Zertifizierungsplaner / ISO 22301
Wie erhält man die ISO 22301-Zertifizierung?
Business-Continuity-Managementsystem: Business-Impact-Analyse, Unterbrechungsszenarien und Wiederherstellungspläne. Beantworten Sie die Fragen – wir ermitteln die Phasen für Ihr Unternehmen, die Dauer und die Dokumente, die Sie erstellen müssen, samt Begründung.
Schritte zur ISO 22301-Zertifizierung
- Anwendungsbereich und Gap-AnalyseLegen Sie den Zertifizierungsumfang und die Standorte fest und ermitteln Sie die Lücken zwischen Ihrer aktuellen Praxis und der Norm.
- Führung, Politik und ZieleVerpflichtung der obersten Leitung, Politik, Rollen und messbare Ziele.
- Risiken und normspezifische AnalysenRisiken und Chancen; je nach Norm Umweltaspekte, Informationssicherheitsrisiken oder Business-Impact-Analyse.
- DokumentationErstellen, genehmigen und veröffentlichen Sie auf Ihr Unternehmen zugeschnittene Verfahrensanweisungen, Arbeitsanweisungen, Formulare und Listen.
- Umsetzung und AufzeichnungenBetreiben Sie das System und sammeln Sie Aufzeichnungen wie Schulungen, Kalibrierungen, Lieferantenbewertungen und Korrekturmaßnahmen.
- Internes Audit und ManagementbewertungAuditieren Sie das System selbst, schließen Sie die Feststellungen ab und führen Sie die Managementbewertung durch.
- ZertifizierungsauditStufe-1-Audit (Dokumentation) und Stufe-2-Audit (Umsetzung) durch die akkreditierte Stelle; anschließend das Zertifikat.
Erforderliche Dokumente für ISO 22301
Der Pflichtsatz aus der KaliteGO-Bibliothek. Jedes Dokument wird mit Ihren Unternehmensdaten ausgefüllt als docx/xlsx erstellt.
DD.1KontextdokumentDD.2Dokument zu Anwendungsbereich und GrenzenDD.4Dokument FührungFR.1Formular Kontext (interne und externe Themen)FR.21Formular Business-Continuity-Team und VerantwortlichkeitenFR.22Formular Protokoll der Business-Continuity-ÜbungFR.30Formular Schulungsteilnahme und -bewertungFR.4Formular SitzungsprotokollFR.5Bericht internes AuditFR.6Formular zur Verfolgung von Zielen und VorgabenFR.71Formular Business-Continuity-Strategie und LösungsauswahlFR.8Formular KorrekturmaßnahmeFR.9Formular zur Leistungsüberwachung und -verfolgung.LS.1Verfolgungsliste für aktuelle Dokumente und RevisionenLS.14Liste der rechtlichen und sonstigen AnforderungenLS.2Liste zur Analyse interessierter Parteien.LS.25Bericht zur Nachbetrachtung (After-Action Review)LS.5Liste der externen KommunikationLS.6Liste der internen KommunikationLS.7Verfolgungsliste für KorrekturmaßnahmenPL.1Plan für interne AuditsPL.13Business-Continuity-Plan (BCP)PL.4DatensicherungsplanPL.6Plan für die Business-Impact-AnalysePL.7Übungsplan Business ContinuityPO.33Business-Continuity-PolitikPR.1Verfahrensanweisung Lenkung dokumentierter Information und AufzeichnungenPR.14Verfahrensanweisung Schulung und BewusstseinPR.18Verfahrensanweisung Informationssicherheit und Business ContinuityPR.2Verfahrensanweisung Management von Risiken und ChancenPR.4Verfahrensanweisung KommunikationPR.6Verfahrensanweisung internes AuditPR.61Verfahrensanweisung Business-Impact-Analyse (BIA) und Bewertung von UnterbrechungsrisikenPR.7Verfahrensanweisung Managementbewertung.PR.8Verfahrensanweisung Verbesserung, Nichtkonformität und KorrekturmaßnahmenTL.6Arbeitsanweisung Notfall, Krisenmanagement und Wiederherstellung des GeschäftsbetriebsŞM.01Organigramm
Häufig gestellte Fragen
Wie lange dauert die ISO 22301-Zertifizierung?
Für die meisten KMU 4–9 Monate. Die Dauer hängt von Mitarbeiterzahl, Standorten und Ihrer bestehenden Praxis ab. Das System muss so lange betrieben werden, bis es Aufzeichnungen erzeugt (in der Regel 2–3 Monate); danach folgen internes Audit, Managementbewertung sowie das Stufe-1- und Stufe-2-Audit der Zertifizierungsstelle.
Welche Dokumente sind für ISO 22301 erforderlich?
Die Norm fordert ausdrücklich bestimmte dokumentierte Informationen: Anwendungsbereich, Politik, Ziele, Verfahren und Aufzeichnungen. Die KaliteGO-Bibliothek enthält für ISO 22301 37 Dokumentvorlagen; der Planer erklärt, welche davon in Ihrem Unternehmen erforderlich sind und warum.
Stellt KaliteGO das Zertifikat aus?
Nein. Das Zertifikat wird nach dem Audit von einer akkreditierten Zertifizierungsstelle ausgestellt. KaliteGO bereitet Sie auf das Audit vor: Dokumente, Aufzeichnungen, internes Audit und Managementbewertung.
Kann ich mich ohne Berater vorbereiten?
Ja. Die meisten kleinen und mittleren Unternehmen können sich mit einer geführten Roadmap und fertigen Vorlagen vorbereiten. Auch Berater nutzen KaliteGO, um mehrere Kunden zu betreuen.