ISO 22301 BCMS für OT-Umgebungen
Business Continuity Management System (BCMS) nach ISO 22301 für kritische Infrastrukturen. Von BIA über Notfallpläne bis zur Zertifizierungs-Vorbereitung.
Angebot anfragenWas ist ISO 22301?
ISO 22301 ist der internationale Standard für Business Continuity Management (BCM). Er stellt sicher, dass kritische Geschäftsprozesse auch nach Störungen (Cyberangriff, Naturkatastrophe, Produktionsausfall) weiterlaufen können.
Für OT-Umgebungen bedeutet das: Wie schnell können Sie nach einem Ransomware-Angriff die Produktion wieder hochfahren? Welche SCADA-Backups haben Sie? Wie kommunizieren Sie mit Kunden bei einem 48h-Ausfall?
Warum ISO 22301 für OT?
- ? NIS2-Anforderung: Business Continuity ist Teil der NIS2-Richtlinie
- ? KRITIS-Pflicht: Viele Betreiber müssen BCM nachweisen
- Cyber-Resilience: Ransomware-Angriffe kosten Mio. € – BCM minimiert Downtime
- ? Kunden-Vertrauen: ISO 22301-Zertifizierung als Wettbewerbsvorteil
Unser ISO 22301 Ansatz für OT
Phase 1: Business Impact Analysis (BIA)
Woche 1-2
- Kritische Prozesse identifizieren (Produktion, SCADA, MES)
- RTO/RPO definieren (Recovery Time/Point Objective)
- Abhängigkeiten mappen (Strom, IT, Zulieferer)
- Finanzielle Auswirkungen berechnen (Downtime-Kosten)
Phase 2: Risk Assessment
Woche 2-3
- Bedrohungs-Szenarien (Ransomware, Stromausfall, Hochwasser)
- Likelihood & Impact bewerten (1-5 Skala)
- Single Points of Failure identifizieren
- Risiko-Matrix (Priorisierung nach Kritikalität)
Phase 3: BC-Strategie & Pläne
Woche 3-5
- BC-Strategien entwickeln (Backup-Standort, Redundanzen)
- Incident Response Plans (IRP) schreiben
- Disaster Recovery Plans (DRP) erstellen
- Kommunikations-Pläne (Kunden, Behörden, Presse)
Phase 4: Testing & übergabe
Woche 5-6
- Tabletop-Übung (Ransomware-Szenario simulieren)
- BCMS-Dokumentation (Policies, Prozesse, Templates)
- Schulung BC-Team (Rollen & Verantwortlichkeiten)
- Audit-Vorbereitung (wenn Zertifizierung gewünscht)
OT-spezifische BC-Herausforderungen
24/7-Verfügbarkeit
IT kann mal 2 Stunden down sein – OT nicht. Produktionslinien laufen 24/7. Unsere BC-Pläne berücksichtigen Maintenance Windows, Hot-Standby-Systeme, automatische Failover-Mechanismen.
Safety-Anforderungen
OT-Ausfall kann Safety-relevant sein (z.B. Notabschaltung). Wir integrieren SIL-Anforderungen (Safety Integrity Level) in BC-Strategien ? z.B. separate Backup-Systeme für Safety-PLCs.
Legacy-Systeme
Wie backuppen Sie eine 20 Jahre alte SCADA-Software? Wie stellen Sie Windows XP wieder her (ohne Patch-Management)? Unsere BC-Pläne enthalten Offline-Backups, Hardware-Ersatzteile, Vendor-Kontakte.
ISO 22301 Pakete
Essentials
4-5 Wochen | 1 Standort | Basis-BCMS
- ? Business Impact Analysis (BIA)
- ? Risk Assessment (1 Bedrohungs-Szenario)
- ? 1 Incident Response Plan (IRP)
- ? 1 Disaster Recovery Plan (DRP) für SCADA
- ? Dokumentation (Policies, SOPs)
- ? Keine Tabletop-Übung
- ? Keine Zertifizierungs-Vorbereitung
Für wen: Kleinere Mittelständler, grundlegende BC-Compliance
Professional
5-6 Wochen | 1-2 Standorte | Vollständiges BCMS
- ? Alles aus "Essentials"
- ? Risk Assessment (3 Szenarien)
- ? 3 IRPs (Ransomware, Stromausfall, Naturkatastrophe)
- ? 2 DRPs (SCADA + MES)
- ? Kommunikations-Plan (Kunden, Behörden)
- ? 1 Tabletop-Übung (4h, Ransomware-Szenario)
- ? Keine Audit-Vorbereitung
Für wen: KRITIS-Betreiber, NIS2-Compliance, Production-Ausfälle kritisch
Enterprise + Zertifizierung
6-8 Wochen | Multi-Site | ISO 22301 Audit-Ready
- ? Alles aus "Professional"
- ? Multi-Site-BIA (2-3 Standorte)
- ? 5+ IRPs/DRPs (alle kritischen Prozesse)
- ? 2 Tabletop-Übungen + 1 Live-Test
- ? Audit-Vorbereitung (TÜV/BSI/ISO-Auditor)
- ? 6 Monate Post-Implementation Support
Für wen: ISO 22301-Zertifizierung angestrebt, Multi-Site, Kunden-Anforderung
Zusatzkosten: Externe Audit-Gebühren (€5.000-10.000, abhängig von Zertifizierungsstelle wie TÜV, DQS). Wir begleiten Sie durch den Prozess.
Angebot anfragenDeliverables
Dokumentation
- ?? BCMS Policy (15-20 Seiten)
- ?? Business Impact Analysis (BIA-Report)
- ?? Risk Assessment (Risiko-Matrix)
- ?? BC-Strategie (High-Level)
Incident & Recovery Plans
- ?? Incident Response Plan (IRP) x3
- ?? Disaster Recovery Plan (DRP) x2
- ?? Kommunikations-Plan (Stakeholder)
- ?? Contact Lists (Emergency-Kontakte)
Templates & Checklisten
- ? Incident-Log Template
- ? BC-Übung Checkliste
- ? Post-Incident Review Template
- ? BCMS-Audit Checkliste (wenn Audit)
Schulung & übergabe
- ?? BC-Team Schulung (4h)
- ?? Tabletop-Übung (Ransomware)
- ?? Management-Präsentation (2h)
- ?? Runbook (Schritt-für-Schritt)
Warum SecureKern für ISO 22301?
OT-Expertise aus Produktion
15 Jahre Automotive OT – wir haben echte Produktionsausfälle gesehen, Ransomware-Vorfälle begleitet, SCADA-Wiederherstellungen durchgeführt. Unsere BC-Pläne sind praxisnah, nicht theoretisch.
70% schneller durch KI
Wir nutzen AI für BC-Dokumentation (Policy-Templates, Risk-Matrizen) ? das spart Zeit und Kosten. Sie zahlen €20-30k statt €50k (Big4-Beratung).
Langfristige Partnerschaft
BC ist kein einmaliges Projekt – Pläne müssen regelmäßig getestet und aktualisiert werden. Buchen Sie unseren Retainer (€200-400/Monat) für laufende BC-Maintenance.
Starten Sie Ihr BCMS-Projekt
Buchen Sie ein kostenloses 30-minütiges Erstgespräch. Wir besprechen Ihre BC-Anforderungen und empfehlen das passende Paket.
Jetzt Termin buchen