ISO 22301:2019 Checkliste für das Audit des Business-Continuity-Management-Systems

Was eine Selbstbewertungs-Checkliste nach ISO 22301:2019 ist

Eine Checkliste nach ISO 22301:2019 ist ein strukturiertes Instrument zur Überprüfung eines Business-Continuity-Management-Systems (BCMS) anhand der Anforderungen der Norm. Sie unterteilt diese Anforderungen in einzelne Punkte, sodass Sie jeden einzelnen der Reihe nach prüfen können: ob die Organisation dokumentierte Informationen eingerichtet hat, ob ihre Praktiken etabliert und aufrechterhalten werden und ob die Ergebnisse bewertet werden. Die Checkliste wird als Selbstbewertung ausgefüllt, wobei jeder Punkt als konform, nicht konform oder nicht anwendbar gekennzeichnet wird und die von Ihnen gesammelten Nachweise neben dem Punkt festgehalten werden.

Warum es wichtig ist

Ein Business-Continuity-Management-System existiert, damit eine Organisation sich auf disruptive Vorfälle vorbereiten und auf sie reagieren und ihre kritischen Produkte und Dienstleistungen schützen kann. ISO 22301:2019 legt die Anforderungen für den Aufbau, den Betrieb und die Verbesserung eines solchen Systems fest. Wenn Sie die Norm Klausel für Klausel durcharbeiten, können Sie bestätigen, dass das System vollständig ist: dass der Kontext und der Anwendungsbereich verstanden sind, dass die Führung sich dazu verpflichtet hat, dass Risiken und Chancen behandelt wurden, dass Unterstützung und Betrieb vorhanden sind und dass die Leistung bewertet und verbessert wird. Die Checkliste bietet Ihnen eine einheitliche Möglichkeit, diese Überprüfung durchzuführen und festzuhalten, wo Lücken verbleiben.

Was eine gute Checkliste abdeckt

Eine vollständige Checkliste nach ISO 22301:2019 folgt der Struktur der Norm. Sie sollte abdecken: - **Kontext der Organisation.** Verstehen der Organisation und ihres Kontexts, Verstehen der Bedürfnisse und Erwartungen interessierter Parteien, einschließlich gesetzlicher und regulatorischer Anforderungen, Festlegen des Anwendungsbereichs des BCMS und Einrichten des BCMS selbst. - **Führung.** Führung und Verpflichtung, Festlegen und Kommunizieren der Business-Continuity-Politik sowie Zuweisen von Rollen, Verantwortlichkeiten und Befugnissen. - **Planung.** Bestimmen von Risiken und Chancen und der Maßnahmen zu deren Behandlung sowie Festlegen von Business-Continuity-Zielen und der Pläne zu deren Erreichung. - **Unterstützung.** Die für das BCMS erforderlichen Ressourcen, Kompetenz, Bewusstsein, Kommunikation und dokumentierten Informationen. - **Betrieb.** Business-Impact-Analyse und Risikobewertung, Business-Continuity-Strategien und -Lösungen, Business-Continuity-Pläne und -Verfahren sowie Übungen und Tests. - **Leistungsbewertung.** Überwachung, Messung, Analyse und Bewertung; internes Audit; und Managementbewertung. - **Verbesserung.** Nichtkonformität, Korrekturmaßnahmen und kontinuierliche Verbesserung.

Wie man sie durchführt

Legen Sie zuerst den Umfang der Überprüfung fest und arbeiten Sie dann die Abschnitte der Checkliste durch, wobei Sie jede Feststellung fortlaufend festhalten. Fragen Sie bei jedem Punkt, ob die Organisation die Regelung eingerichtet hat und Nachweise vorlegen kann, dass sie funktioniert. Wo ein Punkt nicht konform ist, notieren Sie, was fehlt, damit eine Korrekturmaßnahme ausgelöst werden kann. Wo ein Punkt tatsächlich nicht zutrifft, kennzeichnen Sie ihn als nicht anwendbar, statt ihn leer zu lassen. Versehen Sie die ausgefüllte Checkliste mit einem Datum und nutzen Sie die Ergebnisse, um den nächsten Zyklus von Überwachung, internem Audit und Managementbewertung zu planen.

Häufig gestellte Fragen

Ein Audit nach ISO 22301:2019 ist eine Bewertung des Business-Continuity-Management-Systems (BCMS) einer Organisation anhand der Anforderungen der Norm. Sie sammeln und prüfen Nachweise, um festzustellen, ob das BCMS die Anforderungen erfüllt, und Sie halten jede Feststellung fest, mit der Möglichkeit, einen Punkt als nicht anwendbar zu kennzeichnen, wenn er tatsächlich nicht für den Anwendungsbereich der Organisation gilt.

Sie verwenden sie, um die Überprüfung Ihres Business-Continuity-Management-Systems zu strukturieren. Die Checkliste führt durch Kontext der Organisation, Führung, Planung, Unterstützung, Betrieb, Leistungsbewertung und Verbesserung, mit Bezug auf das Managementsystem und die technischen Anforderungen, die durch die Fragen berührt werden. Sie beantworten jeden Punkt als konform oder nicht konform oder kennzeichnen ihn als nicht anwendbar, wenn er nicht zutrifft.

Die Checkliste deckt die Anforderungen von Klausel 4 zum Kontext der Organisation ab, einschließlich des Verstehens der Organisation und ihres Kontexts, und setzt sich dann durch die weiteren Klauseln fort, die die Anforderungen der Norm an ein Business-Continuity-Management-System bilden: Führung; Planung; Unterstützung; Betrieb; Leistungsbewertung; und Verbesserung.

Für jeden Punkt halten Sie fest, ob er konform ist, nicht konform ist oder nicht anwendbar ist, und Sie erfassen unterstützende Nachweise. Wo Sie eine Beobachtung benötigen, gibt Ihnen die Checkliste Hinweise, um die zutreffenden Anforderungen, die von der Organisation eingerichteten Regelungen und die erzielten Ergebnisse festzuhalten, damit Ihre Feststellungen auf das zurückverfolgbar sind, was Sie gesehen haben.

Mehrere Punkte bitten Sie, die gesetzlichen, regulatorischen und vertraglichen Anforderungen zu identifizieren und zu berücksichtigen, die für das Business-Continuity-Management-System der Organisation gelten. Nutzen Sie diese Hinweise, um die für die Organisation relevanten Anforderungen aufzulisten und zu bestätigen, dass sie im BCMS behandelt werden.

Die Checkliste ist für jeweils ein Audit ausgelegt, sodass der Titel, der Ort, das Datum sowie der Name und die Unterschrift der Person, die die Prüfung durchgeführt hat, für dieses einzelne Audit gelten. Die zu jedem Punkt festgehaltenen Ergebnisse gehören ebenfalls zu diesem Audit, und ihre Kennzeichnung als nicht anwendbar wirkt sich auf die Zusammenfassung nur für diesen Durchlauf aus.

Verfasst von

Marion Heinz

Editor

Content writer with a background in Information Management, translating complex industrial and digital transformation topics into clear, actionable insights. Keen on international collaboration and multilingual exchange.

LinkedIn-Profil ansehen