Das Dokument gibt einen Überblick über Tests und Übungen im BCM-Lifecycle, die darauf abzielen, die Funktionsfähigkeit von BCM-Strategien und -Plänen zu gewährleisten und die beteiligten Personen in ihren Rollen zu trainieren. Es werden verschiedene Arten von Tests und Übungen vorgestellt, wie z.B. Gebäude- und Alarmierungsübungen sowie Krisenstabsübungen, und notwendige Dokumentationen, die für die Planung und Durchführung erforderlich sind, erläutert. Zudem wird der Prozess der Übungsziele und -planung sowie die Durchführung und Auswertung der Übungen behandelt.

1. BCM-Tests und Übungen
Überblick über Phase „Tests und Übungen“ im BCM Lifecycle
Matthias Hämmerle MBCI
Dezember 2012
Alle Rechte bei BCM-News, keine Veröffentlichung ohne ausdrückliche Genehmigung

2. Tests und Übungen im BCM-Lifecycle
© BCM-News
2

3. Ziele von Tests und Übungen
 Übungen stellen die Funktionsfähigkeit der BCM-Strategien
und -pläne sicher
 Übungen trainieren die beteiligten Personen in ihren Rollen
 Übungen erbringen den Nachweis für die Funktionsfähigkeit
Tests des BCM
und
Übungen  Übungen liefern wichtige Grundlagen zur stetigen
Verbesserung und Weiterentwicklung des BCM
 Übungen liefern zuverlässige Erkenntnisse über
Schwachstellen und Mängel im BCM
 Übungen schaffen Awareness für das BCM
© BCM-News
3

4. Test- und Übungsarten
Test- und Übungsart Beschreibung Beispiele
Gebäuderäumungs- • Gebäudeevakuierungsübung • Angekündigte oder
übung • Bezug der Sammelplätze unangekündigte Räumung
eines Gebäudes oder von
Gebäudeteilen
Alarmierungs- und • Test des Alarmierungsverfahrens und -systeme • Überprüfung der
Kommunikations- • Erreichbarkeit der Teilnehmer Kontaktdaten
übung • Überprüfung der Kommunikationsverfahren und -systeme • Testanrufe
Krisenstabsübung • Funktionsfähigkeit Krisenstab • Durchspielen einer Lage
• Funktionsfähigkeit Lagezentrum
Test der • Überprüfung der Zuordnung der Ausweicharbeitsplätze • GFP-Überprüfung
Ausweicharbeits- • Funktionsfähigkeit der Ausweicharbeitsplätze • Begehung
plätze • Verfügbarkeit der technischen und organisatorischen Infrastruktur
an den Ausweicharbeitsplätze
Test techn. und org. • Überprüfung der Funktionsfähigkeit technischer und • Test einzelner
Vorsorgemaßnahmen organisatorischer Notfallvorsorgemaßnahmen Vorsorgemaßnahmen und
(Bsp. :Umschaltungen, Notstrom etc.) workarounds aus den GFP
Plan-Review • Table Top Test des GFP • Durchgehen des GFP
Szenarioübung • Überprüfung des Notfallkonzepts auf Basis eines Szenarios (Bsp. • Durchspielen eines
Stromausfall, Gebäudeausfall, IT-Ausfall) Szenarios mit Einspielungen
und Beobachtern
Ernstfallübung • Simulation unter Einbezug von Externen (Dienstleister, • Szenarioübung mit
Feuerwehr, Behörden etc.) Dienstleistern, Feuerwehr
etc. © BCM-News

5. Dokumentationen für Tests und Übungen
Dokumenttyp Inhalt
Rahmenplan • Zentrale Vorgaben für Tests und Übungen
• Bereichsübergreifende BCM- / ITSCM-Übungen
Test- , Übungskonzept • Dokumentation der Übungsziele, Übungsinhalte, Beteiligte
• Grober Projektplan
Test-, Übungsplan • Zeit- und Aufwandsplanung für Tests und Übungen
Übungsdrehbuch • Dokumentation des inhaltlicher Ablaufs der Übung:
Was passiert wann und wo
Testfalldokumentation • Dokumentation der Testfälle
Test-, Übungsprotokoll • Dokumentation des Ablaufs der Übung (z. Bsp. durch
Beobachter und / oder Selbstaufschreibung der Teilnehmer)
• Ergebnisdokumentation der Testfälle
Test-/ Übungs-Bericht • Auswertung der Test- und Übungsprotokolle
• Übungsbericht mit Darstellung des Ablaufs, Ergebnisse und
Maßnahmenempfehlungen
Maßnahmenplan • Liste der beschlossenen Maßnahmen zur Nachverfolgung
© BCM-News

6. Test- und Übungszyklus
© BCM-News

7. Übungsziele und Planung
Modul Inhalte Ergebnisse
Individuelle Anpassung der Übung an
Analyse der Ausgangssituation den Reifegrad
Zielsetzung der Übung Eindeutig definiertes Übungsziel,
Festlegung
welches im Ergebnis eine eindeutige
der Übungs- Festlegung der Übungsart
Bewertung der Zielerreichung
ziele Übungsfälle ermöglicht
Protokollierbare Übungsteilziele Definierte Übungsart als Grundlage der
weiteren Planung
Minimierung des Aufwandes von
Umfang Kosten und Ressourcen zur
Zeitraum Zielerreichung
Übungsbeteiligte Risikoreduktion für das
Planung der Gesamtunternehmen bei der
Szenario Übungsdurchführung
Übung
Übungsdrehbuch Unternehmensspezifisches Szenario
Übungsprotokolle Übungsdrehbuch und einheitliche
Übungsprotokolle für die
Übungsbeobachtung
© BCM-News

8. Durchführung und Auswertung
Modul Inhalte Ergebnisse
kontinuierlicher und erfolgreicher
Übungsverlauf gem. Drehbuch
Übungsvorbereitungen
Eingewiesene Übungsteilnehmer und
Einweisung der Übungsbeobachter
Durch- Übungsbeobachter
Einweisung der Übungsteilnehmer
führung der Einheitliche, stochastisch auswertbare
Übung Durchführung und Protokollierung der Übungsprotokolle
Übung
Direktes Feedback der
Übungsnachbereitung Übungsbeteiligten
Awareness bei den Übungsbeteiligten
Nachvollziehbare und fundierte
Übungsbericht mit Handlungs- Übungsauswertung
empfehlungen
Zielerreichungsgrad der Übung
Auswertung Festlegung der umzusetzenden
der Übung Maßnahmen und der Verantwortung für die Detaillierte Aufstellung erkannter Mängel
Umsetzung Handlungsoptionen und
Maßnahmenvorschläge zu deren
Beseitigung

9. Kontakt
Matthias Hämmerle MBCI
Business Continuity Manager
admin@bcm-news.de
www.bcm-news.de