BIA‑Fragebogen (Standard) – Vollständiges Erhebungs‑ und Bewertungsformular gemäß ISO 22301, NIS2 und BSI-Gesetz

Der BIA‑Fragebogen (Standard) dient der strukturierten Erhebung aller relevanten Informationen zur Bewertung der Kritikalität eines Geschäftsprozesses im Rahmen der Business Impact Analysis (BIA).
Er stellt sicher, dass Prozesse einheitlich bewertet, Auswirkungen vollständig erfasst, RTO/RPO korrekt abgeleitet und Ressourcenabhängigkeiten vollständig dokumentiert werden.

Das Dokument erfüllt alle Anforderungen aus ISO 22301:2024, ISO 27031, ISO 31000, NIS2, BSI‑Gesetz/KRITIS 2.0 und den ENISA BCM-Guidelines 2025.

Inhalte der Vorlage (Auszug)

    Zweck & Zielsetzung  
    („Der Fragebogen stellt sicher, dass alle Prozesse einheitlich bewertet und alle Auswirkungen vollständig erfasst werden.“)

    Struktur des Fragebogens (8 Abschnitte)  
    Prozessidentifikation
    Prozessbeschreibung
    Prozessziele
    Auswirkungsanalyse
    RTO/RPO‑Definition
    Ressourcenabhängigkeiten
    Schnittstellen & Lieferanten
    Validierung & Freigabe

    Prozessidentifikation  
    Prozessname, Prozess‑ID, Prozesseigner, Standort, Prozesskategorie, letzte BIA

    Prozessbeschreibung  
    Prozessziel, Prozessschritte, Input/Output

    Prozessziele  
    operative, regulatorische und vertragliche Ziele

    Auswirkungsanalyse (1–5‑Modell)  
    finanziell, regulatorisch, operativ, Reputation, Sicherheit, Vertragsverletzungen
    inkl. vollständiger Bewertungstabelle

    RTO/RPO‑Definition  
    inkl. Begründung und normkonformer Ableitung

    Ressourcenabhängigkeiten  
    Personal, IT‑Systeme, Infrastruktur, Daten

    Schnittstellen & Lieferanten  
    interne Abhängigkeiten, externe kritische Lieferanten

    Validierung & Freigabe  
    fachliche Prüfung, technische Prüfung, Compliance‑Prüfung, finale Freigabe durch Geschäftsleitung

Diese Vorlage ist ideal für:

•     Unternehmen, Behörden, KRITIS‑Organisationen
•     ISO‑22301‑Zertifizierung
•     NIS2‑Compliance‑Nachweisführung
•     interne Audits, externe Audits, Kunden‑Audits
•     Aufbau eines vollständigen BCMS