Der Kurs richtet sich an Verantwortliche für operationale Resilienz, die Service-Mapping und Auswirkungstoleranzen formalisieren, an Verantwortliche für Betriebskontinuität, an Risikomanagerinnen und -manager, die Störungsrisiken dokumentieren, sowie an Beratende, die Resilienzrahmen entwerfen. Vorkenntnisse in Risikomanagement, Betriebskontinuität oder Informationssicherheit werden erwartet.
Der Kurs richtet sich an Verantwortliche für operationale Resilienz, die die Abbildung kritischer Dienste und die Dokumentation von Auswirkungstoleranzen formalisieren, an Verantwortliche für Betriebskontinuität, die die Kontinuitätsplanung mit regulatorischen Toleranzanforderungen verbinden, an Risikomanagerinnen und -manager, die eine Dokumentation der Störungsrisiken aufbauen, sowie an Beratende, die Resilienzrahmen für Unternehmens- oder Kundenprogramme entwerfen oder überprüfen.
Zu den Voraussetzungen gehören Vorkenntnisse in Risikomanagement, Betriebskontinuität, Informationssicherheit oder Governance-Systemen. Die Teilnehmenden müssen bereits wissen, wie man Prozesse, Kontrollen, Vorfälle und Verantwortungsstrukturen dokumentiert.
Ohne diese Grundlage können die Teilnehmenden dem Kursaufbau zwar folgen, werden jedoch Mühe haben, Nachweise zu bewerten, kritische Dienste zu priorisieren und Resilienzentscheidungen in Übungen und Prüfungsvorbereitung zu verteidigen.
Teilnehmende ohne vorherige Berührung mit Risiko- oder Kontinuitätsrahmen bleiben regelmässig bei den Übungen zu Auswirkungstoleranzen stecken. Sie können operative Ausfallszenarien nicht in belastbare Toleranzschwellen übersetzen, ohne ein Grundverständnis dafür, wie Risiko- und regulatorische Nachweisstandards funktionieren. Der Kurs baut einen Resilienzrahmen auf diesem Wissen auf, nicht bei null.
Die stärksten Lead-ORM-Teilnehmenden kommen aus Rollen, in denen sie bereits Kontrollen, Vorfälle und Risikoentscheidungen für ein externes Publikum dokumentiert haben, für eine auditierende Stelle, eine Aufsichtsbehörde oder einen Vorstand. Sie nutzen den Kurs, um diese Dokumentationsdisziplin auf den vollen Umfang der operationalen Resilienz auszudehnen: Dienste, Toleranzen, Drittparteienabhängigkeiten und Nachweise aus Szenariotests.
Bereitet Fachleute darauf vor, Programme für digitale operationale Resilienz in Finanzunternehmen unter der EU-Verordnung DORA zu führen. Der Kurs behandelt die Governance des IKT-Risikos, die Meldung von Vorfällen, die Aufsicht über Drittparteien und den Nachweis regulatorischer Konformität. Für Führungskräfte des Finanzsektors mit Verantwortung für die DORA-Umsetzung.
View courseDiese intensive 4-tägige Schulung bereitet die Teilnehmenden darauf vor, ein Business-Continuity-Managementsystem (BCMS) nach ISO 22301:2019 umzusetzen und zu betreiben. Sie behandelt Planung, Einführung, Überwachung, Aktualisierung und kontinuierliche Verbesserung, mit Schwerpunkt auf Kontextanalyse, Business-Impact-Analyse und Risikobewertung.
View courseDiese Schulung bereitet die Teilnehmenden darauf vor, einen Disaster-Recovery-Plan (DRP) für ICT-Umgebungen zu initiieren, zu entwickeln, umzusetzen, zu testen und zu aktivieren. Organisationen sind wachsenden natürlichen, menschlichen und technologischen Störungen ausgesetzt, denen ältere Notfallpläne nicht gerecht werden, sodass Wiederherstellungsteams ohne getestete Verfahren und klare Verantwortlichkeiten dastehen. Die Teilnehmenden erarbeiten Business Impact Analyse, Risikobeurteilung, Auswahl der Wiederherstellungsstrategien und Nachbereitung in vier intensiven Schulungstagen. Abilene Academy vermittelt diese Schulung durch aktive Beraterinnen und Berater, die operative DRP-Erfahrung aus realen Vorfällen einbringen, nicht theoretische Modelle. Die Schulung richtet sich an IT-Leitende, ICT-Continuity-Fachleute, Risikoberatende und Mitglieder von DR-Teams, die Wiederherstellungsplanung verantworten oder daran mitwirken.
View courseDie Prüfung deckt fünf Domänen ab: grundlegende Konzepte der operationalen Resilienz; Planung des Managementrahmens; Aufbau von geschäftlicher, digitaler und Cyber-Resilienzpraxis; Drittparteienresilienz und Organisationskultur; sowie Tests und kontinuierliche Verbesserung. Die dreistündige Multiple-Choice-Prüfung erfordert eine Bestehensgrenze von 70 Prozent.
byHélène TAUZIN
Die Betriebskontinuität konzentriert sich darauf, den Betrieb nach einer Störung aufrechtzuerhalten oder wiederherzustellen. Die operationale Resilienz ist umfassender: Sie verlangt, maximale Auswirkungstoleranzen für kritische Dienste festzulegen und durch Tests nachzuweisen, dass diese Toleranzen selbst bei schweren Störungen einschliesslich Cyber- und Drittparteienausfällen eingehalten werden.
byTania POSTIL
Die Zertifizierung PECB Certified Lead Operational Resilience Manager bestätigt die Fähigkeit, einen Rahmen für operationale Resilienz zu entwerfen, umzusetzen und zu testen. Das viertägige Programm behandelt die Identifizierung kritischer Dienste, die Festlegung von Auswirkungstoleranzen, die Business-Impact-Analyse, die Risikobewertung und szenariobasierte Resilienztests.
byPhani SRIPADA
Die Prüfung deckt fünf Domänen ab: grundlegende Konzepte der operationalen Resilienz; Planung des Managementrahmens; Aufbau von geschäftlicher, digitaler und Cyber-Resilienzpraxis; Drittparteienresilienz und Organisationskultur; sowie Tests und kontinuierliche Verbesserung. Die dreistündige Multiple-Choice-Prüfung erfordert eine Bestehensgrenze von 70 Prozent.
Die Betriebskontinuität konzentriert sich darauf, den Betrieb nach einer Störung aufrechtzuerhalten oder wiederherzustellen. Die operationale Resilienz ist umfassender: Sie verlangt, maximale Auswirkungstoleranzen für kritische Dienste festzulegen und durch Tests nachzuweisen, dass diese Toleranzen selbst bei schweren Störungen einschliesslich Cyber- und Drittparteienausfällen eingehalten werden.
Die Zertifizierung PECB Certified Lead Operational Resilience Manager bestätigt die Fähigkeit, einen Rahmen für operationale Resilienz zu entwerfen, umzusetzen und zu testen. Das viertägige Programm behandelt die Identifizierung kritischer Dienste, die Festlegung von Auswirkungstoleranzen, die Business-Impact-Analyse, die Risikobewertung und szenariobasierte Resilienztests.
Browse all FAQs →
Full knowledge base
Notwendige Cookies sind immer aktiv. Sie können nicht wesentliche Cookies akzeptieren, ablehnen oder Ihre Einstellungen anpassen.