ISO 22301:2019
ISO 22301 Zertifizierung online: Business Continuity Management per Self-Assessment
Mit dem ISO 22301 Zertifikat von Zertify belegen Sie Ihr Managementsystem gegenüber Kunden und Einkauf. Die ISO 22301 Zertifizierung läuft per Self-Assessment, ohne Audit vor Ort. Sie kostet 749 CHF im ersten Jahr, danach 499 CHF pro Jahr mit Online-Re-Audit.
- Fragen
- 34
- Pflichtanforderungen
- alle 13
- Weitere Fragen
- mind. 14 von 21
- Gültigkeit
- 3 Jahre
- Preis im 1. Jahr
- 749 CHF
01: Überblick
Was ist ISO 22301?
ISO 22301:2019 legt die Anforderungen an ein Business-Continuity-Managementsystem (BCMS) fest. Der Betrieb kennt seine kritischen Tätigkeiten, begrenzt Ausfallzeiten und Datenverluste und hat geprüfte Pläne für IT-Ausfälle, Lieferengpässe, Brände oder Pandemien. Fällt etwas aus, kann er weiter liefern.
02: Vorteile
Was Ihnen das bringt
- Kürzere Ausfallzeiten bei Störungen und Krisen
- Klare Prioritäten durch die Business Impact Analyse
- Nachweis der Lieferfähigkeit gegenüber Kunden und Partnern
- Bessere Grundlage für Ausschreibungen und Lieferantenaudits
- Geübte Krisenorganisation mit klaren Rollen
- Abhängigkeiten von Lieferanten und IT im Griff
03: Für wen
Für wen ist ISO 22301 geeignet?
- IT- und Cloud-Dienstleister
- Zulieferer von Banken und Versicherungen
- Logistik und Transport
- Produzierende Unternehmen in Lieferketten
- Gesundheitswesen und Energieversorgung
- Outsourcing- und Business-Process-Dienstleister
04: Anforderungen
Die wichtigsten Anforderungen
Business Impact Analyse mit priorisierten Tätigkeiten
Wiederanlaufzeiten (RTO) und Datenverlustgrenzen (RPO) festlegen
Risiken von Störungen beurteilen und behandeln
Business-Continuity-Strategien und Lösungen umsetzen
Business-Continuity-Pläne und Krisenorganisation dokumentieren
Pläne regelmässig üben und verbessern
05: Nachfrage
Wer verlangt ISO 22301?
ISO 22301 wird verlangt, wo Kunden auf Ihre Lieferfähigkeit angewiesen sind und wissen wollen, was bei einem Ausfall passiert.
- Firmenkunden und Outsourcing-Verträge
- Wer Prozesse, IT oder Dienstleistungen auslagert, verlangt vom Anbieter oft Nachweise zu Notfallplänen, Wiederanlaufzeiten und Übungen.
- Finanzbranche und kritische Dienstleister
- Banken und Versicherer müssen ihre operationelle Resilienz nachweisen, in der Schweiz etwa nach dem FINMA-Rundschreiben 2023/1, in der EU nach DORA. Sie geben diese Erwartungen an ihre Dienstleister weiter.
- Lieferketten in IT, Logistik und Produktion
- Zulieferer, deren Ausfall ganze Produktionslinien oder Services stoppt, werden in Lieferantenaudits zunehmend nach ihrer Kontinuitätsplanung gefragt.
06: Kosten
Was kostet ISO 22301? Audit, Beratung oder Self-Assessment
Bei ISO 22301 bestimmen Zahl der Standorte, kritische Prozesse und Übungsumfang den Preis. Für einen Betrieb mit 10 bis 50 Mitarbeitenden gelten ungefähr diese Grössenordnungen.
| Weg | Richtwert | Was dahintersteckt |
|---|---|---|
| Akkreditiertes Audit | CHF 6'000 bis 12'000 Erstaudit, danach 3'000 bis 5'500 pro Jahr | Der Preis folgt Mitarbeitendenzahl, Standorten und Komplexität der kritischen Tätigkeiten. Der Auditor will Übungsberichte und eine aktuelle BIA sehen. |
| Beratung und Einführung | CHF 12'000 bis 35'000 einmalig | Business Impact Analyse, Strategien, Pläne und eine erste Übung. Die BIA und die Abstimmung mit der IT sind meist die grösste Position. |
| Zertify Self-Assessment | 749 CHF im 1. Jahr, danach 499 CHF pro Jahr | Sie prüfen, ob BIA, Wiederanlaufzeiten, Strategien, Pläne und Übungen bei Ihnen belegbar vorhanden sind. Ein Self-Assessment ersetzt keine praktische Übung Ihrer Pläne. |
Alle Beträge sind unverbindliche Richtwerte für KMU in der Schweiz, keine Offerten. Massgebend sind die Angebote der jeweiligen Anbieter.
07: Dauer
Wie lange dauert ISO 22301?
Für ISO 22301 müssen BIA, Pläne und mindestens eine Übung vorliegen, darum dauert der akkreditierte Weg meist sechs bis zwölf Monate.
| Phase | Akkreditiert | Zertify |
|---|---|---|
| BIA, Pläne und Übung | 4 bis 8 Monate für Business Impact Analyse, Strategien, Pläne und erste Übung | Keine. Sie beantworten die Fragen mit Ihrem heutigen Stand |
| Prüfung | Stufe 1 und 2, dazu Einsicht in Übungsberichte und Krisenorganisation | Etwa 25 bis 35 Minuten online, Auswertung sofort |
| Zertifikat | Freigabe nach 2 bis 6 Wochen, danach jährliche Überwachungsaudits | PDF mit QR-Verifikation innerhalb von 4 Stunden |
08: Beispielfragen
Beispielfragen aus dem ISO 22301-Assessment
Vier von 34 Fragen aus dem Katalog, und warum sie zählen.
Wurde eine Business Impact Analyse (BIA) durchgeführt, die Ihre Tätigkeiten priorisiert, welche Produkte und Dienstleistungen unterstützen?
Die BIA ist das Fundament des BCMS. Ohne sie wissen Sie nicht, welche Tätigkeiten zuerst wieder laufen müssen.
Ist für jede priorisierte Tätigkeit festgelegt, wie lange ein Ausfall höchstens tragbar ist (MTPD) und innerhalb welcher Zeit sie wieder anlaufen muss (RTO)?
Wiederanlaufzeiten machen Kontinuität messbar. Erst mit ihnen lässt sich prüfen, ob eine Lösung schnell genug ist.
Sind die Business-Continuity-Pläne dokumentiert, mit Aufgaben, Ressourcen und Kontaktdaten, und im Ernstfall für die Beteiligten zugänglich?
Ein Plan hilft nur, wenn er im Ernstfall greifbar ist, auch ohne Zugriff auf Büro, Netzwerk oder E-Mail.
Werden die Business-Continuity-Pläne und Lösungen nach einem Übungsprogramm regelmässig geübt und die Ergebnisse in Berichten festgehalten?
Ungeübte Pläne scheitern oft an Kleinigkeiten wie veralteten Telefonnummern. Übungen decken solche Lücken vorher auf.
09: Assessment
So läuft das Assessment ab
Das Assessment umfasst 34 Ja/Nein-Fragen, online und in Ihrem Tempo. 13 davon sind Pflichtanforderungen der Norm und müssen alle mit Ja beantwortet sein. Von den übrigen 21 Fragen brauchen Sie mindestens 14 Ja.
| Die Fragen gliedern sich in diese Themen: | Fragen | Davon Pflicht |
|---|---|---|
| Kontext der Organisation | 4 Fragen | 1 |
| Führung | 3 Fragen | 1 |
| Planung | 3 Fragen | 1 |
| Unterstützung | 4 Fragen | 1 |
| Business Impact Analyse und Risikobeurteilung | 7 Fragen | 2 |
| Strategien und Lösungen | 2 Fragen | 1 |
| Pläne und Verfahren | 4 Fragen | 2 |
| Übungen und Bewertung der Fähigkeiten | 2 Fragen | 1 |
| Bewertung der Leistung | 3 Fragen | 2 |
| Verbesserung | 2 Fragen | 1 |
10: Preis
Preis und Gültigkeit
Preis im 1. Jahr
749 CHF
- Ab dem 2. Jahr
- 499 CHF pro Jahr
- Gültigkeit
- 3 Jahre
Ihr Kunde verlangt ein Audit oder eine akkreditierte Zertifizierung? Anforderungen klären
Im Preis enthalten
- Online-Assessment mit 34 Fragen
- Zertifikat als PDF, ausgestellt unter Lizenz der SICE
- QR-Code auf dem PDF und öffentliche Prüfseite
- 3 Jahre Gültigkeit
- Jährliches Online-Re-Audit
- Support per E-Mail
Die Prüfseite zeigt Status, Norm und Gültigkeit jedes Zertifikats. Mehr dazu in den FAQ
Muster und Prüfmethode ansehenCheckliste
ISO 22301:2019 Checkliste per E-Mail
Alle 34 Fragen des Selbsttests für ISO 22301 als PDF zum Abhaken, nach Themenbereich geordnet. Kostenlos per E-Mail.
11: Weitere Normen
Weitere Normen
Viele Betriebe kombinieren mehrere Normen. Ab zwei Normen gibt es Rabatt.
- ISO 27001:2022: Norm ansehen
Informationssicherheitsmanagement
Informationssicherheit bei Störungen und IT-Bereitschaft sind in beiden Normen verankert, Risikobeurteilung und Managementsystem lassen sich gemeinsam führen.
ab 849 CHF
- ISO 20000-1:2018: Norm ansehen
IT-Service-Management
IT-Dienstleister verbinden Servicekontinuität und Verfügbarkeit mit dem BCMS, Vorfall- und Wiederherstellungsprozesse greifen ineinander.
ab 799 CHF
- ISO 9001:2015: Norm ansehen
Qualitätsmanagement
Struktur, Audits und Managementbewertung sind identisch aufgebaut, ein bestehendes QM-System spart viel Aufbauarbeit.
ab 599 CHF
13: Fragen
Häufige Fragen zu ISO 22301
ISO 22301-Zertifikat in 4 Stunden.
Das Assessment ist kostenlos. Sie zahlen erst, wenn Sie bestanden haben.
Die Prüfseite zeigt Status, Norm und Gültigkeit jedes Zertifikats.