CONSUVATION GmbH begleitet Sie beim Aufbau eines wirksamen Business-Continuity-Management-Systems nach ISO 22301:2019 – von der Business Impact Analyse bis zur erfolgreichen Zertifizierung. Mit über 25 Jahren Beratungserfahrung, eigener Korrelationsmatrix und 100 % Senior-Beratern. Im DACH-Raum und international.
Schnellcheck
Prüfen Sie in 30 Sekunden, wo Ihr Unternehmen beim Business Continuity Management nach ISO 22301 steht – kostenlos & ohne Anmeldung.
Auf einen Blick
ISO 22301 ist der weltweit führende Standard für Business Continuity Management (BCM). Er definiert, wie Organisationen sich auf Störungen vorbereiten, ihnen widerstehen und sich davon erholen – um kritische Geschäftsprozesse aufrechtzuerhalten.
Die aktuelle Version ISO 22301:2019 ist eine echte Zertifizierungsnorm (Typ A). Kernelemente sind die Business Impact Analyse (BIA), eine Risikobewertung, Kontinuitätsstrategien sowie dokumentierte und getestete Notfallpläne (BCP).
Seit der Klimawandel-Ergänzung 2024 müssen Organisationen auch die Auswirkungen des Klimawandels auf ihre Geschäftskontinuität berücksichtigen – relevant z. B. für Lieferketten und Standortrisiken.
Unsere Berater verbinden BCM-Expertise mit praktischer Erfahrung aus ISO 27001-, Risikomanagement- und KRITIS-Projekten. Diese Querschnittsperspektive macht uns zu einem erfahrenen Partner für die Integration von ISO 22301 in Ihre bestehenden Managementsysteme im DACH-Raum.
ISO 22301:2019 – Aufbau der Norm
ISO 22301 verlangt ein dokumentiertes Managementsystem mit klar definierten Kernelementen – von der Analyse kritischer Prozesse bis zur regelmäßigen Übung von Notfallplänen.
Element 1
Identifikation kritischer Geschäftsprozesse und Bewertung der Auswirkungen einer Unterbrechung über die Zeit. Liefert die Grundlage für Wiederanlaufzeiten (RTO) und tolerierbare Ausfallzeiten (MTPD).
Grundlage für RTO/MTPDElement 2
Systematische Identifikation und Bewertung von Bedrohungen für die Geschäftskontinuität – von Cyberangriffen über Naturereignisse bis zu Lieferkettenausfällen.
Risikobasierter AnsatzElement 3
Auswahl geeigneter Strategien für Prä-Disruption, akute Störung und Wiederanlauf – abgestimmt auf die in der BIA festgelegten Zeitrahmen und vertraglichen Verpflichtungen.
Vor, während, nach der StörungElement 4
Dokumentierte Business-Continuity-Pläne (BCP) mit klaren Rollen und Eskalationswegen. Regelmäßige Übungen und Tests stellen sicher, dass Pläne im Ernstfall tatsächlich funktionieren.
BCP & ÜbungsprogrammElement 5
Dokumentierte End-to-End-Prozesse für Identifikation, Bewertung, Planung und Überwachung von Geschäftskontinuitätsrisiken – visualisiert als Flowchart und direkt im Tagesgeschäft anwendbar.
Dokumentiert & visualisiertUnser Werkzeug
Statt einer reinen Richtliniensammlung liefern wir ein dokumentiertes und visualisiertes Prozessmodell inklusive vorgefertigter Richtlinien, BIA-Vorlagen und Übungsleitfäden, das die Anforderungen der ISO 22301 in einen wiederholbaren, prüfbaren Ablauf übersetzt – von der Identifikation kritischer Prozesse bis zur Wirksamkeitskontrolle.
Unser Vorgehen
Strukturiert, planbar und ohne Überraschungen – unser bewährtes Vorgehen orientiert sich am ISO 22301 BCM-Prozess und führt zu einem System, das im Ernstfall wirklich funktioniert.
01
Kostenlose Erstberatung, Anwendungsbereich festlegen, kritische Geschäftsprozesse und Stakeholder identifizieren, Projektplan erstellen.
02
Kritische Prozesse identifizieren, Auswirkungen von Unterbrechungen bewerten, Wiederanlaufzeiten (RTO) und tolerierbare Ausfallzeiten festlegen.
03
Bedrohungen für die Geschäftskontinuität identifizieren und bewerten, Schutzbedarf ableiten, Risikoregister erstellen.
04
Geeignete Strategien für Prä-Disruption, akute Störung und Wiederanlauf auswählen, Ressourcenbedarf klären.
05
Business-Continuity-Pläne dokumentieren, Rollen und Eskalationswege definieren, Übungen und Tests durchführen.
06
Internes Audit und Management-Review durchführen, Zertifizierungsaudit (Stufe 1 & 2) begleiten, kontinuierliche Verbesserung etablieren.
ISO 22301 & andere Normen
ISO 22301 lässt sich nahtlos in bestehende Managementsysteme integrieren – die gemeinsame High-Level-Structure aller ISO-Normen macht es möglich. CONSUVATION verbindet Business Continuity mit Ihren etablierten Standards.
Informationssicherheits-Vorfälle sind eine der häufigsten Ursachen für Geschäftsunterbrechungen. ISO 27001 liefert die technischen und organisatorischen Maßnahmen, ISO 22301 stellt sicher, dass der Betrieb auch im Ernstfall weiterläuft.
Die Risikobewertung im BCMS orientiert sich methodisch an ISO 31000. Unternehmen, die ISO 31000 bereits anwenden, können ihre etablierte Risikomethodik direkt für Geschäftskontinuitätsrisiken nutzen.
Art. 21 NIS2 verlangt von betroffenen Unternehmen explizit Maßnahmen für Business Continuity – darunter Backup-Management, Notfallwiederherstellung und Krisenmanagement. Ein ISO-22301-konformes BCMS liefert dafür die strukturierte, auditfeste Umsetzung statt punktueller Einzelmaßnahmen. Gemeinsam mit dem KRITIS-Dachgesetz (CER-Richtlinie) deckt es zentrale Resilienzpflichten ab.
Die EU-Verordnung DORA verlangt von Finanzunternehmen ein robustes Incident-Response- und Business-Continuity-Management. ISO 22301 deckt wesentliche dieser Anforderungen ab und erleichtert den DORA-Nachweis.
TISAX ISA verlangt von Automobilzulieferern auch Nachweise zur Verfügbarkeit und Wiederherstellung von Produktions- und Informationsumgebungen. Ein etabliertes BCMS nach ISO 22301 liefert dafür direkt verwertbare Nachweise für das TISAX-Assessment.
CADIS (Cybersecurity Assessment for Defence Industry Suppliers) prüft in seinen Modulen auch Notfall- und Kontinuitätsfähigkeit von Rüstungszulieferern. ISO 22301 liefert die strukturierte Grundlage, um diese Anforderungen nachvollziehbar zu erfüllen.
IEC 27031 fokussiert auf die IT-Wiederherstellung nach Störungen. ISO 22301 bettet diese technischen Wiederanlaufpläne in ein übergreifendes, organisationsweites Kontinuitätsmanagement ein.
Beide Normen folgen der gleichen High-Level-Structure und dem PDCA-Zyklus. Unternehmen mit etabliertem QMS können BCM-Anforderungen mit deutlich reduziertem Aufwand in ihr integriertes Managementsystem einbinden.
Kernelemente
ISO 22301 verlangt mehr als ein Notfallhandbuch in der Schublade – es geht um gelebte Resilienz, klare Verantwortlichkeiten und regelmäßig getestete Pläne.
Kritische Produkte und Dienstleistungen identifizieren, Anwendungsbereich des BCMS festlegen, Erwartungen relevanter Stakeholder einbeziehen.
Geschäftsleitung übernimmt aktiv Verantwortung für Business Continuity, stellt Ressourcen bereit und benennt klare Rollen im Krisenfall.
Kritische Prozesse und deren Abhängigkeiten systematisch erfassen, Auswirkungen von Unterbrechungen bewerten, Risiken priorisieren.
Dokumentierte Reaktions- und Wiederanlaufpläne für kritische Prozesse erstellen, Verantwortlichkeiten und Eskalationswege klar regeln.
Notfallpläne regelmäßig in realistischen Szenarien üben, Schwachstellen identifizieren, Erkenntnisse in die Pläne zurückführen.
Wirksamkeit des BCMS regelmäßig über interne Audits und Management-Review bewerten, Vorfälle systematisch nachverfolgen, Lessons Learned einarbeiten.
Umsetzungs-Checkliste
Leistungen
Von der Business Impact Analyse bis zur erfolgreichen Zertifizierung – alles aus einer Hand, mit Senior-Beratern und eigener Korrelationsmatrix.
01
Systematischer Ist-Soll-Abgleich mit den Anforderungen der ISO 22301:2019: Was ist vorhanden, was fehlt, was muss priorisiert werden – klar dokumentiert und mit Maßnahmenplan.
02
Identifikation kritischer Geschäftsprozesse, Bewertung der Auswirkungen von Unterbrechungen, Festlegung von Wiederanlaufzeiten (RTO) und tolerierbaren Ausfallzeiten.
03
Vollständiger Aufbau nach ISO 22301: Governance, Rollen, Risikobewertung, Kontinuitätsstrategien, Notfallpläne und Dokumentation.
04
Verzahnung des BCMS mit ISO 27001, ISO 31000, ISO 9001, TISAX und CADIS – ein konsistentes Resilienz-Framework statt isolierter Einzellösungen. Zusätzlich nutzen wir das BCMS, um die NIS2-Resilienzanforderungen (Art. 21) strukturiert nachzuweisen.
05
Entwicklung konkreter Strategien für Prä-Disruption, akute Störung und Wiederanlauf, Erstellung dokumentierter Business-Continuity-Pläne (BCP).
06
Planung und Durchführung realistischer Übungsszenarien, Wirksamkeitskontrolle der Notfallpläne, Ableitung von Verbesserungsmaßnahmen aus den Testergebnissen.
07
Begleitung von der Dokumentation bis zum Zertifizierungsaudit (Stufe 1 & 2): Systemanalyse, internes Audit, Management Review – auditfest aufbereitet.
08
Laufende Unterstützung im BCM-Betrieb: regelmäßige Übungen, Aktualisierung der BIA und Risikoregister, Begleitung der Rezertifizierung nach drei Jahren.
Häufige Fragen
Unsere ISO 22301-Lösungen
Projektplan, BIA-Vorlagen, Schulungsportal, Übungsprogramm und externer Business-Continuity-Beauftragter – alles aus einer Hand. Skalierbar für Klein-, Mittel- und Großunternehmen.
Die 6 Bausteine unserer ISO 22301-Komplettlösung
Business-Continuity-Management-System
Basis & Steuerung
BIA & Risikoregister
Kritische Prozesse erfasst
BCM-Prozessmodell
Richtlinien & Arbeitsmaterialien
Schulungsportal
DE & EN, mit Test
Übungsprogramm
Tests & Wirksamkeitskontrolle
Externer BC-Beauftragter
Remote + optional Vor-Ort
Einstiegslösung für kleine Unternehmen. Enthält alle wesentlichen Bausteine für ein erstes funktionierendes Business Continuity Management – pragmatisch, schnell und kosteneffizient.
Vollständige ISO 22301-Lösung für mittelständische Unternehmen – inkl. Übungsprogramm, Schulungsportal und externem Business-Continuity-Beauftragten auf Abruf.
Maximale Lösung für komplexe Organisationen – mit individuellem Projektstrukturplan, Vor-Ort-Begleitung, Zertifizierungsvorbereitung und Integration in ISO 27001, ISO 31000 oder NIS2/KRITIS.
Alle Pakete beinhalten einen individuellen Projektplan und werden auf Ihr Unternehmen zugeschnitten. Remote-Begleitung inklusive – Vor-Ort-Termine auf Wunsch. Jetzt Beratungsgespräch vereinbaren →
Unsere Expertise
CONSUVATION setzt ausschließlich Senior-Berater ein. Mit über 25 Jahren Beratungserfahrung in Informationssicherheit, Risikomanagement und Krisenmanagement gehören wir zu den erfahrensten Business-Continuity-Beratungshäusern im DACH-Raum.
Unsere Berater bringen BCM-Erfahrung aus zahlreichen ISO 27001-, ISO 31000- und KRITIS-Projekten mit. Dieses praxiserprobte Wissen kombinieren sie mit den Anforderungen der ISO 22301:2019, um ein BCMS zu entwickeln, das im Ernstfall wirklich funktioniert.
Als aktive ISO-Arbeitskreismitglieder bringen wir Insiderwissen mit, das direkt in Ihre Business-Continuity-Umsetzung einfließt.
Unser Werkzeug: ISO 22301 Korrelationsmatrix
CONSUVATION hat eine eigene Korrelationsmatrix für Business-Continuity-Anforderungen entwickelt, die alle relevanten Normen abbildet – ISO 22301, ISO 27001, ISO 31000, ISO 9001 und NIS2/KRITIS. Damit erkennen wir Synergien sofort und erstellen eine vollständige Gap-Analyse in kürzester Zeit – ohne doppelte Arbeit, mit maximaler Normabdeckung.
Erfahrene Berater für Business Continuity Management – von der Business Impact Analyse bis zur erfolgreichen Zertifizierung
Renommierteste ISACA-Zertifizierungen – von IT-Revision über IT-Governance bis zum Business Continuity Management
Integriertes Resilienz-Framework für alle verwandten Standards – in einem Projekt, ohne doppelte Arbeit
Business-Continuity-Erfahrung aus Informationssicherheit, Risikomanagement und Krisenmanagement-Projekten
Jetzt starten
Lassen Sie sich von einem erfahrenen CONSUVATION-Berater beraten – kostenlos, unverbindlich und ohne Standardfloskeln.