ISO 22301 Business Continuity
ISO 22301 Beratung: Brauchen Sie wirklich ein Beratungsprojekt?
Ein Berater baut Ihr Business-Continuity-Managementsystem auf, kostet aber schnell fünfstellige Beträge. Wenn Ihre Notfallplanung steht, brauchen Sie ihn nicht für das Zertifikat. Mit der Selbstbewertung von Zertify prüfen Sie online, ob Sie die Anforderungen erfüllen.
01: Beraterrolle
Was macht ein Berater für ISO 22301?
Ein Berater baut mit Ihnen das Business-Continuity-Managementsystem auf. Er bringt Methodik, Vorlagen und Erfahrung aus anderen Betrieben mit. Die fachlichen Entscheide bleiben bei Ihnen: Wie lange darf der Kundenservice stillstehen? Welcher Standort springt bei einem Brand ein?
Die Arbeit gliedert sich meist in fünf Bausteine.
- Business Impact Analyse
- Der Berater moderiert Workshops mit den Bereichsleitern. Am Ende stehen die kritischen Tätigkeiten fest, jeweils mit Wiederanlaufzeit (RTO) und Datenverlustgrenze (RPO).
- Risikobeurteilung
- Er hilft, Störungen wie IT-Ausfall, Lieferengpass, Brand oder Pandemie zu bewerten und Massnahmen festzulegen.
- Strategien und Pläne
- Er schreibt mit Ihnen die Continuity-Pläne und beschreibt die Krisenorganisation: wer entscheidet, wer informiert, wer ersetzt wen.
- Übungen
- Er plant eine Übung, zum Beispiel einen simulierten Serverausfall, und wertet sie mit Ihnen aus.
- Vorbereitung auf die Prüfung
- Er prüft die Unterlagen auf Lücken, bevor ein Auditor oder eine Prüfstelle sie sieht.
02: Entscheidung
Wann lohnt sich eine Beratung, wann nicht?
Eine Beratung lohnt sich, wenn Sie bei null anfangen. Es gibt keine Business Impact Analyse, keine dokumentierten Wiederanlaufzeiten und keinen Plan für den Ausfall Ihres Rechenzentrums. Dann sparen Sie mit externer Anleitung Monate. Das gilt besonders bei mehreren Standorten oder wenn viele Abteilungen eingebunden werden müssen.
Anders sieht es aus, wenn Ihr Betrieb bereits Notfallpläne führt. Vielleicht hat die IT ein Wiederanlaufkonzept, weil ein Bankkunde es verlangt hat. Vielleicht gibt es Backup-Tests, eine Alarmliste und einen Krisenstab. Dann fehlt oft nur noch die Ordnung nach der Norm und ein Nachweis gegenüber Ihren Kunden. Dafür ist ein mehrmonatiges Projekt nicht nötig.
Prüfen Sie ehrlich, wie viel davon schon dokumentiert ist. Die Selbstbewertung unten zeigt Ihnen das in wenigen Minuten.
03: Kosten
Was kostet eine ISO 22301 Beratung?
Beratungsprojekte werden nach Tagen abgerechnet. Die folgenden Zahlen sind Richtwerte für den Schweizer Markt und gehen von einem Tagessatz zwischen CHF 1'200 und CHF 2'000 aus. Offerten weichen je nach Branche, Standortzahl und Vorarbeit deutlich ab.
| Leistung | Aufwand in Tagen | Kosten in CHF |
|---|---|---|
| Business Impact Analyse mit Workshops | 2 bis 4 | 2'400 bis 8'000 |
| Risikobeurteilung | 2 bis 5 | 2'400 bis 10'000 |
| Strategien, Pläne, Krisenorganisation | 4 bis 10 | 4'800 bis 20'000 |
| Übung und Auswertung | 1 bis 2 | 1'200 bis 4'000 |
| Gesamtprojekt | 9 bis 21 | 10'800 bis 42'000 |
Dazu kommen Ihre eigenen Arbeitsstunden. Die Bereichsleiter sitzen in den Workshops, und jemand im Betrieb muss die Pläne pflegen. Bei der klassischen Route mit Vor-Ort-Audit einer Zertifizierungsstelle fallen ausserdem separate Auditkosten an.
04: Zertify
So erhalten Sie das Zertifikat ohne Beratungsprojekt
Bei Zertify beantworten Sie online 34 Ja/Nein-Fragen zu ISO 22301. 13 davon sind Muss-Fragen und müssen alle mit Ja beantwortet werden. Sie bilden die Kernpunkte der Bewertung ab, nicht jede einzelne Anforderung der Norm. Von den übrigen 21 Fragen brauchen Sie mindestens 14 Ja-Antworten.
Wer besteht und bezahlt, erhält das Zertifikat innerhalb von 4 Stunden. Es wird von Zertify unter Lizenz des SICE (Swiss Institute of Certification and Education) ausgestellt, und das SICE prüft jede Bewertung vor der Ausstellung. Ein Audit vor Ort gibt es nicht. Jedes Zertifikat lässt sich öffentlich über Nummer und QR-Code auf dem PDF verifizieren. Ihr Einkaufskontakt bei der Bank oder Versicherung kann also selbst nachsehen.
Der Preis beträgt CHF 749 im ersten Jahr, danach CHF 499 pro Jahr inklusive der jährlichen Online-Rezertifizierung. Das Zertifikat gilt 3 Jahre. Die Preise enthalten für Kunden in der Schweiz und in Liechtenstein die Mehrwertsteuer von 8,1 %. Zum Kauf brauchen Sie kein Konto. Das Abo verlängert sich jährlich automatisch und lässt sich im Kundenkonto jederzeit auf das Ende des laufenden Jahres kündigen. Dann endet auch das Zertifikat mit dem bezahlten Jahr.
Die Selbstbewertung ersetzt keine Aufbauarbeit. Sie bestätigt, was in Ihrem Betrieb schon steht.
05: Vorbereitung
Was Sie vor der Selbstbewertung bereithalten sollten
Die Fragen setzen voraus, dass Ihr Betrieb Business Continuity tatsächlich betreibt. Legen Sie vorab diese fünf Punkte bereit. Sie decken sich mit den Kernanforderungen der Norm, die vor allem Kapitel 8 (Betrieb) und Kapitel 9 (Bewertung der Leistung) betreffen.
Business Impact Analyse
Eine Liste Ihrer Tätigkeiten, nach Dringlichkeit geordnet, mit den Folgen eines Ausfalls.
RTO und RPO
Für jede kritische Tätigkeit eine festgelegte Wiederanlaufzeit und eine Grenze für den tolerierbaren Datenverlust.
Risikobeurteilung
Eine dokumentierte Bewertung möglicher Störungen und die beschlossenen Massnahmen.
Pläne und Krisenorganisation
Continuity-Pläne mit klaren Zuständigkeiten und einer Alarm- und Kontaktliste.
Übung und Verbesserung
Ein Protokoll mindestens einer Übung und die daraus abgeleiteten Korrekturen.
06: Kombination
Berater und Zertify zusammen nutzen
Beides schliesst sich nicht aus. Manche Betriebe lassen sich beim Aufbau begleiten, etwa bei der Business Impact Analyse, und holen das Zertifikat danach selbst per Selbstbewertung. Sie bezahlen den Berater dann nur für den Teil, in dem Sie wirklich Hilfe brauchen.
Vergleichen Sie auch die Zertifizierungswege. Wer in einer Ausschreibung ausdrücklich ein Audit vor Ort verlangt bekommt, sollte vorher die Anforderung des Auftraggebers lesen und entscheiden, welche Route passt.
07: FAQ
Häufige Fragen zur ISO 22301 Beratung
Nein. Die Norm schreibt keine externe Beratung vor. Wenn Ihr Betrieb Business Impact Analyse, Wiederanlaufzeiten, Pläne und Übungen bereits dokumentiert hat, können Sie die Selbstbewertung direkt ausfüllen. Ein Berater hilft vor allem dort, wo noch alles fehlt.
Als Richtwert gelten in der Schweiz etwa CHF 1'200 bis CHF 2'000 pro Tag. Für ein KMU sind je nach Ausgangslage grob 9 bis 21 Beratungstage denkbar. Die genaue Offerte hängt von Branche, Grösse und Vorarbeit ab.
Das hängt von der Zahl der Standorte und vom Stand Ihrer Dokumentation ab. Bei einem KMU rechnen Berater häufig mit mehreren Monaten, weil Workshops, Dokumentation und eine Übung zeitlich aufeinander folgen. Die Selbstbewertung bei Zertify dauert dagegen nur wenige Minuten.
Nein. Die Muss-Fragen setzen voraus, dass Ihr Betrieb die Kernanforderungen tatsächlich erfüllt. Fehlen Business Impact Analyse oder Pläne, bauen Sie diese zuerst auf, allein oder mit einem Berater. Danach können Sie die Bewertung jederzeit starten.
CHF 749 im ersten Jahr, danach CHF 499 pro Jahr inklusive der jährlichen Online-Rezertifizierung. Das Zertifikat gilt 3 Jahre. Bei mehreren Normen gibt es 20 % Rabatt für zwei Normen und 30 % ab drei Normen, auch auf die jährliche Gebühr.
08: Ratgeber
Weiterführende Seiten
Prüfen Sie Ihren Stand ohne Beratungsprojekt
Beantworten Sie 34 Fragen zu ISO 22301 und erfahren Sie sofort, ob Ihr Betrieb besteht.
Kostenlos und ohne Registrierung.