„BCMS‑Zertifizierungs‑ und Rezertifizierungsprogramm“
Das BCMS‑Zertifizierungs‑ und Rezertifizierungsprogramm ist eine kompakte, auditfähige Vorlage zur strukturierten Planung, Durchführung und Aufrechterhaltung von Zertifizierungen eines Business‑Continuity‑Management‑Systems.
Es stellt sicher, dass alle Anforderungen von Zertifizierungsstellen erfüllt, Nachweise vollständig bereitgestellt, Auditfeststellungen wirksam behandelt und Rezertifizierungen erfolgreich abgeschlossen werden.
Ein Satz aus dem Dokument bringt den Zweck klar auf den Punkt: „Das Verfahren stellt sicher, dass die Organisation jederzeit die Fähigkeit besitzt, die Konformität ihres BCMS gegenüber Zertifizierungsstellen nachzuweisen.“
Inhalte (kompakt)
- Zertifizierungsprogramm für Erstzertifizierung, Überwachungsaudits, Rezertifizierung und Voraudits
- Strukturierte Vorbereitung: Dokumentenprüfung, Nachweisprüfung, Maßnahmenprüfung, Auditplanung, Interviewvorbereitung
- Zertifizierungsgrundsätze: vollständige Nachweise, klare Rollen, aktuelle Dokumentation, Auditvorbereitung, Feststellungsbearbeitung, Managementeinbindung
- Verantwortlichkeiten (Geschäftsführung, BCM‑Leitung, Fachbereiche, Auditfunktion, Risikomanagement, Prozessverantwortliche)
- Zertifizierungsarten (Erstzertifizierung, Überwachungsaudit, Rezertifizierung)
- Zertifizierungsregister mit Statusverfolgung
- Nachweisanforderungen (Politik, Ziele, Risikoanalysen, BIAs, Notfallpläne, Recovery‑Nachweise, Auditberichte, KPI‑Berichte, Reviews, Verbesserungsnachweise)
- Voraudit zur Schwachstellenanalyse und Auditreife
- Auditdurchführung (Dokumenteneinsicht, Interviews, Nachweisprüfung, Prozessdarstellung, Wirksamkeitsnachweise)
- Auditfeststellungen (kritisch, wesentlich, geringfügig, Hinweis)
- Behandlung von Feststellungen (Ursache, Risiko, Maßnahme, Verantwortlichkeit, Termin)
- Maßnahmenverfolgung gemäß CAPA‑Prozess
- Rezertifizierungsplanung (Zyklen, Überwachungsaudits, offene Maßnahmen, Ressourcen, Risiken)
- Zertifizierungsrisiken (fehlende Nachweise, veraltete Dokumente, unzureichende Umsetzung, Ressourcenengpässe, offene Feststellungen)
- Erfolgsfaktoren (aktuelle Dokumentation, vollständige Nachweise, wirksame Prozesse, Managementunterstützung, erfolgreiche Audits)
- KPI‑Katalog (Auditvorbereitung 100 %, Nachweise 100 %, kritische Feststellungen 0, Maßnahmen ≥90 %, Zertifizierungen 100 %)
- Berichtswesen & Management Review
- Auditfragen & Kontrollkatalog
- Zertifizierungsvorbereitung
Geeignet für
- Business Continuity Management
- ISO‑22301‑Zertifizierung
- NIS2‑Compliance
- Audit‑ und Compliance‑Programme
- Unternehmenssteuerung und Governance
Nutzen
- Sichere, strukturierte Vorbereitung auf Zertifizierungen und Rezertifizierungen
- Vollständige und auditfähige Nachweisführung
- Reduktion von Zertifizierungsrisiken und Auditfeststellungen
- Revisionssichere Dokumentation für Zertifizierungsstellen
- Stärkung der BCMS‑Wirksamkeit und kontinuierlichen Verbesserung