BCMaaS — Business Continuity as a Service

Externer BCM-Beauftragter für den Mittelstand

SECURAM stellt Ihren externen BCM-Beauftragten: Fachkompetenz in KRITIS-Dachgesetz, ISO 22301 und strukturiertem BCMS-Betrieb, ohne interne Stellenbesetzung.

Erstgespräch vereinbaren Tiers vergleichen ↓

BCM

as a Service

Ausgangslage

Warum ein externer BCM-Beauftragter?

Das KRITIS-Dachgesetz fordert Resilienz. BCM-Kompetenz ist rar.

Das KRITIS-Dachgesetz verpflichtet Betreiber kritischer Infrastrukturen zu nachweisbarer Resilienz. ISO 22301 definiert die Anforderungen an ein Business Continuity Management System, BSI-Standard 200-4 konkretisiert die Umsetzung für deutsche Unternehmen.

Qualifizierte BCM-Beauftragte fehlen auf dem Arbeitsmarkt. Eine interne Besetzung bindet eine Vollzeitstelle, die in KMU schwer darstellbar ist.

Als externer BCM-Beauftragter übernimmt SECURAM die operative Verantwortung für Ihr BCMS: Business Impact Analysen, Notfallplanung, Wiederanlauftests und Krisenmanagement, ohne die Fixkosten einer internen Stelle.

Unser Modell: BCMaaS

Drei Service-Stufen im Vergleich

Wählen Sie den Umfang, der zu Ihrer Business Continuity passt. Jede Stufe ist jederzeit skalierbar.

Leistung	CoreQuartalsweise	AdvancedMonatlich	CompleteWöchentlich
BCMS-Review	Quartalsweise	Monatlich	Wöchentlich
Business Impact Analyse	Halbjährlich	Quartalsweise	Laufend
Management Review	Jährlich	Quartalsweise	Monatlich
Notfalldokumentation	✓	✓	✓
BCM-Awareness	—	2×/Jahr	4×/Jahr
Lieferanten-Resilienz	—	✓	✓
Krisenmanagement ad hoc	—	—	✓
Board-Reporting (BCM-Level)	—	—	✓
Wiederanlauftest-Koordination	Jährlich	+ Begleitung	+ Begleitung
	Core anfragen	Advanced anfragen	Complete anfragen

Core

Quartalsweise Reviews

Basis-BCM für Unternehmen mit geringem Regulierungsdruck

Quartalsweises BCMS-Review
Business Impact Analyse (halbjährlich)
Notfalldokumentation
Jährliches Management Review
Jährliche Wiederanlauftest-Koordination
BCM-Awareness
Lieferanten-Resilienz
Krisenmanagement ad hoc

Core anfragen

Advanced

Monatliche Reviews

Laufendes BCM für KRITIS-betroffene Unternehmen

Monatliches BCMS-Review
Business Impact Analyse (quartalsweise)
Notfalldokumentation
Quartalsweises Management Review
Wiederanlauftest-Koordination + Begleitung
BCM-Awareness (2×/Jahr)
Lieferanten-Resilienz
Krisenmanagement ad hoc

Advanced anfragen

Complete

Wöchentlicher Kontakt

Vollständige BCM-Funktion inkl. Krisenmanagement und Board-Reporting

Wöchentlicher Kontakt
Business Impact Analyse (laufend)
Notfalldokumentation
Monatliches Management Review
BCM-Awareness (4×/Jahr)
Lieferanten-Resilienz
Krisenmanagement ad hoc
Board-Reporting (BCM-Level)
Wiederanlauftest-Koordination

Complete anfragen

Leistungsumfang

Was der externe BCM-Beauftragte konkret übernimmt

Acht Leistungsmodule für den laufenden BCMS-Betrieb.

BCMS-Aufbau und -Betrieb

Aufbau, Implementierung und laufende Weiterentwicklung des Business Continuity Management Systems nach ISO 22301.

Business Impact Analyse

Identifikation geschäftskritischer Prozesse, Bewertung von Ausfallauswirkungen und Definition von Wiederanlaufzielen.

Notfallplanung und -pflege

Erstellung, Aktualisierung und Verteilung von Notfallplänen, Wiederanlaufplänen und Krisenkommunikationsplänen.

Krisenmanagement

Aufbau und Betrieb der Krisenorganisation: Krisenstab, Eskalationswege, Entscheidungsprozesse.

Wiederanlauftest-Koordination

Planung, Durchführung und Auswertung von Business-Continuity-Tests und Notfallübungen.

BCM-Awareness und Schulung

Sensibilisierung der Belegschaft für Notfallverfahren, Krisenverhalten und Meldewege.

BCM-KPIs und Reporting

Regelmäßige Berichterstattung an die Geschäftsführung über BCMS-Reifegrad, Testresultate und Maßnahmenstatus.

Audit-Vorbereitung

Interne Audits, Management Reviews und Zertifizierungsbegleitung nach ISO 22301.

So starten wir

Der Einstieg in vier Schritten

Erstgespräch und Scope-Klärung

45 Minuten · Kostenfrei

Wir klären BCM-Reifegrad, KRITIS-Betroffenheit und den passenden Tier. Am Ende wissen Sie, ob BCMaaS der richtige Ansatz ist.

BIA-Vorbereitung und Tier-Empfehlung

3–5 Werktage

Wir bewerten den IST-Zustand Ihres BCMS, identifizieren kritische Geschäftsprozesse und leiten die passende Service-Stufe ab.

Onboarding

2–4 Wochen

Notfalldokumentation übernehmen, Stakeholder kennenlernen, Zugänge einrichten, Kommunikationsrhythmus etablieren.

Laufender Betrieb

Fortlaufend

Ab dem ersten BCMS-Review läuft der Service. Regelmäßige Berichte, BIA-Updates und kontinuierliche Verbesserung.

Häufige Fragen

FAQ — Externer BCM-Beauftragter

Was kostet ein externer BCM-Beauftragter?

Die Kosten richten sich nach dem gewählten Tier (Core, Advanced, Complete) und der Größe Ihrer Organisation. Im Erstgespräch klären wir den Scope — ohne Kosten, ohne Verpflichtung.

Brauche ich einen BCM-Beauftragten für das KRITIS-Dachgesetz?

Das KRITIS-Dachgesetz verpflichtet Betreiber kritischer Infrastrukturen zu nachweisbaren Resilienzmaßnahmen. Ein BCM-Beauftragter ist der effizienteste Weg, Business Continuity strukturiert aufzubauen und nachzuweisen.

Wie unterscheidet sich BCMaaS von einer BCM-Beratung?

BCMaaS ist eine laufende Funktion im Retainer-Modell. Eine Beratung ist ein einmaliges Projekt mit definiertem Ende. Der BCM-Beauftragte bleibt, die Beratung endet.

Was ist der Unterschied zwischen BCM-Beauftragtem und Notfallmanager?

Der BCM-Beauftragte verantwortet das gesamte Business Continuity Management System: Prävention, Planung und Tests. Der Notfallmanager ist eine operative Rolle in der Krisenorganisation. SECURAM deckt beide Funktionen ab.

Für welche Unternehmen ist BCMaaS relevant?

BCMaaS eignet sich für mittelständische Unternehmen, die Resilienzanforderungen erfüllen müssen, aber keine interne BCM-Stelle aufbauen können oder wollen. Besonders relevant bei KRITIS-Betroffenheit oder ISO-22301-Zertifizierungsvorhaben.

Wie hängt BCMaaS mit ISO 22301 zusammen?

ISO 22301 definiert Anforderungen an ein Business Continuity Management System. BCMaaS liefert die operative Umsetzung: Aufbau, Betrieb und kontinuierliche Verbesserung des BCMS, inklusive Vorbereitung auf eine Zertifizierung.

Kontakt

Wir freuen uns auf Ihre Nachricht.

Ihre Ansprechpartnerin

Nadine Eibel

Gründerin & Geschäftsführerin
SECURAM Consulting GmbH

Über 20 Jahre Erfahrung in IT-Security und Informationssicherheit. Zertifiziert als CISM, Lead Auditorin ISO 27001 und ITIL Expert.

Kontaktdaten

Colonnaden 5
20354 Hamburg

040 298 4553-0

contact@securam-consulting.com

Direkter Kontakt

Vertrieb: sales@securam-consulting.com
Bewerbung: karriere@securam-consulting.com

Lieber direkt sprechen?
Buchen Sie ein kostenloses Erstgespräch.

Termin buchen