Business Continuity Management

Intensivtraining mit Case Studies Business Continuity Management Geregelte Fortführung des Betriebes in Notfällen und Krisensituationen 07. März 2012 in Zürich 28. Juni 2012 in Frankfurt am Main 20. September 2012 in Hamburg vereon.ch Ihr Kursleiter Dr. Bruno Brühwiler Geschäftsführer und Inhaber Euro Risk Limited Highlights aus dem Inhalt + Aktuelle Normen und Empfehlungen wie BS 25999, ISO 31000 und ISO 27001 + Aufbau und Etablierung einer wirkungsvollen Krisenorganisation + Business Impact Analyse: Entwicklung von Gefahrenprofilen und Risikokriterien + Planung der Arbeit eines Krisenstabs mit entsprechender Krisenkommunikation + Leitfaden zum Notfall-, Krisen- und Kontinuitätsmanagement: ONR 49002-3 + Checkliste für die Implementierung eines Business Continuity Management Dieses Intensivtraining zeichnet sich durch einen sehr hohen Praxisbezug aus: Bearbeitung eines realistischen Falls mit Musterlösung! Ein effizientes Business Continuity Management hilft Ihnen, bei AGENDA 08.30 Empfang und Ausgabe der Unterlagen 12.00 Gemeinsames Mittagessen 08.55 13.00 Begrüssung Präsentation der Ergebnisse aus der Business Impact Analyse. Die • Programmübersicht Teilnehmer finden Zeit, ihre Eindrücke und Ergebnisse zu teilen. • Vorstellung • Organisatorisches 14.00 Fallbeispiel Teil 2: BCM-Strategie und BCM-Pläne 09.00 Hier geht es um die Aufrechterhaltung und Wiedergewinnung von Risikomanagement und Business Continuity Management verlorenen Betriebsfunktionen. Dafür können verschiedene Massnahmen Die zentrale Aufgabe des Risikomanagement ist es, die strategischen ergriffen werden wie z.B. die Schaffung von Kapazitätsreserven, die und operationellen Risiken in einer Organisation zu steuern und möglichst Vorratshaltung oder die Ersatzbeschaffung. Dabei sind alle betroffenen zu vermeiden oder zu vermindern. Trotz aller präventiven Massnahmen Ressourcen in Betracht zu ziehen, vor allem Räume und Infrastruktur, müssen oft Risiken akzeptiert werden, die auch bei kleiner Eintrittswahr- Anlagen und Einrichtungen, Informationen, Energie und Rohmaterialien scheinlichkeit schwere Auswirkungen auf die Ziele und Tätigkeiten der sowie die Lieferanten. Jedoch sind nicht immer befriedigende Lösungen Organisation haben können. Diesen kann manchmal nur mit ausser- zu erreichen, weil sie z.T. mit hohen Kosten verbunden sind. ordentlichen Massnahmen begegnet werden. Hier beginnt das Notfall-, • Formulieren der BCM-Strategie Krisen- und Kontinuitätsmanagement, das Bestandteil des Risiko- • Hauptziele des BCM managements bzw. der Risikobewältigung ist. Das Business Continuity • Massnahmen zum Erreichen der Ziele Management (BCM) soll die Fortführung der Geschäftstätigkeit unter • Realisierbarkeit der Massnahmen Krisenbedingungen bzw. erschwerten Bedingungen absichern. • Kurzüberblick Risikomanagement 14.45 Kaffeepause • Stellenwert des BCM im unternehmensweiten Risikomanagement • Bestandteile des BCM 15.00 • Notfall- und Krisenmanagement Fallbeispiel Teil 3: Notfall- und Krisenmanagement • Kontinuitätsmanagement Schon bevor der Ereignisfall eintritt, müssen organisatorische Mass- nahmen getroffen worden sein. Eine Stabsorganisation kann z.B. die 09.30 Unternehmensführung dabei unterstützen, den Schaden zu begrenzen, BCM-Normen und Empfehlungen die verlorenen Betriebsfunktionen zu identifizieren und die Massnahmen Im Gegensatz zum Risikomanagement, für das es heute auf globaler des BCM-Plans für die Wiedererrichtung der verlorenen Betriebs- Ebene nur noch zwei Konzepte, nämlich das COSO-Regelwerk und ISO funktionen auszulösen. Die Arbeit des Krisenstabs und die Krisen- 31000 gibt, ist das BCM durch eine Vielzahl von Normen und kommunikation stehen dabei im Mittelpunkt. Diese muss regelmässig regulatorischen Anforderungen bestimmt. Dazu gehören: BS 25999 praktisch geübt, laufend angepasst und verbessert werden. Business Continuity Management, ISO 22399 Societal Security, BMI- • Zusammensetzung des Krisenstabes Schutz kritischer Infrastrukturen, ISO 27001 Information Technology - • Stabsorganisation Security Techniques, ISO 31000 Risk Management - Principles and • Aufgaben des Krisenstabes Guidelines, ONR 49000 Risikomanagement für Organisationen und • Krisenkommunikation Systeme, insbesondere 49002-3 Leitfaden für das Notfall- Krisen- und • Übungen für den Ernstfall Kontinuitätsmanagement. • Kontinuierliche Verbesserung des Notfall- und Krisenmanagement • Die wichtigsten BCM-Normen im Überblick • Vergleich und Empfehlung 16.00 • Empfehlungen für das BCM, z.B. der SBVg für die Finanzindustrie Erarbeiten Sie gemeinsam mit dem Seminarleiter eine Checkliste für die • Pandemieplan-Handbuch für betriebliche Vorbereitung sowie Implementierung des Notfall-, Krisen- und Kontinuitätsmanagements. Im Beispiele von BAG und SECO Anschluss daran diskutieren Sie die Musterlösung des Fallbeispieles. • Erarbeiten einer Checkliste für die Implementierung eines BCM 10.15 Kaffeepause • Diskussion der Musterlösung des Fallbeispieles 10.30 17.00 Ende der Veranstaltung Fallbeispiel Teil 1: Inhalte des Notfall-, Krisen- und Kontinuitätsmanagement Um eine sinnvolle BCM-Strategie und machbare BCM-Pläne entwickeln zu können, ist ein Verständnis für die betrieblichen Prozesse und Risikoszenarien notwendig. Hieraus entwickeln Sie Gefahrenprofile und Risikokriterien. Das Ergebnis ist eine umfassende Business Impact Analyse. • Analyse der durch Risiken betroffenen betrieblichen Prozesse • Erarbeiten von Risikoszenarien • Risikoidentifikation und Business Impact Analyse: Identifikation des Gefahrenprofils und der Risikokriterien Eintritt eines kritischen Ereignisses den Betrieb geregelt fortzuführen IHR KURSLEITER AKTUELLE VERANSTALTUNGSHINWEISE IT-Sicherheitskonzepte 22. Mai 2012, Düsseldorf 30. Oktober 2012, Hamburg 04. Dezember 2012, Zürich Dr. Bruno Brühwiler ist Geschäftsführer und Inhaber der Euro Risk Weitere Informationen und Anmeldung unter: Limited in Zürich. Er berät seit 15 Jahren Unternehmen und öffentliche www.vereon.ch/ism Institutionen zu Themen des Risikomanagements. Seine Beratungs- schwerpunkte liegen dabei im strategischen Bereich sowie im Innovations-Risikomanagement, Notfall-, Krisen- und Kontinuitäts- iPhone Security management, in der Konzeption des Risikomanagements bei Gross- unternehmen sowie in der Ausbildung von qualifizierten Risikomanagern 28. Februar 2012, Zürich in diesen Gebieten. Bereits über 300 Risikomanagement-Projekte wurden 08. Mai Stuttgart 2012, Stuttgart von Dr. Brühwiler begleitet und mehrere hundert Risikomanager von ihm 25. September 2012, Düsseldorf ausgebildet und qualifiziert. 06. November 2012, Hamburg Dr. Brühwiler ist anerkannter Experte im internationalen Normungsprojekt Weitere Informationen und Anmeldung unter: ISO 31000 "Risk Management - Principles and Guidelines" sowie www.vereon.ch/ips Projektleiter des Regelwerkes ONR 49000 "Risikomanagement für Organisationen und Systeme - Umsetzung von ISO 31000 in die Praxis". Er ist Gründer und Präsident des "Netzwerk Risikomanagement Schweiz". IT-Notfallmanagement Er ist an mehreren Hochschulen als Dozent zum Thema Risikomanage- 28. und 29. März 2012, Zürich ment tätig und publiziert regelmässig, zuletzt die Werke "Risk 20. und 21. Juni 2012, Düsseldorf Management als Führungsaufgabe" (Haupt, Bern, Stuttgart, Wien 2007), 27. und 28. September 2012, Dresden "Risikomanagement nach ISO 31000 und ONR 49000 mit zwölf 27. und 28. November 2012, Hamburg Fallbeispielen" (Wien 2009) und "Praxisleitfaden Risikomanagement" (mit Frank Romeike und Mitautoren, Berlin 2010).