BCM‑Zielbild & Scope – Professionelle Vorlage gemäß ISO 22301, NIS2 und BSI‑Gesetz

Dieses Dokument „BCM‑Zielbild & Scope“ definiert den Sollzustand des Business‑Continuity‑Management‑Systems (BCMS) sowie den verbindlichen Geltungsbereich aller BCM‑Aktivitäten.
Es beschreibt, wohin sich das BCM bis 2026 entwickeln soll, welche organisatorischen, technischen und prozessualen Anforderungen erfüllt werden müssen und welche Bereiche, Systeme, Standorte und Lieferanten verbindlich einbezogen sind.

Die Vorlage basiert auf aktuellen regulatorischen Anforderungen (ISO 22301:2024, NIS2, DSGVO, BSI‑Gesetz) und ist vollständig strukturiert, auditfähig und sofort einsatzbereit.

Inhalte der Vorlage (Auszug)

    Zielbild des BCMS (Sollzustand 2026)  
    („Das Zielbild beschreibt die angestrebte BCM‑Reife, Struktur, Funktionalität, Verzahnung und technische Architektur des BCMS.“)

    Organisatorisches Zielbild  
    BCM‑Zentralfunktion, dezentrale BCM‑Koordinatoren, Krisenstab, IT‑BCM‑Team, Lieferanten‑BCM‑Steuerung
    Reifegradziel: Stufe 4 von 5 („Managed & Measurable“)

    Prozessuales Zielbild  
    standardisierte BIA, Risikoanalyse, Notfallplanung, Krisenmanagement, Wiederherstellung, Übungen & Tests

    Technisches Zielbild  
    Cloud‑Backup‑Systeme, automatisierte Failover‑Mechanismen, redundante Infrastruktur, Monitoring‑Systeme, Krisenkommunikationsplattform

    Kulturelles Zielbild  
    hohe Awareness, Schulungen, Verantwortlichkeiten, gelebte Resilienz‑Kultur, Lessons‑Learned‑Kultur

    Scope‑Definition (Geltungsbereich)  
    organisatorischer Scope, Prozess‑Scope, Standort‑Scope, IT‑Scope, Lieferanten‑Scope
    inkl. Beispielwerte wie:
    „Kritischer Prozess: Zahlungsabwicklung, RTO 4 Stunden“
    „Kritisches System: ERP‑System, RTO 4 Stunden“

    Abgrenzungen (Out‑of‑Scope)  
    nichtkritische Systeme, nichtrelevante Lieferanten, Komfortprozesse

    Scope‑Kriterien  
    finanzielle, regulatorische, kundenrelevante, betriebsrelevante und sicherheitsrelevante Kritikalität

    KPIs & Governance  
    Scope‑Abdeckung kritischer Prozesse: 100 %
    jährliche Scope‑Reviews
    Freigabe durch BCM‑Verantwortliche

Diese Vorlage ist ideal für:

•     Unternehmen, Behörden, KRITIS‑Organisationen
•     ISO‑22301‑Zertifizierungsvorbereitung
•     NIS2‑Compliance‑Nachweisführung
•     Aufbau oder Modernisierung eines BCMS
•     interne Audits und externe Prüfungen