der Anforderungskatalog des BSI-Standards 200-4 bietet einen schnellen \u00dcberblick \u00fcber die verschiedenen Anforderungen an ein BCMS. Mithilfe der Pr\u00fcfung zum Anforderungskatalog in iris werden Sie dabei unterst\u00fctzt, Ihr BCMS regelm\u00e4\u00dfig zu evaluieren und Ihren aktuellen Leistungsstand zu \u00fcberpr\u00fcfen. <\/p>\n\n\n\n

 <\/p>\n\n\n\n

Haben wir Ihr Interesse geweckt?<\/p>\n<\/div>

Kontaktieren Sie uns!<\/span><\/a><\/div><\/div>\n\n\n\n

 <\/p>\n\n\n\n

Zur\u00fcck zur \u00dcbersicht<\/a><\/strong><\/p>\n\n\n\n

_____________________<\/p>\n\n\n\n

Quelle:<\/p>\n\n\n\n

https:\/\/www.bsi.bund.de\/DE\/Themen\/Unternehmen-und-Organisationen\/Standards-und-Zertifizierung\/IT-Grundschutz\/BSI-Standards\/BSI-Standard-200-4-Business-Continuity-Management\/bsi-standard-200-4_Business_Continuity_Management_node.html<\/a><\/p>\n