scope:

Diese Internationale Norm zum Business Continuity Management legt Anforderungen fest, um ein dokumentiertes Managementsystem zu planen, einzuführen, umzusetzen, zu betreiben, zu überwachen, zu überprüfen, aufrechtzuerhalten und ständig zu verbessern, um sich gegen Zwischenfälle mit Betriebsunterbrechung zu schützen, die Wahrscheinlichkeit ihres Auftretens zu vermindern, sich auf diese vorzubereiten, auf diese zu reagieren und sich von diesen zu erholen, wann immer sie auftreten.

Die Anforderungen dieser Internationalen Norm sind allgemeiner Art und dafür vorgesehen, für sämtliche Organisationen oder Teile dieser, unabhängig von ihrer Art, Größe oder Beschaffenheit zu gelten. Der Umfang der Anwendung dieser Anforderungen ist von der betrieblichen Umgebung und der Komplexität der jeweiligen Organisation abhängig.

Diese Internationale Norm beabsichtigt keine Einheitlichkeit im Aufbau eines Business Continuity Management Systems (BCMS), setzt jedoch bei einer Organisation voraus, dass diese ein BCMS gestaltet, das ihren Bedürfnissen gerecht wird und die Anforderungen ihrer Interessensgruppen erfüllt. Diese Bedürfnisse werden durch rechtliche, behördliche, organisationstechnische und industrielle Anforderungen geprägt sowie durch Produkte und Dienstleistungen, eingesetzte Prozesse, Größe und Aufbau der Organisation und die Anforderungen ihrer Interessensgruppen.

Diese Internationale Norm gilt für sämtliche Arten und Größen von Organisationen, die Folgendes wollen:

a) Einführen, Umsetzen, Aufrechterhalten und Verbessern eines BMCS;

b) Sicherstellen der Übereinstimmung mit den erklärten Leitlinien zur Aufrechterhaltung der Betriebsfähigkeit;

c) Darstellen der Übereinstimmung gegenüber anderen;

d) Zertifizierung/Registrierung ihres BMCS durch eine amtlich zugelassene Zertifizierungsstelle einer Drittpartei; oder

e) Erstellung einer Selbsterklärung zur Feststellung der Übereinstimmung mit dieser Internationalen Norm.

Dieses Dokument kann dazu genutzt werden, die Befähigung einer Organisation zur Erfüllung ihrer eigenen Kontinuitätsbedürfnisse und -verpflichtungen zu bewerten.