Die Betriebskontinuität konzentriert sich darauf, den Betrieb nach einer Störung aufrechtzuerhalten oder wiederherzustellen. Die operationale Resilienz ist umfassender: Sie verlangt, maximale Auswirkungstoleranzen für kritische Dienste festzulegen und durch Tests nachzuweisen, dass diese Toleranzen selbst bei schweren Störungen einschliesslich Cyber- und Drittparteienausfällen eingehalten werden.
Die Betriebskontinuität konzentriert sich darauf, kritische Abläufe nach einer Störung aufrechtzuerhalten oder wiederherzustellen, typischerweise über dokumentierte Pläne und Wiederherstellungsverfahren. Die operationale Resilienz ist umfassender: Sie verlangt von Organisationen, kritische Geschäftsdienste zu identifizieren, maximale Auswirkungstoleranzen festzulegen, innerhalb derer sie selbst bei schweren Störungen bleiben müssen, und durch Tests nachzuweisen, dass diese Toleranzen eingehalten werden können.
Die operationale Resilienz bezieht digitale, Cyber- und Drittparteienabhängigkeiten ausdrücklich neben die klassische Kontinuitätsplanung ein. Aufsichtsbehörden und Finanzaufsichtsstellen verlangen zunehmend die Dokumentation von Auswirkungstoleranzen und Nachweise aus Szenariotests, nicht nur Kontinuitätspläne.
Das Programm PECB Lead Operational Resilience Manager behandelt alle drei Dimensionen, geschäftliche, digitale und Cyber- sowie Drittparteienresilienz, in einem einzigen integrierten Rahmen. Am meisten profitieren Organisationen mit einem ausgereiften Kontinuitätsprogramm, die regulatorische Resilienzerwartungen erfüllen müssen.
Organisationen, die ihren bestehenden Notfallplan als Rahmen für operationale Resilienz umdeuten, scheitern regelmässig an aufsichtlichen Prüfungen, weil sie Wiederherstellungsverfahren dokumentieren, ohne die Auswirkungstoleranzen zu definieren, die diese Verfahren schützen sollen. Aufsichtsbehörden prüfen nicht, ob Sie einen Plan haben, sondern ob Sie quantifiziert haben, was Ihre kritischen Dienste aushalten, und dies durch Szenariotests belegt haben.
Gut vorbereitete Teilnehmende verstehen die Unterscheidung operativ: Betriebskontinuität ist eine Wiederherstellungsfähigkeit, operationale Resilienz ist eine Ergebnisverpflichtung mit Nachweispflicht. Die stärksten Kursteilnehmenden bringen ein ausgereiftes Kontinuitätsprogramm mit und nutzen die vier Tage, um die Lücke zwischen ihren bestehenden Plänen und der Toleranzdokumentation, der Drittparteienabbildung und den Nachweisen aus Szenariotests zu schliessen, die Aufsichtsbehörden verlangen.
Bereitet Fachleute darauf vor, Programme für digitale operationale Resilienz in Finanzunternehmen unter der EU-Verordnung DORA zu führen. Der Kurs behandelt die Governance des IKT-Risikos, die Meldung von Vorfällen, die Aufsicht über Drittparteien und den Nachweis regulatorischer Konformität. Für Führungskräfte des Finanzsektors mit Verantwortung für die DORA-Umsetzung.
View courseDiese intensive 4-tägige Schulung bereitet die Teilnehmenden darauf vor, ein Business-Continuity-Managementsystem (BCMS) nach ISO 22301:2019 umzusetzen und zu betreiben. Sie behandelt Planung, Einführung, Überwachung, Aktualisierung und kontinuierliche Verbesserung, mit Schwerpunkt auf Kontextanalyse, Business-Impact-Analyse und Risikobewertung.
View courseDiese Schulung bereitet die Teilnehmenden darauf vor, einen Disaster-Recovery-Plan (DRP) für ICT-Umgebungen zu initiieren, zu entwickeln, umzusetzen, zu testen und zu aktivieren. Organisationen sind wachsenden natürlichen, menschlichen und technologischen Störungen ausgesetzt, denen ältere Notfallpläne nicht gerecht werden, sodass Wiederherstellungsteams ohne getestete Verfahren und klare Verantwortlichkeiten dastehen. Die Teilnehmenden erarbeiten Business Impact Analyse, Risikobeurteilung, Auswahl der Wiederherstellungsstrategien und Nachbereitung in vier intensiven Schulungstagen. Abilene Academy vermittelt diese Schulung durch aktive Beraterinnen und Berater, die operative DRP-Erfahrung aus realen Vorfällen einbringen, nicht theoretische Modelle. Die Schulung richtet sich an IT-Leitende, ICT-Continuity-Fachleute, Risikoberatende und Mitglieder von DR-Teams, die Wiederherstellungsplanung verantworten oder daran mitwirken.
View courseDer Kurs richtet sich an Verantwortliche für operationale Resilienz, die Service-Mapping und Auswirkungstoleranzen formalisieren, an Verantwortliche für Betriebskontinuität, an Risikomanagerinnen und -manager, die Störungsrisiken dokumentieren, sowie an Beratende, die Resilienzrahmen entwerfen. Vorkenntnisse in Risikomanagement, Betriebskontinuität oder Informationssicherheit werden erwartet.
Die Prüfung deckt fünf Domänen ab: grundlegende Konzepte der operationalen Resilienz; Planung des Managementrahmens; Aufbau von geschäftlicher, digitaler und Cyber-Resilienzpraxis; Drittparteienresilienz und Organisationskultur; sowie Tests und kontinuierliche Verbesserung. Die dreistündige Multiple-Choice-Prüfung erfordert eine Bestehensgrenze von 70 Prozent.
Die Zertifizierung PECB Certified Lead Operational Resilience Manager bestätigt die Fähigkeit, einen Rahmen für operationale Resilienz zu entwerfen, umzusetzen und zu testen. Das viertägige Programm behandelt die Identifizierung kritischer Dienste, die Festlegung von Auswirkungstoleranzen, die Business-Impact-Analyse, die Risikobewertung und szenariobasierte Resilienztests.
Browse all FAQs →
Full knowledge base
Notwendige Cookies sind immer aktiv. Sie können nicht wesentliche Cookies akzeptieren, ablehnen oder Ihre Einstellungen anpassen.