Business Continuity Management

ISO 22301 einfach erklärt: so bleibt Ihr Betrieb auch im Ernstfall handlungsfähig

Anforderungen der Norm, Business-Impact-Analyse, Notfallpläne, Übungen und Zertifizierung, praxisnah erklärt von Dr. Stefan Spörrer, Autor des Fachbuchs „Business Continuity Management“.

ISO 22301 im Überblick BCMS-Software MGMSYS
Platz 2Betriebsunterbrechung unter den größten Unternehmensrisiken weltweit und in Deutschland
31 %der 3.778 befragten Risikofachleute nennen Betriebsunterbrechung als Top-Risiko
206 Mrd. €Schaden durch Angriffe, Spionage und Sabotage bei deutschen Unternehmen 2023

Quellen: Allianz Risk Barometer 2025, BSI-Lagebericht 2024 (nach Bitkom)

Was ist Business Continuity Management?

Business Continuity Management (BCM) ist die systematische Vorsorge dafür, dass eine Organisation ihre wichtigsten Produkte und Dienstleistungen auch bei schweren Störungen in einem festgelegten Mindestumfang weiter erbringt und danach geordnet in den Normalbetrieb zurückkehrt. Die ISO 22301 ist die internationale, zertifizierbare Norm, die BCM als Managementsystem (BCMS) beschreibt.

Auslöser einer Störung können Cyberangriffe, IT-Ausfälle, Brand, Hochwasser, der Ausfall eines Lieferanten oder fehlendes Personal sein. Wie real diese Gefahr ist, zeigt das Allianz Risk Barometer 2025: Betriebsunterbrechung steht seit zehn Jahren unter den beiden größten Unternehmensrisiken, in Deutschland direkt hinter Cybervorfällen.

ISO 22301 im Detail

Aufbau der Norm, alle Kapitel 4 bis 10, Änderungen seit 2012 und die Ergänzung zum Klimawandel von 2024.

Zur ISO 22301 →

Business-Impact-Analyse

Zeitkritische Prozesse finden und Wiederanlaufziele wie MTPD, RTO und RPO festlegen.

Zur BIA →

Notfallplanung & Übungen

Strategien, Krisenstab, Notfallhandbuch und Übungen, damit Pläne im Ernstfall tragen.

Zur Notfallplanung →

Zertifizierung

Ablauf von Stufe 1 und 2, Voraussetzungen, Dauer und Bereitschafts-Checkliste.

Zur Zertifizierung →

Normen & Vergleich

ISO 22313, 22317, 27031, ISO 27001, BSI-Standard 200-4 sowie NIS-2 und DORA im Vergleich.

Zu den Normen →

Begriffe von A bis Z

BIA, MTPD, RTO, RPO, MBCO, Krisenstab, Notfallhandbuch und weitere Fachbegriffe kurz erklärt.

Zum Glossar →

BCMS einführen

Acht Schritte vom Leitungsauftrag bis zur Managementbewertung, jeweils mit Nachweis.

Zur Anleitung →

Notfall, Krise, BCM

Störung, Notfall, Krise und Katastrophe abgegrenzt und was welche Disziplin leistet.

Zur Abgrenzung →

Häufige Fragen

12 kurze Antworten zu Pflicht, Dauer, Zertifikat, RTO und RPO und dem Verhältnis zu ISO 27001.

Zu den FAQ →

Warum ein BCMS nach ISO 22301?

  • Handlungsfähig im Ernstfall: Entscheidungen, Zuständigkeiten und Ersatzlösungen sind vorbereitet, statt im Krisenstab improvisiert zu werden.
  • Prioritäten statt Bauchgefühl: Die Business-Impact-Analyse zeigt, welche Prozesse zuerst wieder laufen müssen und welche warten können.
  • Nachweisbar: Kunden, Versicherer und Aufsicht verlangen zunehmend belegbare Kontinuitätsvorsorge, etwa nach NIS-2, DORA oder in Lieferantenaudits.
  • Integrierbar: Die gemeinsame Struktur der ISO-Managementsystemnormen erlaubt die Verzahnung mit ISO 9001 und ISO/IEC 27001.

Das Fachbuch zum Thema

Buchcover: Stefan Spörrer, Business Continuity Management. ISO 22301 und weitere Normen im Rahmen der Informationstechnologie, Springer Gabler, Edition KWV

„Business Continuity Management: ISO 22301 und weitere Normen im Rahmen der Informationstechnologie“ von Stefan Spörrer (2014, Springer Gabler, Edition KWV) betrachtet Unternehmen und ausgewählte Prozesse mit Blick auf Business Continuity und beschreibt die ISO 22301 mit Schwerpunkt Informationstechnologie. Das Buch wird in der Fachliteratur zitiert.

Inhalt, Zitate und Autor →

Ihr BCMS nach ISO 22301 strukturiert umsetzen

Business-Impact-Analyse, Notfallpläne, Wiederanlaufstrategien, Übungen und Nachweise in einer Plattform: Das BCMS-Modul von MGMSYS führt entlang der Anforderungen der ISO 22301, ist in Deutschland gehostet und mit Informationssicherheit (ISO 27001), Datenschutz und Risikomanagement verzahnt.

BCMS-Software ansehen Preise und Testzugang

Quellen

  1. Allianz Commercial: Allianz Risk Barometer 2025
  2. BSI: Die Lage der IT-Sicherheit in Deutschland 2024
  3. ISO 22301:2019 Security and resilience – Business continuity management systems – Requirements (ISO)
  4. Spörrer, S. (2014): Business Continuity Management. ISO 22301 und weitere Normen im Rahmen der Informationstechnologie. Edition KWV, Springer Gabler