BCM‑Dokumentenlenkung – Vollständige Dokumentations‑ und Governance‑Richtlinie gemäß ISO 22301, ISO 9001, NIS2 und BSIGesetz

Die BCM‑Dokumentenlenkung definiert alle verbindlichen Regeln, Verfahren und Verantwortlichkeiten zur Erstellung, Prüfung, Freigabe, Verteilung, Änderung und Archivierung sämtlicher Dokumente des Business‑Continuity‑Management‑Systems (BCMS).
Sie stellt sicher, dass alle BCM‑Dokumente normkonform, aktuell, vollständig, revisionssicher und NIS2‑konform geführt werden.

Das Dokument erfüllt alle Anforderungen aus ISO 22301:2024, ISO 9001:2015, ISO 27031, NIS2, BSI‑Gesetz/KRITIS 2.0, DSGVO und den ENISA BCM Guidelines 2025.

Inhalte der Vorlage (Auszug)

    Zweck & Zielsetzung  
    („Die BCM‑Dokumentenlenkung definiert alle verbindlichen Regeln, Verfahren und Verantwortlichkeiten…“)

    Geltungsbereich  
    alle BCM‑Dokumente, alle Standorte, alle Fachbereiche, alle BCM‑Rollen, alle externen Dienstleister

    Dokumentenklassen (A–D)  
    A – Steuernde Dokumente (Policy, Strategie)
    B – Methodische Dokumente (BIA‑Methodik, Risikoanalyse‑Methodik)
    C – Operative Dokumente (Notfallpläne, Recovery‑Runbooks)
    D – Nachweisdokumente (Übungen, Audits, NIS2‑Nachweise)

    Lebenszyklus eines BCM‑Dokuments (6 Phasen)  
    Erstellung → Prüfung → Freigabe → Verteilung → Änderung → Archivierung

    Format‑ und Pflichtvorgaben  
    Dokumentenkennung, Versionierung, Freigabevermerk, Verantwortlichkeiten, Änderungsnachweis, normkonforme Struktur

    Prüf‑ & Qualitätssicherungsprozess  
    Fachprüfung, Methodenprüfung, Compliance‑Prüfung, technische Prüfung

    Freigabeprozess  
    klare Freigabestufen je Dokumentklasse (Geschäftsleitung, BCM‑Verantwortlicher, IT, Compliance)

    Verteilung & Zugriffsklassen  
    öffentlich intern, eingeschränkt, vertraulich, streng vertraulich

    Änderungsmanagement  
    Änderungsanlässe, Prüfprozess, Freigabe, Änderungsprotokoll

    Archivierung & Aufbewahrung  
    Aufbewahrungsfristen (5–10 Jahre), unveränderbare Speicherung, DSGVO‑konforme Löschung

    Rollen & Verantwortlichkeiten  
    BCM‑Verantwortlicher, BCM‑Koordinatoren, IT, Compliance, Geschäftsleitung

Diese Vorlage ist ideal für:

•     Unternehmen, Behörden, KRITIS‑Organisationen
•     ISO‑22301‑Zertifizierung
•     NIS2‑Compliance‑Nachweisführung
•     interne Audits, externe Audits, Kunden‑Audits
•     Aufbau eines vollständigen BCMS