BCM‑Kennzahlenkatalog – Vollständiges KPI/KRI‑Framework gemäß ISO 22301, NIS2, ISO 27031 und BSIGesetz

Der BCM‑Kennzahlenkatalog definiert alle relevanten Leistungs‑, Risiko‑, Compliance‑, Ressourcen‑ und Lieferkettenkennzahlen zur Steuerung, Überwachung und Bewertung des Business‑Continuity‑Management‑Systems (BCMS).
Er ist die verbindliche Grundlage für das BCM‑Reporting, den Management Review, die Auditfähigkeit und die kontinuierliche Verbesserung des BCMS.

Das Dokument erfüllt alle Anforderungen aus ISO 22301:2024, ISO 27031, ISO 31000, NIS2, BSI‑Gesetz/KRITIS 2.0, DSGVO und den ENISA BCM Guidelines 2025.

Inhalte der Vorlage (Auszug)

    Zweck & Zielsetzung  
    („Der BCM‑Kennzahlenkatalog definiert alle relevanten Leistungs‑, Risiko‑, Compliance‑ und Ressourcenkennzahlen zur Steuerung, Überwachung und Bewertung des BCMS.“)

    Struktur des Kennzahlensystems (5 Kategorien)  
    BCM‑Prozesskennzahlen (KPI)
    BCM‑Risikokennzahlen (KRI)
    BCM‑Compliance‑Kennzahlen
    BCM‑Ressourcenkennzahlen
    BCM‑Lieferkettenkennzahlen

    Detaillierte Kennzahlen inkl. Definition, Formel, Zielwert, Intervall, Verantwortlichkeit, Datenquelle  
    Beispiele aus dem Dokument:
    „BIADurchführungsquote: (100 %)“
    „RecoveryErfolgsquote: (96 %)“
    „kritische Risiken: (4)“
    „NIS2relevante Vorfälle: (1)“
    „LieferantenBCMNachweisquote: (100 %)“

    BCM‑Prozesskennzahlen (KPI)  
    BIA‑Quote, Notfallplan‑Aktualität, Recovery‑Erfolgsquote, Übungsquote, Awareness‑Quote

    BCM‑Risikokennzahlen (KRI)  
    kritische Risiken, überfällige Maßnahmen, NIS2‑Vorfälle, ungeplante Ausfälle

    BCM‑Compliance‑Kennzahlen  
    Audit‑Konformität, NIS2‑Gap‑Score, DSGVO‑Konformität

    BCM‑Ressourcenkennzahlen  
    FTE‑Deckungsgrad, Systemverfügbarkeit, Ausweicharbeitsplatz‑Kapazität

    BCM‑Lieferkettenkennzahlen  
    BCM‑Nachweisquote, SLA‑Erfüllung, Lieferanten‑Testquote

    Reporting & Visualisierung  
    KPI‑Dashboard, KRI‑Dashboard, Risikomatrix, Maßnahmenstatus, Lieferanten‑Heatmap
    monatlich / quartalsweise / jährlich

    Verantwortlichkeiten  
    BCM‑Verantwortlicher, Risikomanagement, Compliance, HR/IT, Einkauf

    Freigabe durch Geschäftsleitung  
    Version 1.0, gültig 01.01.2027 – 31.12.2027

Diese Vorlage ist ideal für:

•     Unternehmen, Behörden, KRITIS‑Organisationen
•     ISO‑22301‑Zertifizierung
•     NIS2‑Compliance‑Nachweisführung
•     interne Audits, externe Audits, Kunden‑Audits
•     Aufbau eines vollständigen BCMS