# BCM-01 Business Continuity- und Notfallmanagementsystem

- Bereich: BCM – Kontinuität des Geschäftsbetriebs und Notfallmanagement
- Gegenüber C5:2020: geändert
- Webseite: https://c5.patrickscheid.de/bcm-01/

## Basiskriterium

### BCM-01.01B

Der Cloud-Anbieter betreibt ein Business Continuity- und Notfallmanagementsystem (BCM) gemäß ISO 22301 und/oder BSI 200-4.

**Ergänzende Information:**

Das Basiskriterium kann (muss aber nicht) durch eine Zertifizierung des BCM nach ISO/IEC 22301 erfüllt werden.

### BCM-01.02B

Richtlinien und Verfahren für das BCM des Cloud-Dienstes, einschließlich Strategie und Leitlinien, Business Impact Analysen und Plänen zur betrieblichen Kontinuität (engl. Business Continuity Plan (BCP)), sind in Bezug auf die folgenden Aspekte dokumentiert, kommuniziert und gemäß SP-01 verfügbar gemacht:

1. Ziele des BCM;
2. Rollen und Verantwortlichkeiten, Engagement des Managements;
3. Festlegung des Anwendungsbereichs des BCM, Identifizierung relevanter Geschäftsprozesse;
4. Schnittstellen, insbesondere zum Incident Management;
5. Kommunikation mit relevanten Stellen und zuständigen Behörden;
6. Methodik;
7. Berücksichtigung von Risiken;
8. Business Impact Analyse (BIA);
9. Pläne zur betrieblichen Kontinuität;
10. Ressourcenplanung (üblicherweise Teil des BCP);
11. Tests von Plänen zur betrieblichen Kontinuität und regelmäßige Aktualisierungen der BCM-Dokumentation; und
12. Kontinuierliche Verbesserung des BCM.

**Ergänzende Information:**

Ein BCM kann in das Enterprise Risk Management (ERM) integriert werden, um mehr Effizienz zu erzielen und Management-Silos zu überwinden.

### BCM-01.03B

Die oberste Leitung des Cloud-Anbieters (oder ein Mitglied der obersten Leitung) ist als Prozesseigentümer des Business Continuity- und Notfallmanagements benannt und trägt die Verantwortung für die Etablierung des Prozesses im Unternehmen und die Einhaltung der Richtlinien. Sie sorgt dafür, dass ausreichende Ressourcen für einen effektiven Prozess bereitgestellt werden.

**Ergänzende Information:**

Die Verantwortung der obersten Leitung kann von der obersten Leitung an eine andere Person delegiert werden, solange diese Person den Umfang, die Verantwortlichkeiten und die Fähigkeiten hat, die Cloud-dienst-weite Business-Continuity-Strategie und -Aktivitäten genauso zu steuern, wie die oberste Leitung dies könnte.

### BCM-01.04B

Personen in der Unternehmensleitung und anderen relevanten Führungspositionen demonstrieren Führung und Engagement in Bezug auf dieses Thema, indem sie beispielsweise das Personal dazu auffordern beziehungsweise ermutigen, zu der Effektivität des Business Continuity- und Notfallmanagements aktiv beizutragen.

## Änderungen gegenüber C5:2020

Aus der BSI C5:2026 Änderungshistorie, die das BSI bisher nur auf Englisch veröffentlicht.

**Basiskriterium:**

Added requirement to operate a business continuity and emergency management system according to ISO or BSI standards. Further specified the policies and procedures to be defined as part of this system.

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.