BIA‑Ressourcenmatrix – Vollständiges Ressourcen‑ und Abhängigkeitsinventar gemäß ISO 22301, NIS2 und BSI-Gesetz

Die BIA‑Ressourcenmatrix dokumentiert alle Ressourcen, die für die Durchführung, Aufrechterhaltung und Wiederherstellung eines Geschäftsprozesses erforderlich sind.
Sie ermöglicht die vollständige Erfassung aller Prozessabhängigkeiten, die Identifikation kritischer Ressourcen, die Ableitung von RTO/RPO‑Anforderungen sowie die Vorbereitung der Notfall‑ und Recovery‑Planung.

Das Dokument erfüllt die Anforderungen aus ISO 22301:2024, ISO 27031, ISO 31000, NIS2, BSI‑Gesetz/KRITIS 2.0, DSGVO Art. 32 und den ENISA BCM-Guidelines 2025.

Inhalte der Vorlage (Auszug)

    Zweck & Zielsetzung  
    („Die Ressourcenmatrix dokumentiert alle Ressourcen, die für die Durchführung, Aufrechterhaltung und Wiederherstellung eines Geschäftsprozesses erforderlich sind.“)

    Struktur der Ressourcenmatrix (6 Ressourcentypen)  
    Personalressourcen
    IT‑Systeme
    Daten & Informationen
    Infrastruktur & Gebäude
    Lieferanten & Dienstleister
    Werkzeuge & Hilfsmittel

    Ressourcenmatrix – Übersicht  
    inkl. Beispielwerte wie:
    „Personal – sehr hoch – 5 FTE Finance“,
    „ERP‑System – sehr hoch – RTO 4h, RPO 30min“,
    „Zahlungsdienstleister – sehr hoch – RTO 4h“.

    Personalressourcen  
    Rollen, FTE, Kritikalität, Risiken (Personalausfall, fehlende Vertretung, fehlende Skills)
    Maßnahmen: Vertretungsmodell, Cross‑Training, Skill‑Matrix

    IT‑Systeme  
    ERP, Datenbankcluster, E‑Mail‑System, Netzwerk
    Systemrisiken (Datenbankausfall, Netzwerkstörung, Storage‑Fehler)
    Maßnahmen: DB‑Upgrade, Netzwerk‑Redundanz, Storage‑Monitoring

    Daten & Informationen  
    Datenarten, Speicherorte, Kritikalität
    Risiken (Datenverlust, Integritätsverlust, verspätete Backups)
    Maßnahmen: Backup‑Erweiterung, Verschlüsselung, Backup‑Tests

    Infrastruktur & Gebäude  
    Rechenzentrum, Ausweichstandort, Backbone, Notstromversorgung
    Risiken (Stromausfall, Gebäudeschaden, Klimaanlagenfehler)
    Maßnahmen: Notstromtest, Klimawartung, Failover‑Test

    Lieferanten & Dienstleister  
    Zahlungsdienstleister, Cloud‑Provider, Energieversorger, Netzwerkprovider
    Risiken (Lieferantenausfall, SLA-Verletzung, Sicherheitsvorfall)
    Maßnahmen: BCM‑Tests, SLA‑Überarbeitung, Notfallvereinbarungen

    Werkzeuge & Hilfsmittel  
    Signatur‑Token, VPN‑Token, Diensthandys, Headsets
    Risiken & Maßnahmen (Ersatzgerätepool, Token‑Austausch)

    Gesamtmatrix (kompakt)  
    vollständige Übersicht aller kritischen Ressourcen inkl. RTO/RPO

    Verantwortlichkeiten  
    BCM‑Verantwortlicher, BCM‑Koordinatoren, Prozesseigner, IT, Einkauf, Compliance

Diese Vorlage ist ideal für:

•     Unternehmen, Behörden, KRITIS‑Organisationen
•     ISO‑22301‑Zertifizierung
•     NIS2‑Compliance‑Nachweisführung
•     interne Audits, externe Audits, Kunden‑Audits
•     Aufbau eines vollständigen BCMS