Überblick über Phase „Tests und Übungen“ im BCM Lifecycle

BCM-Tests und Übungen

Matthias Hämmerle MBCI

Dezember 2012 Alle Rechte bei BCM-News, keine Veröffentlichung ohne ausdrückliche Genehmigung

Tests und Übungen im BCM-Lifecycle

2

© BCM-News

Ziele von Tests und Übungen

3

Tests und

Übungen

Übungen stellen die Funktionsfähigkeit der BCM-Strategien und -pläne sicher

Übungen trainieren die beteiligten Personen in ihren Rollen

Übungen erbringen den Nachweis für die Funktionsfähigkeit des BCM

Übungen liefern wichtige Grundlagen zur stetigen Verbesserung und Weiterentwicklung des BCM

Übungen liefern zuverlässige Erkenntnisse über Schwachstellen und Mängel im BCM

Übungen schaffen Awareness für das BCM

© BCM-News

Test- und Übungsarten Test- und Übungsart Beschreibung Beispiele

Gebäuderäumungs-übung

• Gebäudeevakuierungsübung • Bezug der Sammelplätze

• Angekündigte oder unangekündigte Räumung eines Gebäudes oder von Gebäudeteilen

Alarmierungs- und Kommunikations-übung

• Test des Alarmierungsverfahrens und -systeme • Erreichbarkeit der Teilnehmer • Überprüfung der Kommunikationsverfahren und -systeme

• Überprüfung der Kontaktdaten

• Testanrufe

Krisenstabsübung • Funktionsfähigkeit Krisenstab • Funktionsfähigkeit Lagezentrum

• Durchspielen einer Lage

Test der Ausweicharbeits-plätze

• Überprüfung der Zuordnung der Ausweicharbeitsplätze • Funktionsfähigkeit der Ausweicharbeitsplätze • Verfügbarkeit der technischen und organisatorischen Infrastruktur

an den Ausweicharbeitsplätze

• GFP-Überprüfung • Begehung

Test techn. und org. Vorsorgemaßnahmen

• Überprüfung der Funktionsfähigkeit technischer und organisatorischer Notfallvorsorgemaßnahmen (Bsp. :Umschaltungen, Notstrom etc.)

• Test einzelner Vorsorgemaßnahmen und workarounds aus den GFP

Plan-Review • Table Top Test des GFP • Durchgehen des GFP

Szenarioübung • Überprüfung des Notfallkonzepts auf Basis eines Szenarios (Bsp. Stromausfall, Gebäudeausfall, IT-Ausfall)

• Durchspielen eines Szenarios mit Einspielungen und Beobachtern

Ernstfallübung • Simulation unter Einbezug von Externen (Dienstleister, Feuerwehr, Behörden etc.)

• Szenarioübung mit Dienstleistern, Feuerwehr etc. © BCM-News

Dokumenttyp Inhalt

Rahmenplan • Zentrale Vorgaben für Tests und Übungen • Bereichsübergreifende BCM- / ITSCM-Übungen

Test- , Übungskonzept • Dokumentation der Übungsziele, Übungsinhalte, Beteiligte • Grober Projektplan

Test-, Übungsplan • Zeit- und Aufwandsplanung für Tests und Übungen

Übungsdrehbuch • Dokumentation des inhaltlicher Ablaufs der Übung: Was passiert wann und wo

Testfalldokumentation • Dokumentation der Testfälle

Test-, Übungsprotokoll • Dokumentation des Ablaufs der Übung (z. Bsp. durch Beobachter und / oder Selbstaufschreibung der Teilnehmer)

• Ergebnisdokumentation der Testfälle

Test-/ Übungs-Bericht • Auswertung der Test- und Übungsprotokolle • Übungsbericht mit Darstellung des Ablaufs, Ergebnisse und Maßnahmenempfehlungen

Maßnahmenplan • Liste der beschlossenen Maßnahmen zur Nachverfolgung

Dokumentationen für Tests und Übungen

© BCM-News

Test- und Übungszyklus

© BCM-News

Modul Inhalte Ergebnisse

Festlegung der Übungs-ziele

Analyse der Ausgangssituation Zielsetzung der Übung Festlegung der Übungsart Übungsfälle Protokollierbare Übungsteilziele

Individuelle Anpassung der Übung an den Reifegrad Eindeutig definiertes Übungsziel, welches im Ergebnis eine eindeutige Bewertung der Zielerreichung ermöglicht Definierte Übungsart als Grundlage der weiteren Planung

Planung der Übung

Umfang Zeitraum Übungsbeteiligte Szenario Übungsdrehbuch Übungsprotokolle

Minimierung des Aufwandes von Kosten und Ressourcen zur Zielerreichung Risikoreduktion für das Gesamtunternehmen bei der Übungsdurchführung Unternehmensspezifisches Szenario Übungsdrehbuch und einheitliche Übungsprotokolle für die Übungsbeobachtung

Übungsziele und Planung

© BCM-News

Modul Inhalte Ergebnisse

Durch-führung der Übung

Übungsvorbereitungen Einweisung der Übungsbeobachter Einweisung der Übungsteilnehmer Durchführung und Protokollierung der Übung Übungsnachbereitung

kontinuierlicher und erfolgreicher Übungsverlauf gem. Drehbuch Eingewiesene Übungsteilnehmer und Übungsbeobachter Einheitliche, stochastisch auswertbare Übungsprotokolle Direktes Feedback der Übungsbeteiligten Awareness bei den Übungsbeteiligten

Auswertung der Übung

Übungsbericht mit Handlungs-empfehlungen Festlegung der umzusetzenden Maßnahmen und der Verantwortung für die Umsetzung

Nachvollziehbare und fundierte Übungsauswertung Zielerreichungsgrad der Übung Detaillierte Aufstellung erkannter Mängel Handlungsoptionen und Maßnahmenvorschläge zu deren Beseitigung

Durchführung und Auswertung

Kontakt

Matthias Hämmerle MBCI Business Continuity Manager

admin@bcm-news.de www.bcm-news.de