Bitte wählen Sie die Bereiche, die Sie exportieren möchten:
Schulung BCM-Praktiker (BSI): Zertifikatslehrgang nach BSI-Standard 200-4
BCMS planen, aufbauen, betreiben und verbessern
Schulungsformen
Offene Schulung
- 3 Tage
- 5 gesicherte Termine
- Köln / Online
- 1.630,00 p. P. zzgl. MwSt.
- Dritter Mitarbeitende kostenfrei
- Learning & Networking in einem. Garantierte Durchführung ab 1 Teilnehmenden.
Inhouse-/Firmenschulung
- 3 Tage - anpassbar
- Termin nach Wunsch
- In Ihrem Hause oder bei der GFU
- Preis nach Angebot
- Lernumgebung in der Cloud
- Inhalte werden auf Wunsch an die Anforderungen Ihres Teams angepasst.
Individualschulung
- 3 Tage - anpassbar
- Termin nach Wunsch
- In Ihrem Hause oder bei der GFU
- Preis nach Angebot
- Lernumgebung in der Cloud
- 1 Teilnehmender = Fokus aufs Fachliche und maximaler Raum für individuelle Fragen.
Beschreibung
In diesem dreitägigen Zertifikatslehrgang lernen Sie den vollständigen BCMS-Prozess nach BSI-Standard 200-4 kennen. Sie befassen sich mit dem Stufenmodell, der Initiierung des BCM, der besonderen Aufbauorganisation, der Business Impact Analyse, der Risikoanalyse, der Entwicklung von Business-Continuity-Strategien sowie der Notfallplanung, Übungsplanung und Leistungsüberprüfung. Aktuelle Schnittstellen zu NIS-2, dem geltenden BSIG, dem KRITIS-Dachgesetz und dem Cyber Resilience Act werden dort eingeordnet, wo sie für Business Continuity, Resilienz und Dienstleisterabhängigkeiten relevant sind.
Der Lehrgang folgt dem vorgesehenen Curriculum mit 24 Unterrichtseinheiten. Praxisübungen anhand einer durchgängigen Beispielinstitution unterstützen Sie dabei, die Methoden unmittelbar anzuwenden. Dabei arbeiten Sie mit vorbereiteten Vorlagen und bearbeiten ausgewählte Bestandteile eines BCMS. Optional können Sie im Anschluss eine Prüfung nach den Prüfungsbedingungen und auf Grundlage des Fragenpools des BSI ablegen.
Vertiefen Sie Ihr Wissen mit einer weiteren IT-Governance Schulung aus unserem Angebot.
Schulungsziel
Nach dem Seminar verstehen Sie den Aufbau und die Funktionsweise eines Business-Continuity-Management-Systems nach BSI-Standard 200-4. Sie können die Einführung eines BCMS methodisch begleiten, eine geeignete Stufe des Stufenmodells auswählen und zentrale Methoden wie Business Impact Analyse, Risikoanalyse, Strategieentwicklung und Notfallplanung anwenden. Darüber hinaus können Sie die besondere Aufbauorganisation unterstützen, Alarmierungs- und Eskalationsverfahren strukturieren sowie Übungen, Kennzahlen und Verbesserungsmaßnahmen planen.
Details
Inhalt
- Ziele und Erwartungen der Teilnehmenden
- Klärung individueller Lernziele und Erwartungen für ein praxisnahes und relevantes Seminar
- Tag 1: Grundlagen, Einordnung, Stufenmodell und Initiierung
- 1. Grundlagen des Business Continuity Managements
- Definitionen und Abgrenzung von Störung, Vorfall, Notfall und Krise
- Ablauf der Notfall- und Krisenbewältigung
- BC, BCM und BCMS begrifflich unterscheiden
- Business Continuity Management als Führungsaufgabe
- Zusammenwirken präventiver und reaktiver Maßnahmen
- 2. Normen, Standards und regulatorische Schnittstellen
- Der BSI-Standard 200-4 als Nachfolger des BSI-Standards 100-4
- Ausrichtung des Standard-BCMS an den Anforderungen der ISO 22301
- Abgrenzung und Synergien zu ISMS und IT-Service-Continuity-Management
- Business Continuity, Krisenmanagement, Backup und Wiederherstellung im Kontext von NIS-2 und BSIG
- Verantwortung der Geschäftsleitung und Einbindung kritischer Dienstleister
- All-Gefahren-Ansatz, physische Resilienz und Wiederherstellung kritischer Dienstleistungen im Kontext des KRITIS-Dachgesetzes
- Einordnung des Cyber Resilience Act bei Produkten mit digitalen Elementen, Sicherheitsupdates, Schwachstellenmeldungen und Herstellerabhängigkeiten
- 3. Das BCMS-Stufenmodell
- Reaktiv-BCMS als Einstiegsstufe
- Sofortmaßnahmen und Notfallhandbuch
- Aufbau-BCMS mit erster Business Impact Analyse und Wiederanlaufplanung
- Standard-BCMS als vollständiges und an ISO 22301 ausgerichtetes Managementsystem
- Die passende Stufe anhand von Anforderungen, Risiken und Ressourcen auswählen
- Übergänge zwischen den Stufen planen
- 4. Initiierung des Business Continuity Managements
- Verantwortung der Leitung
- Ressourcen und organisatorische Voraussetzungen
- Geltungsbereich und Ziele festlegen
- BCM-Leitlinie entwickeln
- Rollen und Verantwortlichkeiten definieren
- Schnittstellen zu Informationssicherheit, Risikomanagement und Krisenmanagement
- Projektplanung und Einführung des BCMS
- 5. Detektion, Alarmierung und Eskalation
- Kriterien für die Erkennung eines Notfalls
- Meldewege und Alarmierungsverfahren
- Eskalationsstufen und Entscheidungskriterien
- Aktivierung der besonderen Aufbauorganisation
- Dokumentation und Nachvollziehbarkeit von Entscheidungen
- Praxisübung Tag 1
- Für eine Beispielinstitution wählen Sie anhand vorbereiteter Informationen eine geeignete Stufe des BCMS-Stufenmodells aus. Sie grenzen den Geltungsbereich ab und bearbeiten ausgewählte Bestandteile einer BCM-Leitlinie sowie einer Rollen- und Verantwortungsmatrix. Die Ergebnisse werden gemeinsam ausgewertet.
- 1. Grundlagen des Business Continuity Managements
- Tag 2: Aufbauorganisation, Business Impact Analyse und Risikoanalyse
- 6. Die Aufbauorganisation für den Notfall
- Allgemeine Aufbauorganisation und besondere Aufbauorganisation
- Aufgaben und Zusammenspiel von Leitung, Stab, Notfallteams und Fachbereichen
- Kriterien für die Aktivierung der besonderen Aufbauorganisation
- Befähigung, Ausstattung und Erreichbarkeit der vorgesehenen Rollen
- Notfall- und Krisenkommunikation
- Interne und externe Stakeholder-Kommunikation
- Kommunikation mit Behörden, Dienstleistern, Kunden und weiteren Beteiligten
- 7. Die Business Impact Analyse
- Zweck und Vorgehen der Business Impact Analyse
- BIA-Vorfilter zur Fokussierung
- Zeitkritische Geschäftsprozesse identifizieren
- Auswirkungen von Prozessausfällen bewerten
- Maximal tolerierbare Ausfallzeiten bestimmen
- Wiederanlaufzeiten und Wiederanlaufniveaus ableiten
- Mindestressourcen und Mindestkapazitäten bestimmen
- Personal, Informationen, IT, Gebäude, Betriebsmittel und Dienstleister berücksichtigen
- Interne und externe Abhängigkeiten analysieren
- Soll-Ist-Vergleich der erforderlichen und verfügbaren Ressourcen
- Übergreifende Wiederanlaufreihenfolgen festlegen
- 8. Die Risikoanalyse
- Risikoanalyse nach BSI-Standard 200-4
- Bedrohungen und Schwachstellen zeitkritischer Prozesse bewerten
- Zusammenhang zwischen Business Impact Analyse und Risikoanalyse
- Abhängigkeiten von Dienstleistern, Lieferanten und Herstellern berücksichtigen
- Risiken für Personal, Standorte, Technik, Informationen und Versorgung bewerten
- Ergebnisse für Business-Continuity-Strategien und Notfallplanung verwenden
- Praxisübung Tag 2
- Mit einer vorbereiteten BIA-Vorlage führen Sie für die Beispielinstitution eine fokussierte Business Impact Analyse durch. Sie bewerten ausgewählte Prozesse, legen Wiederanlaufzeiten fest, bestimmen wesentliche Ressourcen und Abhängigkeiten und entwickeln eine begründete Wiederanlaufreihenfolge. Ergänzend bearbeiten Sie ausgewählte Risiken für zwei zeitkritische Prozesse.
- 6. Die Aufbauorganisation für den Notfall
- Tag 3: Strategien, Notfallplanung, Übungen und kontinuierliche Verbesserung
- 9. Business-Continuity-Strategien entwickeln
- Strategien zur Fortführung zeitkritischer Geschäftsprozesse
- Alternative Standorte, Ersatzverfahren und Ausweichlösungen
- Redundanzen und Mindestressourcen
- Make-or-Buy-Entscheidungen und Dienstleisterstrategien
- Bewertung von Aufwand, Wirksamkeit und Restrisiken
- Auswahl geeigneter Strategien für unterschiedliche Ausfallszenarien
- 10. Business-Continuity- und Notfallpläne
- Abgrenzung von Geschäftsfortführungsplänen, Wiederanlaufplänen und Wiederherstellungsplänen
- Zweck und Aufbau der jeweiligen Planarten
- Notbetriebsverfahren und manuelle Ersatzverfahren
- Wiederanlauf kritischer Geschäftsprozesse
- Wiederherstellung von Ressourcen und Normalbetrieb
- Verantwortlichkeiten, Kontakte und Eskalationswege
- Pflege, Versionierung und Verfügbarkeit der Dokumentation
- 11. Notfallbewältigung und Rückkehr zum Normalbetrieb
- Lagefeststellung und Aktivierung der Notfallorganisation
- Koordination von Stab und Notfallteams
- Priorisierung von Maßnahmen
- Notfall- und Krisenkommunikation
- Dokumentation der Bewältigung
- Deaktivierung der besonderen Aufbauorganisation
- Geordnete Rückkehr zum Normalbetrieb
- Nachbereitung, Lessons Learned und Verbesserungsmaßnahmen
- 12. Übungen und Tests
- Ziele und Arten von Übungen und Tests
- Dokumentenprüfungen, Alarmierungsübungen, Funktionstests, Stabsübungen und Simulationen
- Jährliche Übungs- und Testplanung
- Übungshandbuch und Übungsdrehbuch
- Planung, Durchführung und Auswertung von Übungen
- Beobachtungskriterien und Dokumentation
- Ableitung und Nachverfolgung von Verbesserungsmaßnahmen
- 13. Leistungsüberprüfung und kontinuierliche Verbesserung
- Kennzahlen und Leistungsindikatoren im BCMS
- Überwachung der Zielerreichung
- Interne Überprüfungen und Revisionen
- Audits und Nachweisführung
- Managementbewertung
- PDCA-Zyklus im Business Continuity Management
- Abweichungen und Verbesserungsmaßnahmen dokumentieren
- Maßnahmen nachverfolgen und Wirksamkeit überprüfen
- Grundlagen für ein zu ISO 22301 konformes und grundsätzlich zertifizierbares BCMS schaffen
- 14. Prüfungsvorbereitung und Lehrgangsabschluss
- Prüfungsformat und Prüfungsbedingungen
- Multiple-Choice-Fragen auf Grundlage des Fragenpools des BSI
- Zentrale Begriffe und Methoden wiederholen
- Typische Verständnis- und Abgrenzungsfragen
- Hinweise zur eigenständigen Prüfungsvorbereitung
- Transfer der Lehrgangsinhalte in die eigene Institution
- Praxisübung Tag 3
- Auf Grundlage vorbereiteter Vorlagen bearbeiten Sie ausgewählte Bestandteile eines Geschäftsfortführungsplans, eines Wiederanlaufplans und eines Übungsdrehbuchs. Im anschließenden Peer-Review prüfen Sie die Ergebnisse anhand des Stufenmodells, der Business Impact Analyse, der Notfallplanung und der Anforderungen an die kontinuierliche Verbesserung.
- 9. Business-Continuity-Strategien entwickeln
Zielgruppe & Vorkenntnisse
Das Seminar richtet sich an Notfallbeauftragte, Business-Continuity-Beauftragte und Informationssicherheitsbeauftragte. Ebenso angesprochen sind Verantwortliche aus Unternehmenssicherheit, Risikomanagement, Prozessmanagement, Organisationsentwicklung, Revision und Dienstleistersteuerung.
Geeignet ist der Lehrgang außerdem für Führungskräfte und Fachverantwortliche, die ein Business-Continuity-Management-System nach BSI-Standard 200-4 einführen, betreiben oder weiterentwickeln und sich auf die optionale Prüfung zum BCM-Praktiker (BSI) vorbereiten möchten.
Teilnahmevoraussetzungen
Sie benötigen grundlegende Kenntnisse zum Business Continuity Management sowie zu Normen und Standards in diesem Themenbereich.
Erste Erfahrungen im Risiko-, Prozess-, Informationssicherheits- oder Notfallmanagement sind hilfreich, aber nicht zwingend erforderlich.
Ein bestehendes Informationssicherheitsmanagementsystem ist keine Voraussetzung.
Der Lehrgang eignet sich sowohl für Personen mit ersten BCM-Erfahrungen als auch für erfahrene Anwenderinnen und Anwender, die ihre Kenntnisse gezielt am BSI-Standard 200-4 ausrichten möchten.
Ihre Schulung
In Präsenz | Online |
|---|---|
| Lernmethode | |
Ausgewogene Mischung aus Theorie und Praxis | Wie auch bei unseren Präsenz-Seminaren: Ausgewogene Mischung aus Theorie und praktischen Übungen. Trainer durchgehend präsent. |
| Unterlagen | |
Seminarunterlagen oder Fachbuch zum Seminar inklusive, das man nach Rücksprache mit dem Trainer individuell auswählen kann. | Seminarunterlagen oder Fachbuch inklusive (via DHL). Das Fachbuch wählt der Trainer passend zum Seminar aus - Ihren individuellen Buch-Wunsch berücksichtigen wir auf Nachfrage gerne. |
| Arbeitsplatz | |
| PC/VMs für jeden Teilnehmenden Hochwertige und performante Hardware Große, höhenverstellbare Bildschirme Zugang zu Ihrem Firmennetz erlaubt |
|
| Lernumgebung | |
Neu aufgesetzte Systeme für jeden Kurs in Abstimmung mit dem Seminarleiter. | |
| Arbeitsmaterialien | |
DIN A4 Block, Notizblock, Kugelschreiber, USB-Stick, Textmarker, Post-its | |
| Teilnahmezertifikat | |
Nach Abschluss des Seminars erhalten Sie das Teilnahmezertifikat inkl. Inhaltsverzeichnis per E-Mail als PDF. | |
Offizielle Zertifizierung OPTIONAL
Hinweis: Ein kostenloser zweiter Versuch ist im Prüfungspreis enthalten, sollte die Prüfung beim ersten Versuch nicht bestanden werden.
| Preis | 300 Euro zzgl. MwSt. (Nicht im Seminarpreis enthalten — falls gewünscht, als Bemerkung im Formular angeben) |
|---|---|
| Dauer | 1 Stunden |
| Prüfungsformat | Multiple Choice |
| Sprache | Deutsch |
| Teilnahme | Online |
| Versuche | 2 |
| Hilfsmittel erlaubt | Nein |
| Anzahl Fragen | 50 |
| Mindestpunktzahl | 60% |
Organisation
In Präsenz | Online | |
|---|---|---|
| Teilnehmendenzahl | ||
min. 1, max. 8 Personen | ||
| Garantierte Durchführung | ||
Ab 1 Teilnehmenden* | ||
| Schulungszeiten | ||
| ||
| Ort der Schulung | ||
 GFU SchulungszentrumAm Grauen Stein 27 51105 Köln-Deutz oder online im Virtual Classroom oder europaweit bei Ihnen als Inhouse-Schulung Um ein optimales Raumklima zu gewährleisten, haben wir das Schulungszentrum mit 17 hochmodernen Trotec TAC V+ Luftreinigern ausgestattet. Diese innovative Filtertechnologie (H14 zertifiziert nach DIN EN1822) sorgt dafür, dass die Raumluft mehrfach pro Stunde umgewälzt wird und Schadstoffe zu 99.995% im HEPA-Filter abgeschieden und infektiöse Aerosole abgetötet werden. Zusätzlich sind alle Räume mit CO2-Ampeln ausgestattet, um jederzeit eine hervorragende Luftqualität sicherzustellen. | ||
| Räumlichkeiten | ||
Helle und modern ausgestattete Räume mit perfekter Infrastruktur | Bequem aus dem Homeoffice von überall | |
| Preisvorteil | ||
Dritter Mitarbeitende nimmt kostenfrei teil. Eventuell anfallende Prüfungskosten für den dritten Teilnehmenden werden zusätzlich berechnet - auch bei Seminaren inkl. Prüfungsgebühr. Hinweis: Um den Erfolg der Schulung zu gewährleisten, sollte auch der dritte Teilnehmende die erwarteten Vorkenntnisse mitbringen. | ||
| KOMPASS — Förderung für Solo-Selbstständige | ||
Solo-Selbstständige können für dieses Seminar eine Förderung via KOMPASS beantragen. | ||
| All-Inclusive | ||
Gebäck, Snacks und Getränke ganztägig, Mittagessen im eigenen Restaurant, täglich 6 Menüs, auch vegetarisch | Eine Auswahl unserer Frühstücks-Snacks und Nervennahrungs-Highlights senden wir Ihnen mit den Seminarunterlagen via DHL zu. | |
| Barrierefreiheit | ||
Das GFU-Schulungszentrum (Am Grauen Stein 27) ist barrierefrei | - | |
Buchen ohne Risiko
| Rechnungsstellung |
Erst nach dem erfolgreichen Seminar. Keine Vorkasse. |
| Stornierung |
Kostenfrei bis zum Vortag des Seminars |
| Vormerken statt buchen |
Sichern Sie sich unverbindlich Ihren Seminarplatz schon vor der Buchung - auch wenn Sie selbst nicht berechtigt sind zu buchen |
Kostenfreie Services
In Präsenz | Online |
|---|---|
|
|
Buchungsmöglichkeiten
Online oder in Präsenz teilnehmen
Sie können sowohl Online als auch in Präsenz am Seminar teilnehmen. Klicken Sie bei Ihrer Buchung oder Anfrage einfach die entsprechende Option an.
Gesicherte offene Termine
| Termin | Ort | Preis | ||
|---|---|---|---|---|
| 19.10.-21.10.2026 Plätze vorhanden Köln / Online 1.630,00 | Köln / Online | 1.630,00 | Buchen Vormerken | |
| 2027 | ||||
| 18.01.-20.01.2027 Plätze vorhanden Köln / Online 1.630,00 | Köln / Online | 1.630,00 | Buchen Vormerken | |
| 19.04.-21.04.2027 Plätze vorhanden Köln / Online 1.630,00 | Köln / Online | 1.630,00 | Buchen Vormerken | |
| 19.07.-21.07.2027 Plätze vorhanden Köln / Online 1.630,00 | Köln / Online | 1.630,00 | Buchen Vormerken | |
| 18.10.-20.10.2027 Plätze vorhanden Köln / Online 1.630,00 | Köln / Online | 1.630,00 | Buchen Vormerken | |
- Lernumgebung in der Cloud
- Inhalte werden auf Wunsch an die Anforderungen Ihres Teams angepasst.
- Lernumgebung in der Cloud
- 1 Teilnehmender = Fokus aufs Fachliche und maximaler Raum für individuelle Fragen.
- Alle folgenden Schulungsformen können auch Online als Virtual Classroom durchgeführt werden.
- Eine Offene Schulung findet zu einem festgelegten Zeitpunkt im voll ausgestatteten Schulungszentrum oder Online/Remote statt. Sie treffen auf Teilnehmende anderer Unternehmen und profitieren vom direkten Wissensaustausch.
- Eine Inhouse-/Firmen-Schulung geht auf die individuellen Bedürfnisse Ihres Unternehmens ein. Sie erhalten eine kostenfreie Beratung von Ihrem Seminarleiter und können Inhalte und Dauer auf Ihren Schulungsbedarf anpassen. Inhouse-Schulungen können Europaweit durchgeführt werden.
- Bei einer Individual-Schulung erhalten Sie eine 1-zu-1 Betreuung und bestimmen Inhalt, Zeit und Lerntempo. Der Dozent passt sich Ihren Wünschen und Bedürfnissen an.
Sie können unsere Schulungen auch als Remote Schulung im Virtual Classroom anfragen.
In drei Schritten zum Online Seminar im Virtual Classroom:
- Seminar auswählen und auf "Buchen" klicken
- Wählen Sie bei "Wie möchten Sie teilnehmen?" einfach "Online" aus.
- Formular ausfüllen und über den Button "Jetzt buchen" absenden.
Unser Kundenservice meldet sich bei Ihnen mit der Buchungsbestätigung.
Unsere Online Schulungen finden im Virtual Classroom statt. Ein Virtual Classroom bündelt mehrere Werkzeuge, wie Audio-Konferenz, Text-Chat, Interaktives Whiteboard, oder Application Sharing.
Vorteile von Virtual Classroom:
- Sie erhalten 1 zu 1 die gleiche Lernumgebung, die Sie auch vor Ort bei uns vorfinden
- Die technische Vorbereitung wird von den GFU-Technikern vorgenommen
- Sie erhalten remote Zugriff auf Ihren persönlichen Schulungs-PC im GFU-Seminarraum
- Die Virtual Classroom Lösung lässt sich auch im Browser betreiben
- Die GFU-Technik leistet wie gewohnt Soforthilfe bei Problemen
- Die Schulungsunterlagen bekommen Sie via DHL zugeschickt
- Sie sparen Reisekosten und Zeit
- 19. Okt. - 21. Okt. ✓ Noch einige Plätze frei ▶ Köln + Online/Remote
- 18. Jan. - 20. Jan. ✓ Noch einige Plätze frei ▶ Köln + Online/Remote
- 19. Apr. - 21. Apr. ✓ Noch einige Plätze frei ▶ Köln + Online/Remote
- 19. Jul. - 21. Jul. ✓ Noch einige Plätze frei ▶ Köln + Online/Remote
- 18. Okt. - 20. Okt. ✓ Noch einige Plätze frei ▶ Köln + Online/Remote
- Auch als Inhouse-Schulung, bundesweit mit Termin nach Wunsch und individuellen Inhalten
- Buchen ohne Risiko! Kostenfreie Stornierung bis zum Vortag des Seminars
Die Seminare der GFU finden in angenehmer Atmosphäre statt und sind perfekt organisiert. Profitieren Sie von dem Rundum-Service der GFU!
Machen Sie sich keinen Kopf um die Anreise! Unser Shuttle fährt Sie. Oder Sie parken einfach auf einem extra für Sie reservierten Parkplatz.
Hotelzimmer gesucht? Wir organisieren Ihnen eins. Ihr Vorteil: Sie sparen Zeit und Geld!
Stornierung bei offenen Seminaren kostenfrei bis einen Tag vor Schulungsbeginn.
Unsere Techniker sind immer zur Stelle, egal ob online oder vor Ort.