Stand Einführung eines BCM-Systems bei der Stadtverwaltung Bonn

Mitteilungsvorlage
öffentlich
240907
Die Oberbürgermeisterin
Federführung:
10 Personal- und Organisationsamt
Dezernat:
Dez. I
Stand Einführung eines BCM-Systems bei der
Stadtverwaltung Bonn
Beratungsfolge
Unterausschuss für Digitalisierung und
Organisation
12.06.2024 Kenntnisnahme
Mitteilung:
Zur Einführung eines Business Continuity Management-Systems (BCMS) kann
mittlerweile folgender Stand berichtet werden. Nach Einarbeitung eines neuen
Mitarbeiters in die vorhandenen Vorarbeiten und den zugrunde gelegten BSI-
Standard 200-4 „Business continuity management“ wurde ein dynamischer Pro-
jektplan erstellt. Dieser greift neben den klassischen Aspekten des Projekt-
managements (Meilensteinplanung, Berichtswesen) den im BSI-Standard be-
schriebenen BCM-Prozess auf. Zur leichteren Orientierung werden die dazu-
gehörigen Kapitelbezeichnungen aufgegriffen. Dem kontinuierlich zu durchlau-
fendem BCM-Prozess ist eine Initiierungsphase vorangestellt, die neben for-
mellen personellen Benennungen auch grundsätzliche strategische Festlegun-
gen vorsieht. Diese Festlegungen haben direkten Einfluss auf das nachfolgen-
de Kapitel 4 „Konzeption und Planung des BCMS“ (Planungsphase). Für die
Initiierungsphase und einzelne Aspekte der Konzeptionierungs- und Planungs-
phase sind zur Zeit Vorschläge zur Entscheidung auf dem Dienstweg. Dies
umfasst auch einen Vorschlag zur „Leitlinie des BCMS“, als grundsätzliches
Rahmendokument des BCM-Systems.
Darüber hinaus gibt es laufende oder geplante interne Abstimmungen und ex-
terne Kontakte, um Abgrenzungen zu den Aufgaben anderer Stellen und Orga-
nisationseinheiten (OE) zu definieren und einzuhalten. Ebenso sollen dadurch
Synergieeffekte genutzt, eine hohe Akzeptanz erzielt (Nutzung von Vorarbeiten,
Vermeidung von Mehrfachbefragungen in den OE, Sensibilisierung der
Führungskräfte) und von den positiven/negativen Erfahrungen anderer Körper-
schaften profitiert werden. Dadurch ergibt sich eine Reduktion vorhersehbarer
Projektrisiken und damit eine realistischere Projektplanung.
Es laufen zurzeit bereits Vorarbeiten der Projektplanung für die Umsetzungs-
phase (Kapitel 6 bis 12 des BSI-Standards 200-4). Hierbei steht die Prüfung der
Nutzbarkeit von Vorarbeiten (Befragungen zu Kapitel 6 „BIA-Vorfilter“ und Kapi-
tel 7 „Business Impact Analyse“) im Vordergrund. Für die Erstellung einer Ge-
fährdungsübersicht werden die Ergebnisse aus dem Projekt „Risiko-
Frühwarnsystem (RFS)“ auf Nutzbarkeit geprüft.
Ein Teilaspekt der Überprüfungsphase ist in Form einer AlarmierungsübungSeite 1 von 7
Seite 2
(Kapitel 13.8) Anfang Mai 2024 durchgeführt worden und zurzeit in Auswertung.
Die Auswertungsergebnisse fließen in die Vorschläge zu Korrektur- und Ver-
besserungsmaßnahmen des BCM-Systems ein und vervollständigen damit den
kontinuierlich zu durchlaufenden Verbesserungsprozess des BCM-Systems.
Anlage/n
1 Stand Einführung eines BCM-Systems (öffentlich)Seite 2 von 7
10-1 Stab Krisenmanagement | | Folie
Dokumentenklasse B (nur für den Dienstgebrauch)
Stand Einführung eines
BCM-Systems bei der
Stadtverwaltung Bonn
122.05.2024Bildquelle: https://www.flaticon.com/free-icons/project" title="project
icons">Project icons created by dDara - FlaticonSeite 3 von 7
10-1 Stab Krisenmanagement | | Folie
Dokumentenklasse B (nur für den Dienstgebrauch)
222.05.2024
Dynamischer Projektplan (angelehnt an BSI-Standard 200-4)
• Vorschläge zur Entscheidung (auf dem
Dienstweg)
• 3.1 Übernahme der Verantwortung
• 3.2 Zielsetzung
• 3.3 Geltungsbereich
• 3.4 Entscheidung zur Vorgehensweise
• 3.5 Benennung der/des BC-Beauftragten
• 4.3 Definition der BC-Aufbauorganisation
• 4.7 Sensibilisierung (Intranet-Auftritt)
• 4.8 Leitlinie BCMS (Rahmendokument)
Entscheidungen haben Einfluss auf alle weiteren
Prozess-Schritte.
Stand Einführung eines BCM-Systems bei der Stadtverwaltung Bonn
Abbildung 1: BCM-Prozess [adaptiert nach BSI 2023: BSI-Standard 200-4]
[Kapitel 3]
[Kapitel 4]Seite 4 von 7
10-1 Stab Krisenmanagement | | Folie
Dokumentenklasse B (nur für den Dienstgebrauch)
322.05.2024
Stand Einführung eines BCM-Systems bei der Stadtverwaltung Bonn
Dynamischer Projektplan (angelehnt an BSI-Standard 200-4)
• Abstimmungen und Kontakte
• 10-2 Stab IT-Sicherheit (lfd.)
• 10-122 Projekt Prozessmanagement (lfd.)
• 37-4 (geplant Kapitel 5
Aufbau/Befähigung BAO)
• 13-Stab Interne Komm. (geplant Kapitel
4.7 Sensibilisierung)
• Inter-kommunaler Erfahrungsaustausch
(lfd. und geplant)
Abbildung 1: BCM-Prozess [adaptiert nach BSI 2023: BSI-Standard 200-4]
[Kapitel 4]
[Kap. 5]Seite 5 von 7
10-1 Stab Krisenmanagement | | Folie
Dokumentenklasse B (nur für den Dienstgebrauch)
422.05.2024
Stand Einführung eines BCM-Systems bei der Stadtverwaltung Bonn
Dynamischer Projektplan (angelehnt an BSI-Standard 200-4)
• Vorarbeiten (laufend)
• 4.7 Sensibilisierung (FüKräfte-Konferenz)
• 6. BIA-Vorfilter (Vorarbeiten nutzbar?)
• 7. BIA (Vorarbeiten nutzbar?)
• 9.3 Erstellung einer Gefährdungsübersicht
(Vorarbeiten nutzbar?)
• Durchgeführt
• 13.8 Alarmierungsübung (in Auswertung)
Abbildung 1: BCM-Prozess [adaptiert nach BSI 2023: BSI-Standard 200-4]
[Kap. 6-12]
[Kapitel 13]Seite 6 von 7
10-1 Stab Krisenmanagement | | Folie
Dokumentenklasse B (nur für den Dienstgebrauch)
522.05.2024
Vielen Dank für Ihre Aufmerksamkeit!Seite 7 von 7